Die Abmelden-Schaltfläche, die deine E-Mail-Adresse verkauft statt sie zu löschen

Spammer lieben nichts mehr als eine bestätigte E-Mail-Adresse, und die billigste Methode, um eine zu bestätigen, ist, einen Abmelden-Link zu verstecken und zu warten, bis du darauf klickst. Im Moment, in dem du das tust, hast du die einzige Frage beantwortet, die sie hatten: Ist noch jemand zu Hause? Eine tote Adresse wird gelöscht. Eine aktive wird gebündelt und verkauft. Validity, ein E-Mail-Datenfirma, hat die Gebühren für eintausend verifizierte Adressen auf dem Graumarkt längst mit wenigen Dollar veranschlagt – Centbeträge pro Adresse, aber Centbeträge, die sich vermehren, wenn dein Posteingang zum Beweis für dein Dasein wird.

Hier kommt der Teil, den dir niemand erzählt. Es gibt zwei völlig unterschiedliche Dinge, beide heißen „Abmelden", und sie funktionieren überhaupt nicht gleich.

Das erste ist der Link, der im E-Mail-Text vergraben ist. Bei einem legitimen Newsletter funktioniert er einwandfrei und du solltest ihn verwenden. Bei einem Spam-Mailing ist dieser Link häufig nur ein Tracking-Pixel, der wie ein Button aussieht. Er pingt einen Server an, der deine Adresse, deine Öffnung, manchmal auch deine IP-Adresse protokolliert, und ordnet dich stillschweigend unter „engagiert" ein. Die Richtlinien der FTC selbst sind unmissverständlich: Bei Absendern, die du nicht kennst, kann ein Klick auf „Abmelden" bestätigen, dass deine Adresse aktiv ist, also ist der sicherere Weg, sie als Spam zu markieren, statt höflich um Entfernung zu bitten.

Das zweite ist besser, und dein E-Mail-Client stellt es dir bereits zur Verfügung. Es heißt List-Unsubscribe-Header – ein Stück technische Ausstattung, das der Absender der Nachricht selbst hinzufügt, nicht einen Link, den er in den Text malt. Dein Client liest ihn aus und bietet dir seine eigene native „Abmelden"-Schaltfläche an, normalerweise neben dem Namen des Absenders am oberen Rand.

Die Unterscheidung ist wichtig, weil jetzt jemand sie durchsetzt. Seit Februar 2024 verlangen Gmail und Yahoo von Massen-Absendern – jeder, der täglich mehr als 5.000 Nachrichten an ihre Benutzer sendet – dass sie Ein-Klick-Abmeldung unter RFC 8058 unterstützen, der Spezifikation, die List-Unsubscribe-Post definiert. Apple Mail beherzigt denselben Header. Wenn du also auf die Abmelden-Eingabeaufforderung tippst, die dein Client anzeigt, ladest du nicht die Tracking-URL des Absenders. Dein Provider sendet eine standardisierte Anfrage in deinem Namen, und ein konformer Absender muss sie innerhalb von zwei Tagen erfüllen. Die unseriösen Absender, die einen Klick missbrauchen würden? Sie haben den Header meistens erst gar nicht implementiert, was selbst ein nützliches Erkennungszeichen ist.

Also ergibt sich die Faustregel von selbst:

• Wenn dein Client eine Abmelden-Schaltfläche oben anzeigt (neben dem Absender, nicht im Message-Text), verwende sie. Das ist der Header. Sicher.
• Wenn die einzige Abmelden-Option ein Link in der E-Mail ist, und du den Absender nicht klar erkennst, klick nicht drauf. Drück stattdessen „Als Spam melden". Das entfernt dich und trainiert den Filter, ohne zu bestätigen, dass du existierst.
• Wenn du den Absender erkennst – ein Laden, in dem du gekauft hast, ein Newsletter, für den du dich angemeldet hast – ist der Link im Text in Ordnung.

Die unbequeme Wahrheit ist, dass die schlimmsten Absender „Abmelden" so engineert haben, dass es wie eine Höflichkeit aussieht, während es eigentlich eine Befragung ist. Sie stellen eine Frage, und der Klick ist deine Antwort. Der Header umgeht das ganze Spiel: Du redest mit deinem eigenen E-Mail-Provider, der jeden Grund hat, dich glücklich zu machen, statt mit einem List-Broker, der bereits entschieden hat, was deine Aufmerksamkeit wert ist.

Das nächste Mal, wenn etwas Zwielichtiges ankommt, schau oben bevor du unten schaust. Der echte Ausgang ist normalerweise am oberen Rand der Nachricht, nicht am unteren.