Die Antwort: Es kommt darauf an
Die Frage bekommen wir regelmäßig: Wie lange gilt eigentlich eine Einwilligung?
Die ehrliche Antwort: Ganz so einfach ist es leider nicht.
Was sagt die Rechtsprechung?
Der Bundesgerichtshof (BGH) hat bereits 2018 entschieden: Eine Einwilligung erlischt grundsätzlich nicht automatisch durch Zeitablauf.
Das bedeutet:
Eine einmal erteilte Einwilligung bleibt erstmal gültig, bis sie widerrufen wird.
Auch verschiedene Oberlandesgerichte haben diese Linie bestätigt.
Klingt erstmal einfach. Ist es aber nicht.
Und was sagen die Aufsichtsbehörden?
Hier wird es spannend.
Datenschutzbehörden sehen das Ganze deutlich praxisnäher:
- Einwilligungen sollten regelmäßig überprüft werden
- und ggf. „aufgefrischt“ werden
Schon die frühere Artikel-29-Datenschutzgruppe (heute Teil des European Data Protection Board) hat empfohlen, Einwilligungen nicht „ewig laufen zu lassen“.
Auch deutsche Behörden vertreten die Auffassung:
Wenn eine Einwilligung lange nicht genutzt wird, kann sie faktisch erlöschen.
Uneinheitliche Urteile zur Dauer
Die Gerichte sind sich bei der konkreten Dauer alles andere als einig:
- ca. 17 Monate (LG München I)
- ca. 2 Jahre (LG Berlin)
- bis zu 10 Jahre (LG Hamburg)
Eine klare Grenze gibt es also nicht.
Was bedeutet das für die Praxis?
Entscheidend ist immer die Erwartung der betroffenen Person.
Ein paar typische Beispiele:
Newsletter
Wenn sich jemand für einen Newsletter anmeldet, aber ein Jahr lang nichts erhält,
kann die Einwilligung als „veraltet“ gelten.
Bewerberpool
Wer in einen Bewerberpool aufgenommen wird,
dessen Daten sollten nach ca. 2 Jahren überprüft oder gelöscht werden.
Allgemein
Je länger nichts passiert, desto eher gilt:
Die Einwilligung ist faktisch nicht mehr wirksam
Wichtig: Speicherbegrenzung beachten
Sobald eine Einwilligung „erlischt“, greift auch der Grundsatz der Speicherbegrenzung aus der DSGVO:
Daten dürfen nicht länger als notwendig gespeichert werden
Folge:
Die entsprechenden Daten müssen gelöscht werden.
Fazit
Die Frage „Wie lange ist eine Einwilligung gültig?“ lässt sich nicht pauschal beantworten.
- Rechtlich: oft unbegrenzt
- Praktisch: abhängig von Nutzung und Erwartung
- Datenschutz: regelmäßige Prüfung erforderlich
Wer hier sauber arbeitet, vermeidet unnötige Risiken.
Empfehlung
- Einwilligungen regelmäßig prüfen
- klare Löschfristen definieren
- Prozesse dokumentieren
Gerade im Marketing und HR-Bereich lohnt sich ein strukturierter Ansatz.
