Hi,

Die mehr oder weniger einzige Alternative, die imho alle rechtlichen Anforderungen erfüllt, wäre die Variante, dass der Abonnement selber eine E-Mail schickt.

Und woher willst du wissen, dass er es war, der die Email verschickt hat?

Dann müsste er sie ja digital signieren, damit du „sicher“ sein kannst.

Aus meiner Sicht hätte man aber mit dieser Variante das Problem der "Identitätskontrolle" nicht

Natürlich hätte sie. Emails kann man erst mal „im Namen von“ so gut wie jedermann versenden.

Daher meine Frage nach eurer Meinung, Einschätzung und Erfahrung.

Vergiss es, unter vertretbarem Aufwand ist das System immer noch deutlich schlechter als Double-Opt-in. Bei letzterem besteht zumindest die begründete Annahme, dass nur der rechtmäßige Empfänger der ersten Email die Bestätigung ausgelöst haben kann.

MfG ChrisB