Double opt-in – er det lovpligtigt? Regler land for land og værktøj for værktøj

Double opt-in (dobbelt opt-in) betyder, at abonnenten bekræfter sin tilmelding ved at klikke på et link i den e-mail, vedkommende modtager efter at have udfyldt formularen. Først klikket sætter personen på listen. Denne side er læst direkte i lovene og myndighedernes egne vejledninger, og hver påstand er linket til sin kilde.

Kort svar

Markedsføringsloven kræver ikke double opt-in, og det gør loven i ingen af de andre lande på denne side. Men alle kræver forudgående samtykke til e-mailmarketing, og bevisbyrden ligger hos afsenderen. I Danmark gælder kravet desuden over for »nogen«, altså også virksomheder. Double opt-in er i praksis den eneste måde at vise bagefter, at det var netop adressens ejer, der gav samtykket, og ikke en anden med vedkommendes adresse. Forbrugerombudsmanden anbefaler den, og ifølge vejledningen har en almindelig bekræftelsesmail næppe samme bevismæssige vægt. I Tyskland forudsætter myndighederne den, i Norge anbefales den. Er listen dansk, nordisk eller tysk, så slå den til.

Hvad EU-retten kræver

Grundlaget for de nationale regler er det samme. Ifølge artikel 13 i direktivet om databeskyttelse inden for elektronisk kommunikation må e-mail kun bruges til direkte markedsføring over for modtagere, der på forhånd har givet samtykke til det. Undtagelsen er en eksisterende kunde, hvis adresse er modtaget i forbindelse med et salg: over for vedkommende må du markedsføre egne tilsvarende produkter, så længe det er let og gebyrfrit at frabede sig det både ved indsamlingen og i hver besked.

Den anden halvdel kommer fra databeskyttelsesforordningens artikel 7, stk. 1: »Hvis behandling er baseret på samtykke, skal den dataansvarlige kunne påvise, at den registrerede har givet samtykke til behandling af sine personoplysninger.« Loven siger altså, hvad der skal bevises, men ikke hvordan. Det spørgsmål besvarer de nationale myndigheder, og de svarer forskelligt.

Regler land for land

← stryg →

Kilderne er linket nedenfor land for land, læst 24.9.2026. »Nævnes ikke« betyder, at double opt-in ikke fandtes på myndighedens side, ikke at myndigheden afviser det.

Danmark

Markedsføringslovens § 10 forbyder e-mailmarketing til »nogen« uden forudgående samtykke, så forbuddet gælder også virksomheder. Forbrugerombudsmandens vejledning om spamforbuddet (opdateret 14.6.2021) siger det ligeud: for at sikre dokumentation for samtykket »anbefaler Forbrugerombudsmanden en dobbelt opt-in-model«, og »En bekræftelsesmail vil dog næppe have samme bevismæssig vægt som dobbelt opt-in-modellen«. Vejledningen har to andre punkter, der er værd at bemærke. For det første er en e-mail, der beder om samtykke, allerede markedsføring, fordi »en henvendelse, hvor virksomheden beder om et samtykke, i sig selv er markedsføring«. Du kan altså ikke sende en »vil du fortsat have vores nyhedsbrev?«-mail til adresser, du ikke har samtykke fra. For det andet bør dokumentationen gemmes, så længe samtykket bruges, og »indtil to år efter, at det har været anvendt sidste gang«. Samtykkets øvrige betingelser og undtagelsen for kunder gennemgår vi i guiden til e-mailmarketing og GDPR.

Finland

Den finske lov om elektroniske kommunikationstjenester, § 200, tillader direkte markedsføring pr. e-mail kun over for fysiske personer, »jotka ovat antaneet siihen ennalta suostumuksensa« (som på forhånd har givet samtykke). Den finske databeskyttelsesmyndighed, Tietosuojavaltuutetun toimisto, tilføjer, at virksomheden bagefter skal kunne påvise, at personen har givet samtykke til behandling af personoplysninger til elektronisk direkte markedsføring. Double opt-in nævnes ikke på siden.

Sverige

Den svenske markedsføringslov, 19 §, tillader e-mailmarketing til en fysisk person kun, hvis vedkommende har givet samtykke på forhånd. Databeskyttelsesmyndigheden IMY råder til at dokumentere, hvordan og hvornår samtykket blev indhentet, og hvilke oplysninger den registrerede fik. Double opt-in nævnes ikke ved navn i vejledningen.

Norge

Den norske markedsføringslov, § 15, forbyder markedsføring pr. e-mail til fysiske personer uden modtagerens forudgående samtykke. Forbrugermyndigheden Forbrukertilsynet siger i punkt 2.6.1 i sin vejledning, at den erhvervsdrivende »bør« bruge en double opt-in-model, så indsamlingen af samtykke er klar, og ingen tilmelder sig listen i en andens navn. I samme punkt henviser myndigheden til en afgørelse fra Oslo tingrett fra 2012: double opt-in er ikke et krav, men virksomheden, der undlod den, tog en risiko med kvaliteten af sit samtykkeregister. Bevisbyrden ligger ifølge vejledningen hos den erhvervsdrivende.

Tyskland

Den tyske lov mod illoyal konkurrence (UWG), § 7, betragter altid e-mailreklame som en urimelig chikane, hvis der ikke foreligger et forudgående udtrykkeligt samtykke fra modtageren. Bestemmelsen gælder enhver modtager, ikke kun forbrugere. Derfor er Tyskland strengest, og baggrunden står i næste afsnit.

Nederlandene

Artikel 11.7 i den nederlandske telelov skriver bevisbyrden direkte ind i loven: en uanmodet kommerciel besked er forbudt, »tenzij de verzender kan aantonen«, altså medmindre afsenderen kan påvise, at modtageren gav samtykke på forhånd. Konkurrence- og forbrugermyndigheden ACM siger, at samtykket skal kunne bevises i fem år efter udsendelsen. Double opt-in nævner ACM ikke.

Hvorfor Tyskland er strengest

I Tyskland er spørgsmålet afgjort ved domstolene og i myndighedernes vejledninger. Den tyske forbundsdomstol (BGH, 10.2.2011, I ZR 164/09) krævede, at annoncøren dokumenterer hver forbrugers samtykke fuldt ud, hvilket for et elektronisk samtykke betyder, at det gemmes og til enhver tid kan udskrives. I samme afgørelse konstaterede domstolen, at når forbrugeren har bekræftet tilmeldingen med double opt-in, er samtykket til e-mailreklame til den pågældende adresse som udgangspunkt tilstrækkeligt dokumenteret. Bekræftelsesmailen beviser dog ikke samtykke til telefonmarkedsføring.

Myndighederne går længere. Ifølge de tyske databeskyttelsesmyndigheders fælles vejledning om direkte markedsføring (DSK, februar 2022) er double opt-in-proceduren »geboten«, altså påkrævet, for at dokumentere et elektronisk afgivet samtykke, og en gemt IP-adresse alene er ikke nok. Ifølge den tyske forbundsdatabeskyttelsesombudsmand er double opt-in »notwendig«, altså nødvendig, hver gang nyhedsbrevet indeholder reklame. For en tysk liste er double opt-in dermed i praksis obligatorisk, selvom loven ikke nævner det.

Hvad du bør gemme om samtykket

Samlet fra myndighedernes vejledninger: beviset skal vise, hvem der gav samtykke, hvornår, på hvilken måde og til hvad. I praksis betyder det fire ting:

1. Tidspunktet for tilmelding og bekræftelse, hver for sig.
2. Formularen eller siden, tilmeldingen skete på.
3. Samtykketeksten, som abonnenten så den. IMY's vejledning nævner særskilt de oplysninger, der blev givet.
4. Bekræftelsesmailens indhold, fordi beviset ifølge BGH skal kunne udskrives.

IP-adressen kan du gemme derudover, men den er ikke nok alene: ifølge DSK's vejledning er en IP-adresse alene ikke bevis, og BGH konstaterede i den sag, den afgjorde, at IP-numrene ikke kunne knyttes til forbrugerne. Opbevaringstiden afhænger af landet. Forbrugerombudsmandens vejledning siger to år efter sidste anvendelse, ACM fem år efter udsendelsen.

Double opt-in i syv e-mailværktøjer

Alle syv værktøjer, vi sammenligner, har double opt-in, men standardindstillingerne er forskellige. I tre af dem er det slået fra, medmindre du selv slår det til.

← stryg →

Læst i hvert værktøjs egen hjælpeside 24.9.2026. »Vejledningen oplyser det ikke« betyder, at oplysningen ikke fandtes i vejledningen, ikke at funktionen mangler.

To forskelle påvirker prisen direkte. Ifølge MailerLites og EmailOctopus' vejledninger tæller abonnenter, der venter på bekræftelse, ikke med i abonnentgrænsen, så double opt-in koster ikke noget. Ifølge ActiveCampaigns vejledning tælles alle kontakter uanset status på konti oprettet 3.11.2025 eller senere, så ubekræftede optager plads på listen, indtil de slettes. Systeme.io sletter til gengæld selv en ubekræftet kontakt inden for 24 timer.

Er listen tysk, skal indstillingen ændres i Mailchimp, GetResponse og EmailOctopus før den første formular. Hvad angår lagring, er Mailchimp og GetResponse de eneste, hvis vejledning siger, at de gemmer både tidspunktet for bekræftelsen og IP-adressen i abonnentens oplysninger.

Hvad du skal gøre nu

1. Slå double opt-in til på hver tilmeldingsformular, også hvis værktøjet som standard bruger tilmelding i ét trin.
2. Skriv bekræftelsesmailen selv: én sætning om, hvad abonnenten får, og et link. I Danmark er selv en anmodning om bekræftelse markedsføring, så send den ikke til adresser, du ikke har samtykke fra.
3. Gem samtykketeksten, hver gang du ændrer formularen, og behold de gamle versioner.

Er du stadig ved at vælge værktøj, viser hovedsammenligningen af e-mailmarketingværktøjer priserne ved tre listestørrelser, og sammenligningen af gratis e-mailmarketing viser, hvor gratisniveauernes grænse rammer.