Double opt-in – är det obligatoriskt? Regler per land och per verktyg
Varken den svenska lagen eller lagarna i Finland, Norge, Danmark, Tyskland och Nederländerna kräver double opt-in med namn. Men alla kräver att avsändaren kan visa samtycket, och IMY råder dig att dokumentera hur och när det gavs. De tyska dataskyddsmyndigheterna förutsätter double opt-in, och myndigheterna i Norge och Danmark rekommenderar det. Här är varje lands bestämmelse, myndighetens egen formulering och hur sju e-postverktyg hanterar bekräftelsen.
Double opt-in, eller dubbel bekräftelse, betyder att prenumeranten bekräftar sin anmälan genom att klicka på en länk i ett mejl som hen får efter att ha fyllt i formuläret. Först klicket lägger till hen på listan. Uppgifterna på den här sidan kommer direkt från lagarna och myndigheternas egna vägledningar, och varje påstående länkar till sin källa.
Kort svar
Lagen kräver inte double opt-in i något av länderna på den här sidan. Alla kräver däremot ett förhandssamtycke från konsumenten till e-postmarknadsföring, och bevisbördan ligger hos avsändaren. Double opt-in är i praktiken det enda sättet att i efterhand visa att samtycket gavs av just adressens ägare och inte av någon annan med hens adress. I Tyskland förutsätter myndigheterna det, i Norge och Danmark rekommenderar de det. Är listan nordisk eller tysk bör du slå på det.
Vad EU-rätten kräver
De nationella reglerna har samma grund. Enligt artikel 13 i direktivet om integritet och elektronisk kommunikation får e-post användas för direktmarknadsföring bara till mottagare som har gett sitt samtycke i förväg. Undantaget är en befintlig kund vars adress har erhållits i samband med en försäljning: till hen får du marknadsföra egna, likartade produkter, så länge det är enkelt och kostnadsfritt att tacka nej både när adressen samlas in och i varje meddelande.
Den andra delen kommer från artikel 7.1 i dataskyddsförordningen: när behandlingen grundar sig på samtycke ska den personuppgiftsansvarige kunna visa att den registrerade har samtyckt. Lagen säger alltså vad som ska bevisas, men inte hur. Den frågan besvaras av de nationella myndigheterna, och de svarar på olika sätt.
Regler per land
| Land | Bestämmelse | Double opt-in i myndighetens vägledning | Företagets adress |
|---|---|---|---|
| Sverige | Marknadsföringslagen 19 § | Nämns inte; dokumentera hur och när | Samtycket gäller fysiska personer; en adress för att avsluta krävs även till juridiska personer (20 §) |
| Finland | Lag 917/2014, 200 § | Nämns inte; samtycket ska kunna visas i efterhand | Allmän adress utan samtycke (202 §); namngiven jobbadress kräver samtycke, om inte ställningsfullmakt |
| Norge | Markedsføringsloven § 15 | Rekommenderas (”bør”) | Namngiven jobbadress kräver samtycke, allmän adress inte |
| Danmark | Markedsføringsloven § 10 | Rekommenderas | Samtycke alltid, även till info@-adresser |
| Tyskland | UWG § 7 | Förutsätts (”geboten”, ”notwendig”) | Gäller varje mottagare |
| Nederländerna | Telecommunicatiewet 11.7 | Nämns inte; bevis i 5 år | Egen regel (lid 3) |
← svep →
Källorna länkas nedan land för land, lästa 24.9.2026. ”Nämns inte” betyder att double opt-in inte fanns på myndighetens sida, inte att myndigheten skulle avvisa det.
Sverige
Marknadsföringslagen 19 § tillåter e-postmarknadsföring till en fysisk person bara om personen ”har samtyckt till det på förhand”. Integritetsskyddsmyndigheten IMY råder dig att dokumentera hur och när samtycket inhämtades och vilken information den registrerade fick. Double opt-in nämns inte i vägledningen. Samtyckets övriga villkor och undantaget för befintliga kundförhållanden går vi igenom i guiden om e-postmarknadsföring och GDPR.
Finland
200 § i den finska lagen om tjänster inom elektronisk kommunikation tillåter direktmarknadsföring via e-post bara till fysiska personer ”som på förhand har gett sitt samtycke till det”. Dataombudsmannens byrå tillägger: ”Företaget ska i efterhand kunna visa att personen har gett sitt samtycke till behandling av personuppgifter för elektronisk direktmarknadsföring.” Double opt-in nämns inte på sidan.
Norge
§ 15 i den norska marknadsföringslagen förbjuder marknadsföring via e-post till fysiska personer utan mottagarens förhandssamtycke. Konsumentmyndigheten Forbrukertilsynet säger i punkt 2.6.1 i sin vägledning att näringsidkaren ”bør”, alltså bör, använda double opt-in så att insamlingen av samtycke är tydlig och ingen kan anmäla någon annan till listan. I samma punkt citerar myndigheten en dom från Oslo tingsrätt från 2012: double opt-in är inget krav, men företaget som avstod från det tog en risk med kvaliteten på sitt samtyckesregister. Bevisbördan ligger enligt vägledningen hos näringsidkaren.
Danmark
§ 10 i den danska marknadsföringslagen förbjuder e-postmarknadsföring till ”nogen”, alltså vem som helst, utan förhandssamtycke, så den gäller även företag. Konsumentombudsmannens vägledning (uppdaterad 14.6.2021) rekommenderar double opt-in och säger att enbart ett bekräftelsemeddelande knappast har samma bevisvärde. Vägledningen har två punkter till som är värda att notera. För det första är ett mejl som ber om samtycke redan i sig marknadsföring i Danmark, så du kan inte skicka frågan ”vill du ha vårt nyhetsbrev framöver” till adresser där samtycke saknas. För det andra ska bevisen sparas i två år efter den senaste användningen av samtycket.
Tyskland
§ 7 i den tyska lagen mot otillbörlig konkurrens (UWG) betraktar e-postreklam alltid som en oskälig störning om mottagaren inte har gett ett uttryckligt samtycke i förväg. Bestämmelsen gäller varje mottagare, inte bara konsumenter. Därför är Tyskland strängast, och bakgrunden finns i nästa avsnitt.
Nederländerna
Artikel 11.7 i den nederländska telekommunikationslagen skriver in bevisbördan direkt i lagen: oönskade kommersiella meddelanden är förbjudna ”tenzij de verzender kan aantonen”, alltså om inte avsändaren kan visa att mottagaren gav sitt samtycke i förväg. Konkurrens- och konsumentmyndigheten ACM säger att samtycket ska kunna bevisas i fem år efter utskicket. Double opt-in nämns inte av ACM.
Varför Tyskland är strängast
I Tyskland har frågan avgjorts i domstol och i myndigheternas vägledningar. Den federala högsta domstolen (BGH, 10.2.2011, I ZR 164/09) krävde att annonsören dokumenterar varje konsuments samtycke fullständigt, vilket för ett elektroniskt samtycke innebär att det sparas och när som helst kan skrivas ut. I samma dom konstaterade domstolen att när en konsument har bekräftat anmälan med double opt-in är samtycket till e-postreklam till den adressen i regel tillräckligt dokumenterat. Bekräftelsemeddelandet bevisar däremot inte samtycke till telefonmarknadsföring.
Myndigheterna går längre. Enligt de tyska dataskyddsmyndigheternas gemensamma vägledning om direktmarknadsföring (DSK, februari 2022) är double opt-in ”geboten”, alltså påkallat, för att styrka ett samtycke som getts elektroniskt, och det räcker inte att bara spara IP-adressen. Enligt den federala dataskyddsombudsmannen är double opt-in ”notwendig”, alltså nödvändigt, så snart nyhetsbrevet innehåller reklam. För en tysk lista är double opt-in därför i praktiken obligatoriskt, även om lagen inte nämner det.
Vad du bör spara om samtycket
Sammanfattat ur myndigheternas vägledningar: beviset ska visa vem som samtyckte, när, på vilket sätt och till vad. I praktiken betyder det fyra saker:
- Tidpunkten för anmälan och för bekräftelsen, båda för sig.
- Formuläret eller sidan där anmälan gjordes.
- Samtyckestexten så som prenumeranten såg den. IMY:s vägledning nämner särskilt vilken information som lämnades.
- Bekräftelsemeddelandets innehåll, eftersom beviset enligt BGH ska kunna skrivas ut.
IP-adressen kan sparas också, men den räcker inte ensam: enligt DSK:s vägledning är enbart en IP-adress inget bevis, och BGH konstaterade i det fall domstolen avgjorde att IP-numret inte gick att koppla till konsumenterna. Hur länge bevisen ska sparas beror på landet. Den danska vägledningen kräver två år efter den senaste användningen och ACM fem år efter utskicket.
Double opt-in i sju e-postverktyg
Alla sju verktyg vi jämför har double opt-in, men standardinställningarna skiljer sig. I tre av dem är det avstängt om du inte slår på det själv.
| Verktyg | Som standard | Redigera bekräftelsemejlet | Obekräftade i prenumerantgränsen | Tid och IP för bekräftelsen |
|---|---|---|---|---|
| MailerLite | På | Bara på betalnivåerna | Räknas inte | Framgår inte av hjälpen |
| Brevo | Väljs per formulär, rekommenderat alternativ | Ja | Framgår inte av hjälpen | Tid ja, IP framgår inte av hjälpen |
| Mailchimp | Av | Ja | Framgår inte av hjälpen | Ja, båda |
| ActiveCampaign | På | Ja | Räknas på konton skapade efter 3.11.2025 | Bara via API |
| GetResponse | Av | Ämnesrad och text | Framgår inte av hjälpen | Ja, båda |
| EmailOctopus | Av | Ja | Räknas inte | Framgår inte av hjälpen |
| Systeme.io | Per formulär, standardläget framgår inte av hjälpen | Ja, på kontonivå | Obekräftad kontakt tas bort inom 24 timmar | Framgår inte av hjälpen |
← svep →
Läst på varje verktygs egen hjälpsida 24.9.2026. ”Framgår inte av hjälpen” betyder att uppgiften inte fanns i hjälpdokumentationen, inte att funktionen saknas.
Två skillnader påverkar priset direkt. Enligt MailerLites och EmailOctopus hjälpartiklar räknas prenumeranter som väntar på bekräftelse inte in i prenumerantgränsen, så double opt-in kostar ingenting. Enligt ActiveCampaigns hjälpartikel räknas alla kontakter oavsett status på konton som skapats 3.11.2025 eller senare, så obekräftade tar plats på listan tills de tas bort. Systeme.io tar i sin tur själv bort en obekräftad kontakt inom 24 timmar.
Om listan är tysk måste inställningen ändras i Mailchimp, GetResponse och EmailOctopus före det första formuläret. När det gäller lagringen är Mailchimp och GetResponse de enda vars hjälp säger att både tidpunkten för bekräftelsen och IP-adressen sparas i prenumerantens uppgifter.
Vad du gör nu
- Slå på double opt-in i varje anmälningsformulär, även om verktyget som standard använder enkel anmälan.
- Skriv bekräftelsemejlet själv: en mening om vad prenumeranten får, och länken. I Danmark är redan en bekräftelsebegäran marknadsföring, så skicka den inte till adresser där samtycke saknas.
- Spara samtyckestexten varje gång du ändrar formuläret, och behåll de gamla versionerna.
Om du ännu inte har valt verktyg visar huvudjämförelsen av e-postmarknadsföringsverktyg priserna på tre liststorlekar, och jämförelsen av gratis e-postmarknadsföring visar var gränsen för gratisnivåerna går.