Double opt-in verplicht? Het hangt af van het land

Iemand schrijft zich in voor uw nieuwsbrief. Moet die persoon eerst zijn e-mailadres bevestigen voordat u iets mag versturen? Het antwoord hangt volledig af van het land waar hij woont.

Sommige EU-landen behandelen double opt-in als een wettelijke vereiste. Andere vermelden het helemaal niet. Verstuurt u nieuwsbrieven over de grens, dan moet u weten waar de grens ligt. Niet zeker of uw Belgische inschrijfformulieren de toestemming correct verzamelen? Voer een gratis websitescan uit en krijg binnen een minuut resultaat.

Single opt-in of double opt-in

Single opt-in betekent dat iemand zijn e-mailadres invult in uw inschrijfformulier en meteen aan uw mailinglijst wordt toegevoegd. Eén stap, klaar.

Double opt-in voegt een bevestigingsstap toe. Na het invullen van het formulier ontvangt de inschrijver een e-mail met een bevestigingslink. Pas na het klikken op die link komt hij echt op uw lijst terecht.

Die extra stap is belangrijker dan u zou denken. Ze bewijst dat de eigenaar van dat e-mailadres zich daadwerkelijk wilde inschrijven. Zonder die stap kan iedereen het adres van iemand anders invullen.

Overzicht per land

De AVG noemt double opt-in niet specifiek. Ze vereist toestemming die "vrij, specifiek, geïnformeerd en ondubbelzinnig" is (artikel 4, punt 11). Hoe landen "ondubbelzinnig" interpreteren, is waar de wegen uiteenlopen.

Duitsland: in de praktijk verplicht

Duitsland is het strengste land van Europa op dit vlak. Geen enkele wet zegt letterlijk "u moet double opt-in gebruiken", maar het Bundesgerichtshof (federaal hooggerechtshof) heeft in BGH I ZR 164/09 geoordeeld dat bedrijven de toestemming van elke inschrijver moeten kunnen bewijzen. De praktische manier om dat te doen is double opt-in.

Zonder double opt-in loopt u risico op Abmahnungen. Dat zijn formele ingebrekestellingen op grond van UWG §7 (de Duitse wet tegen oneerlijke mededinging). Concurrenten of consumentenorganisaties kunnen ze versturen, en ze gaan gepaard met juridische kosten vanaf ongeveer €1.000. Duitse rechtbanken oordelen consequent in het nadeel van bedrijven die geen toestemmingsbewijs kunnen voorleggen.

Heeft u ook maar één Duitse abonnee, gebruik dan double opt-in.

Oostenrijk: sterk aanbevolen

Oostenrijk volgt het Duitse juridische denken op de voet. Oostenrijkse rechtbanken kijken naar BGH-uitspraken voor houvast, en de juridische cultuur rond Abmahnungen bestaat er ook. Er is geen toonaangevende Oostenrijkse uitspraak die double opt-in specifiek verplicht, maar het zonder doen is een risico dat de meeste advocaten zouden afraden.

België: niet verplicht, maar slim

Het Belgische recht verplicht double opt-in niet. De geldende regel voor marketingmails is artikel XII.13 van het Wetboek van economisch recht (Wetboek van economisch recht / Code de droit économique), dat opt-in toestemming vereist vóór u commerciële e-mails verstuurt. De AVG-standaard van ondubbelzinnige toestemming komt daar bovenop. Een duidelijk geformuleerd, niet vooraf aangevinkt vakje voldoet aan beide. Een vakje dat niet vooraf is aangevinkt, gecombineerd met een link naar uw privacyverklaring, doet het werk.

Twee instanties handhaven hier. De GBA (Gegevensbeschermingsautoriteit) is de Nederlandstalige naam die in Vlaanderen en nationaal het meest wordt gebruikt. Franstalige Belgen in Wallonië en Brussel kennen dezelfde autoriteit als de APD (Autorité de protection des données). Twee namen, dezelfde toezichthouder. De FOD Economie / SPF Économie behandelt de regels van WER artikel XII.13 apart en kan een niet-conforme campagne eveneens onderzoeken.

Double opt-in is niet voorgeschreven, maar het geeft u een bevestigingsrecord met tijdstempel en gelogd IP-adres. Dat record is veel moeilijker te betwisten als een abonnee een klacht indient bij de GBA. Verkoopt u aan bestaande klanten en wilt u de bijbehorende uitzondering begrijpen, lees dan onze gids over de Belgische soft opt-in uitzondering onder WER art. XII.13.

Een praktische vakjestekst die aan de verwachtingen van de GBA voldoet: "Ik ga akkoord met het ontvangen van de nieuwsbrief. Ik kan me op elk moment uitschrijven." Standaard niet aangevinkt. Link het woord "nieuwsbrief" of de term "privacyverklaring" naar uw privacypagina. Meer vraagt het Belgische recht niet aan de kant van de toestemmingsverzameling.

Verenigd Koninkrijk: soft opt-in toegestaan

Het VK heeft eigen regels onder PECR (Privacy and Electronic Communications Regulations). Die staan zelfs "soft opt-in" toe voor bestaande klanten. Heeft iemand iets bij u gekocht of naar uw diensten geïnformeerd, dan mag u die persoon mailen over vergelijkbare producten zonder expliciete toestemming, zolang u een eenvoudige opt-out heeft geboden.

Voor nieuwe contacten die nog niets bij u kochten, heeft u nog steeds toestemming nodig. Maar single opt-in met een duidelijk vakje volstaat. De ICO vereist geen double opt-in.

Noordse landen: meestal single opt-in

Zweden, Noorwegen, Denemarken en Finland aanvaarden allemaal single opt-in met correcte toestemming. De nadruk ligt op duidelijke en gedocumenteerde toestemming, niet op een verplichte bevestigingsmail. Sommige Noordse bedrijven gebruiken double opt-in om kwaliteitsredenen, maar de toezichthouders eisen het niet.

Waarom double opt-in uw bedrijf beschermt

Ook waar het niet wettelijk verplicht is, lost double opt-in echte problemen op.

Bewijs van toestemming. Als een abonnee een klacht indient bij een gegevensbeschermingsautoriteit, moet u kunnen aantonen dat hij zich echt heeft ingeschreven. Een double opt-in record met tijdstempel, IP-adres en bevestigingsklik valt moeilijk te betwisten. Eén databaseregel die toont dat het adres op een bepaalde datum werd toegevoegd, is veel zwakker.

Schonere lijsten. Mensen typen hun e-mailadres verkeerd. Bots vullen formulieren in. Exen schrijven hun voormalige partner in voor elke nieuwsbrief die ze kunnen vinden (dat gebeurt vaker dan u zou verwachten). Double opt-in onderschept dat allemaal voordat het uw probleem wordt.

Betere deliverability. E-mailproviders zoals Gmail en Outlook houden spamklachten bij. Als mensen die zich nooit hebben ingeschreven uw e-mails als spam markeren, daalt uw verzendreputatie. Dan belanden uw e-mails bij iedereen in de spammap, ook bij mensen die wel van u willen horen.

Minder spamklachten. Een abonnee die zijn inschrijving heeft bevestigd, klikt veel minder snel op "Spam melden". Hij heeft twee keer een bewuste keuze gemaakt.

Hoe stelt u het in?

De meeste e-mailmarketingtools ondersteunen double opt-in. Hier vindt u de instelling.

Mailchimp

Ga naar Audience > Settings > Audience name and defaults. Vink onder "Form Settings" het vakje "Enable double opt-in" aan. Dit geldt voor alle nieuwe inschrijvers van die audience.

Brevo (voorheen Sendinblue)

Double opt-in wordt per inschrijfformulier geconfigureerd. Ga bij het aanmaken of bewerken van een formulier naar het tabblad Settings en kies "Double confirmation" als bevestigingstype. U moet ook de sjabloon van de bevestigingsmail aanpassen.

MailerLite

Ga naar Sites > Forms, selecteer uw formulier en zet in het instellingenpaneel de schakelaar "Double opt-in" aan. MailerLite verstuurt een standaard bevestigingsmail, maar u kunt die bewerken onder Campaigns > Subscriber emails.

Algemene tips voor alle platformen

Houd de bevestigingsmail kort. Eén regel die uitlegt wat de persoon bevestigt, één knop om te klikken. Voeg geen marketingcontent, afbeeldingen of extra links toe. De inschrijver wil gewoon bevestigen en verder gaan.

Stel een deadline in voor de bevestiging. De meeste tools verwijderen onbevestigde inschrijvingen automatisch na enkele dagen. Bevestigt iemand niet binnen 48 uur, dan heeft hij waarschijnlijk zijn adres verkeerd getypt of zich bedacht.

En uw bestaande lijst?

Schakelt u over van single opt-in naar double opt-in, geen paniek. U hoeft uw volledige lijst niet opnieuw te laten bevestigen. De wijziging geldt alleen voor nieuwe inschrijvers vanaf dat moment.

Wilt u uw bestaande lijst toch opschonen, verstuur dan eerst een heractivatiecampagne. Vraag inactieve abonnees of ze nog van u willen horen. Verwijder iedereen die na twee pogingen niet reageert. Dat is in de meeste landen geen wettelijke verplichting, maar het verbetert uw deliverability.

FAQ

Is double opt-in verplicht volgens de AVG?

De AVG zelf noemt double opt-in niet bij naam. Ze vereist 'ondubbelzinnige' toestemming voor marketingmails. In Duitsland hebben rechters geoordeeld dat bedrijven de toestemming van elke inschrijver moeten kunnen bewijzen, en double opt-in is veruit de betrouwbaarste manier om dat te doen. In de meeste andere EU-landen wordt single opt-in met een duidelijke toestemmingstekst aanvaard.

Kan ik een boete krijgen als ik geen double opt-in gebruik?

In Duitsland is het grootste risico niet een boete van de toezichthouder maar Abmahnungen van concurrenten. Die formele ingebrekestellingen op grond van de UWG kunnen €1.000 of meer aan juridische kosten per incident opleveren. In andere landen is het boeterisico bij single opt-in met correcte toestemming laag.

Schaadt double opt-in mijn conversie?

Ja, een beetje. Doorgaans haakt 10 tot 30% van de inschrijvers af bij de bevestigingsstap. Maar die mensen hebben hun adres verkeerd getypt, waren niet echt geïnteresseerd of waren om te beginnen niet echt. De inschrijvers die wel bevestigen zijn meer betrokken en openen uw e-mails vaker.

Wat als ik abonnees uit meerdere landen heb?

Gebruik double opt-in voor iedereen. Het is de eenvoudigste aanpak en beschermt u in elk rechtsgebied. Verschillende regels toepassen per land van de abonnee maakt het complex en creëert ruimte voor fouten. De kleine daling in inschrijvingen is de juridische zekerheid waard.

Heb ik double opt-in nodig voor transactionele e-mails?

Nee. Transactionele e-mails zoals orderbevestigingen, verzendupdates en wachtwoordresets vereisen helemaal geen marketingtoestemming. Ze worden verstuurd in het kader van de uitvoering van een overeenkomst. Double opt-in geldt alleen voor marketing- en nieuwsbriefmails.

Controleer uw inschrijfformulieren

Uw nieuwsbriefinschrijving is een van de zaken die onze gratis websitescan controleert. De scan zoekt naar vooraf aangevinkte vakjes, ontbrekende links naar de privacyverklaring en de toestemmingstekst. Voldoen uw formulieren niet aan de AVG-standaarden, dan markeert de scan dat met concrete fix-instructies.

Voor een volledige uitleg over AVG-conforme nieuwsbriefformulieren leest u onze gids over nieuwsbriefinschrijving en de AVG. En wilt u het complete beeld van de compliance van uw website, dan behandelt de AVG-checklist alles van cookies tot contactformulieren.

Controleer gratis of uw website voldoet →

Het resultaat is binnen 60 seconden beschikbaar. Geen account nodig.

Bronnen

• Verordening (EU) 2016/679 - AVG/GDPR (eur-lex.europa.eu)
• Richtlijn 2002/58/EG, ePrivacy (eur-lex.europa.eu)
• Wetboek van economisch recht / WER (ejustice.just.fgov.be)
• GBA - Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be)
• UWG paragraaf 7 - Duitse wet tegen oneerlijke mededinging (gesetze-im-internet.de)
• ICO, guide to PECR (ico.org.uk)

Dit is een technische analyse, geen juridisch advies. Raadpleeg een advocaat voor specifiek juridisch advies.