Dobbel opt-in – er det påbudt? Regler per land og per verktøy

Dobbel opt-in (double opt-in) betyr at abonnenten bekrefter påmeldingen ved å klikke på en lenke i en e-post som kommer etter at skjemaet er fylt ut. Først klikket legger vedkommende til på listen. Denne siden er lest rett fra lovene og myndighetenes egne veiledninger, og hver påstand er lenket til kilden.

Kort svar

Ingen lov i landene på denne siden krever dobbel opt-in, heller ikke den norske. Alle krever likevel forutgående samtykke fra forbrukeren til e-postmarkedsføring, og bevisbyrden ligger hos avsenderen. Dobbel opt-in er i praksis den eneste måten å vise i ettertid at det var eieren av adressen som samtykket, og ikke noen andre som brukte adressen. I Norge skriver Forbrukertilsynet at næringsdrivende «bør» bruke den, i Danmark anbefaler myndighetene den, og i Tyskland forutsetter de den. Er listen nordisk eller tysk, bør du ta den i bruk.

Hva EU-retten krever

Grunnlaget for de nasjonale reglene er det samme. Etter artikkel 13 i EUs direktiv om personvern i elektronisk kommunikasjon kan e-post bare brukes til direkte markedsføring overfor mottakere som har gitt forutgående samtykke. Unntaket er en eksisterende kunde som har gitt adressen i forbindelse med et salg: vedkommende kan få markedsføring for egne tilsvarende produkter, så lenge det er enkelt og gratis å reservere seg både når adressen samles inn og i hver melding.

Den andre siden kommer fra personvernforordningen artikkel 7 nr. 1: «Dersom behandlingen bygger på samtykke, skal den behandlingsansvarlige kunne påvise at den registrerte har samtykket til behandling av personopplysninger om vedkommende.» I Norge gjelder forordningen som lov gjennom personopplysningsloven § 1. Loven sier altså hva som skal bevises, men ikke hvordan. Det spørsmålet besvarer de nasjonale myndighetene, og de svarer ulikt.

Regler per land

← sveip →

Kildene er lenket under, land for land, lest 24.9.2026. «Nevnes ikke» betyr at vi ikke fant dobbel opt-in på myndighetens side, ikke at myndigheten avviser den.

Norge

Markedsføringsloven § 15 forbyr markedsføring på e-post til fysiske personer uten mottakerens forutgående samtykke. Forbrukertilsynet skriver i punkt 2.6.1 i veiledningen at «næringsdrivende bør bruke en dobbel opt-in-modell», slik at innhentingen av samtykke er klar og ingen melder andre på. «Først når en lenke i e-posten er aktivert av mottakeren, er samtykket gitt.» I samme punkt siterer tilsynet en dom fra Oslo tingrett fra 2012: dobbel opt-in er ikke et krav, men virksomheten som lot være å bruke den, tok en risiko for kvaliteten på samtykkebasen sin. Bevisbyrden ligger ifølge veiledningen hos den næringsdrivende. Hvilke andre vilkår samtykket må oppfylle, og unntaket for kundeforhold, går vi gjennom i guiden om e-postmarkedsføring og GDPR.

Finland

Den finske loven om tjenester innen elektronisk kommunikasjon § 200 tillater direkte markedsføring på e-post til fysiske personer bare når de har gitt samtykke på forhånd. Det finske datatilsynet (Tietosuojavaltuutetun toimisto) legger til at virksomheten i ettertid må kunne påvise at personen har samtykket til behandling av personopplysninger for elektronisk direkte markedsføring. Dobbel opt-in nevnes ikke på siden.

Sverige

Den svenske marknadsföringslagen § 19 tillater e-postmarkedsføring til en fysisk person bare hvis vedkommende har samtykket på forhånd. Det svenske datatilsynet IMY råder til å dokumentere hvordan og når samtykket ble gitt og hvilken informasjon den registrerte fikk. Dobbel opt-in nevnes ikke i veiledningen.

Danmark

Den danske markedsføringsloven § 10 forbyr e-postmarkedsføring til «nogen», altså hvem som helst, uten forutgående samtykke, så den gjelder også bedrifter. Forbrugerombudsmandens veiledning (oppdatert 14.6.2021) anbefaler dobbel opt-in og sier at en ren bekreftelsesmelding neppe har samme bevisverdi. Veiledningen har to andre punkter det er verdt å merke seg. For det første er en e-post som ber om samtykke, i Danmark allerede markedsføring i seg selv, så du kan ikke sende spørsmålet «vil du ha nyhetsbrevet vårt framover» til adresser du ikke har samtykke fra. For det andre skal bevisene oppbevares i to år etter at samtykket sist ble brukt.

Tyskland

Den tyske loven mot urimelig konkurranse (UWG) § 7 regner e-postreklame alltid som urimelig sjenanse hvis mottakeren ikke har gitt uttrykkelig samtykke på forhånd. Bestemmelsen gjelder alle mottakere, ikke bare forbrukere. Derfor er Tyskland strengest, og bakgrunnen står i neste avsnitt.

Nederland

Artikkel 11.7 i den nederlandske telekommunikasjonsloven skriver bevisbyrden rett inn i loven: uanmodet kommersiell kommunikasjon er forbudt, «tenzij de verzender kan aantonen», altså med mindre avsenderen kan påvise at mottakeren har samtykket på forhånd. Konkurranse- og forbrukermyndigheten ACM sier at samtykket må kunne bevises i fem år etter utsendingen. Dobbel opt-in nevner ACM ikke.

Hvorfor Tyskland er strengest

I Tyskland er spørsmålet avgjort i domstolene og i myndighetenes veiledninger. Den føderale domstolen (Bundesgerichtshof, BGH, 10.2.2011, I ZR 164/09) krevde at annonsøren dokumenterer samtykket fra hver forbruker fullt ut, og for et elektronisk samtykke betyr det at det lagres og til enhver tid kan skrives ut. I samme avgjørelse slo retten fast at når forbrukeren har bekreftet påmeldingen med dobbel opt-in, er samtykket til e-postreklame til den adressen som utgangspunkt tilstrekkelig dokumentert. Bekreftelsesmeldingen beviser likevel ikke samtykke til telefonmarkedsføring.

Myndighetene går lenger. Etter den felles veiledningen om direkte markedsføring fra de tyske datatilsynene (DSK, februar 2022) er dobbel opt-in «geboten», altså påkrevd, for å verifisere et elektronisk gitt samtykke, og en lagret IP-adresse alene er ikke nok. Ifølge det føderale personvernombudet (BfDI) er dobbel opt-in «notwendig», altså nødvendig, hver gang nyhetsbrevet inneholder reklame. For en tysk liste er dobbel opt-in dermed i praksis obligatorisk, selv om loven ikke nevner den.

Hva du bør lagre om samtykket

Samlet ut fra myndighetenes veiledninger: beviset må vise hvem som samtykket, når, på hvilken måte og til hva. I praksis betyr det fire ting:

1. Tidspunktet for påmelding og bekreftelse, hver for seg.
2. Skjemaet eller siden påmeldingen kom fra.
3. Samtykketeksten slik abonnenten så den. IMYs veiledning nevner særskilt informasjonen som ble gitt.
4. Innholdet i bekreftelsesmeldingen, fordi beviset ifølge BGH må kunne skrives ut.

IP-adressen kan du lagre i tillegg, men den holder ikke alene: ifølge DSK-veiledningen er en IP-adresse alene ikke bevis, og BGH slo i den aktuelle saken fast at IP-nummeret ikke kunne knyttes til forbrukerne. Hvor lenge beviset skal oppbevares, avhenger av landet. Den danske veiledningen krever to år etter siste bruk og ACM fem år etter utsendingen.

Dobbel opt-in i sju e-postverktøy

Dobbel opt-in finnes i alle de sju verktøyene vi sammenligner, men standardinnstillingene er ulike. I tre av dem er den av med mindre du slår den på selv.

← sveip →

Lest på hvert verktøys egen hjelpeside 24.9.2026. «Står ikke i veiledningen» betyr at vi ikke fant opplysningen i veiledningen, ikke at funksjonen mangler.

To forskjeller slår direkte ut i prisen. Ifølge veiledningene til MailerLite og EmailOctopus telles abonnenter som venter på bekreftelse, ikke med i abonnentgrensen, så dobbel opt-in koster ingenting. Ifølge ActiveCampaigns veiledning telles alle kontakter uansett status på kontoer opprettet 3.11.2025 eller senere, så ubekreftede tar plass på listen til de slettes. Systeme.io sletter på sin side en ubekreftet kontakt selv innen 24 timer.

Er listen tysk, må innstillingen endres i Mailchimp, GetResponse og EmailOctopus før det første skjemaet. Når det gjelder lagring, er Mailchimp og GetResponse de eneste der veiledningen sier at både tidspunktet for bekreftelsen og IP-adressen lagres i opplysningene om abonnenten.

Hva du gjør nå

1. Slå på dobbel opt-in i hvert påmeldingsskjema, også hvis verktøyet bruker enkel opt-in som standard.
2. Skriv bekreftelsesmeldingen selv: én setning om hva abonnenten får, og en lenke. I Danmark er selve forespørselen om bekreftelse allerede markedsføring, så ikke send den til adresser du ikke har samtykke fra.
3. Lagre samtykketeksten hver gang du endrer skjemaet, og ta vare på de gamle versjonene.

Holder du fortsatt på å velge verktøy, viser hovedsammenligningen av e-postmarkedsføringsverktøy prisene ved tre listestørrelser, og sammenligningen av gratis e-postmarkedsføring viser hvor grensen for gratisnivåene går.