Push & DSGVO: Einwilligung ohne persönliche Daten

Push-Nachrichten sind für viele Kommunen der schnellste Weg, Bürger:innen zu erreichen: Eine Straßensperrung, ein verschobener Wertstoffhof-Termin oder eine akute Unwetterwarnung landet in Sekunden direkt auf dem Sperrbildschirm. Genau diese Direktheit macht Push aber auch zu einem Datenschutz-Thema. Wer Nachrichten auf das Endgerät von Menschen zustellt, greift auf ein persönliches Gerät zu – und muss die datenschutzrechtlichen Spielregeln kennen. Die gute Nachricht: Push lässt sich datensparsam und rechtskonform aufsetzen, oft sogar ganz ohne personenbezogene Daten.

Dieser Beitrag erklärt, warum Push mehr als eine reine Technikfrage ist, welche zwei Ebenen der Zustimmung Sie unterscheiden müssen, wann eine Einwilligung nötig ist und wie eine saubere Opt-in-Formulierung aussieht. Er ersetzt keine Rechtsberatung, sondern gibt Ihnen eine praxisnahe Orientierung für die Kommunikation Ihrer Gemeinde.

Warum Push ein Datenschutz-Thema ist

Damit eine Nachricht überhaupt auf einem Smartphone erscheinen kann, braucht es einen technischen Adressaten: den sogenannten Push-Token. Dieser Token wird vom Betriebssystem beziehungsweise vom Push-Dienst vergeben und identifiziert die App-Installation auf einem bestimmten Gerät. Für die reine Zustellung ist das notwendig – gleichzeitig kann ein solcher Token unter Umständen personenbeziehbar sein, etwa wenn er mit weiteren Daten wie einem Nutzerkonto, Standort oder Verhaltensmustern verknüpft wird.

Sobald eine Verknüpfung möglich ist, greift die Datenschutz-Grundverordnung. Push ist damit kein rein technischer Vorgang, sondern potenziell eine Verarbeitung personenbezogener Daten. Der entscheidende Hebel für datensparsame Kommunikation liegt deshalb darin, den Token so anonym wie möglich zu halten und ihn nicht mit einem Personenprofil zu verbinden.

Zwei Ebenen der Zustimmung

Ein häufiges Missverständnis: Wer in iOS oder Android auf „Erlauben“ tippt, habe damit bereits datenschutzrechtlich eingewilligt. Das stimmt nicht. Push berührt zwei getrennte Ebenen der Zustimmung, die man nicht vermischen sollte.

• OS-Berechtigung: Die Erlaubnis auf System-Ebene (iOS/Android) regelt allein die technische Zustellung. Ohne sie kann das Gerät gar keine Push-Nachricht anzeigen.
• DSGVO-Einwilligung: Die datenschutzrechtliche Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist davon unabhängig und muss separat vorliegen.
• § 25 TDDG: Für das Speichern von Informationen auf dem Endgerät oder den Zugriff darauf – wozu auch das Setzen eines Push-Tokens zählen kann – ist regelmäßig eine Einwilligung nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz erforderlich (Stand 2026, bitte prüfen).

Merksatz: Die OS-Berechtigung ist die technische Tür, die DSGVO-Einwilligung und § 25 TDDG sind die rechtliche Erlaubnis, sie zu nutzen. Beides ist nicht dasselbe.

Wann ist Einwilligung nötig – und wie sauber?

Ob und wie Sie eine Einwilligung einholen, entscheidet über die Rechtssicherheit Ihrer Push-Kommunikation. Damit eine Einwilligung wirksam ist, muss sie freiwillig, informiert und eindeutig sein.

• Freiwilligkeit: Bürger:innen müssen frei entscheiden können, ob sie Push erhalten – ohne Nachteile bei der Ablehnung.
• Kein Koppelungszwang: Die Nutzung der App darf nicht an die Zustimmung zu Push gebunden werden. Wer Push ablehnt, muss die App weiterhin voll nutzen können.
• Vorherige Information: Bevor Sie um Zustimmung bitten, informieren Sie transparent darüber, welche Daten zu welchem Zweck verarbeitet werden und wer verantwortlich ist.
• Widerrufbarkeit: Die Einwilligung muss so einfach widerrufen werden können, wie sie erteilt wurde.

Gerade der Koppelungszwang ist ein häufiger Fehler. Eine App, die sich erst nach Zustimmung zu Push nutzen lässt, gefährdet die Freiwilligkeit der Einwilligung – und damit ihre Wirksamkeit (Stand 2026, bitte prüfen).

Push ohne personenbezogene Daten

Die datenschutzfreundlichste Variante ist Push, das gar keine personenbezogenen Daten benötigt. Das ist möglich, wenn Sie auf anonyme beziehungsweise pseudonyme Token setzen, auf eine Registrierung verzichten und keine Profile bilden. Bürger:innen müssen dann weder Name, E-Mail noch Telefonnummer angeben, um informiert zu werden.

Statt ein Nutzerprofil anzulegen, abonnieren die Menschen einfach die Themen, die sie interessieren. Der Token dient dann nur als anonyme Zustelladresse und wird nicht mit einer Person verknüpft. Datensparsamkeit im Sinne von Art. 5 DSGVO wird so nicht zur Hürde, sondern zum Standard.

Segmentierung ohne Tracking bedeutet: Sie sprechen Zielgruppen gezielt an, ohne ihr Verhalten auszuwerten. Wer den Kanal „Kita & Schule“ abonniert, erhält nur diese Meldungen – ganz ohne Analyse, wer wann worauf geklickt hat. Die Auswahl trifft die Bürgerin oder der Bürger selbst, nicht ein im Hintergrund gebildetes Profil.

Rechtsgrundlage amtlicher Warnungen

Nicht jede Push-Nachricht steht auf derselben rechtlichen Grundlage. Zu unterscheiden ist zwischen reiner Information im öffentlichen Interesse und einwilligungsbedürftiger Kommunikation. Amtliche Gefahren- und Katastrophenwarnungen dienen dem Schutz von Leben und Gesundheit und stehen in einem anderen Kontext als etwa ein Newsletter über das Sommerfest.

In Deutschland laufen amtliche Bevölkerungswarnungen über das Modulare Warnsystem (MoWaS). Über dessen Anbindung erreichen offizielle Warnungen die App, ohne dass dafür Personenprofile aufgebaut werden. Wo genau die Grenze zwischen einwilligungsfreier Warnung und einwilligungsbedürftiger Kommunikation verläuft, sollten Sie im Einzelfall mit Ihrer oder Ihrem Datenschutzbeauftragten klären (Stand 2026, bitte prüfen).

Best Practices & Muster-Formulierung fürs Opt-in

Ein gutes Opt-in ist verständlich, ehrlich und respektiert die Entscheidung der Bürger:innen. Folgende Punkte haben sich in der Praxis bewährt:

• Zweck klar benennen: Erklären Sie in einem Satz, wofür Push genutzt wird (z. B. Warnungen, Termine, lokale Infos).
• Themen statt Alles-oder-nichts: Lassen Sie einzelne Kanäle abonnieren, statt nur einen globalen Schalter anzubieten.
• Kein Nachfassen unter Druck: Wer ablehnt, sollte nicht wiederholt bedrängt werden.
• Einfacher Widerruf: Ein jederzeit erreichbarer Schalter in den Einstellungen genügt.
• Datensparsamkeit sichtbar machen: Kommunizieren Sie offen, dass keine Registrierung nötig ist.

Eine mögliche Muster-Formulierung für den Opt-in-Dialog: „Möchten Sie wichtige Mitteilungen Ihrer Gemeinde direkt aufs Smartphone erhalten? Sie wählen selbst, welche Themen Sie interessieren. Eine Registrierung ist nicht nötig, und Sie können Ihre Auswahl jederzeit in den Einstellungen ändern.“ Diese Formulierung informiert vorab, ist freiwillig gehalten und macht die Datensparsamkeit transparent.

Die Gemeinde-App ist genau auf dieses Prinzip ausgelegt: Push per Opt-in ohne Zwang zur Registrierung. Bürger:innen abonnieren Themen, statt ein Profil anzulegen – das Feature „Immer und überall informieren“ liefert gezielte Push-Nachrichten datensparsam, während amtliche Warnungen über die MoWaS-Integration laufen. Die App ist werbefrei, wird in Deutschland gehostet und startet ab 19 EUR im Monat ohne Einrichtungsgebühr – wahlweise als günstige virtuelle App oder als eigene App Ihrer Kommune.

Push wird dann zum Vertrauensgewinn statt zum Datenschutzrisiko, wenn Bürger:innen selbst über Themen entscheiden – ohne Profil, ohne Registrierung, ohne Zwang.