Double opt-in: wat de wet vraagt en wat tools ervan maken

Het begrip double opt-in komt in de tekst van de AVG niet voor. Niet in artikel 6, niet in artikel 7, nergens. Toch lees je in bijna elke handleiding dat de verordening de dubbele bevestiging verplicht stelt.

Dat maakt de methode niet overbodig, het verschuift alleen de onderbouwing. De AVG eist dat je toestemming kunt aantonen. De Europese regels voor reclamemail eisen dat die toestemming er is vóór de eerste zending. Double opt-in is de methode waarmee beide aantoonbaar worden op het moment dat iemand ernaar vraagt.

Wie het verschil kent, beoordeelt tools anders. De vraag is niet meer of een plugin double opt-in heeft, maar wat er in het logboek terechtkomt en of je het er weer uit krijgt. Dit artikel scheidt drie lagen: de wettekst, de praktijk die eruit is gegroeid, en de plekken waar een tool een zekerheid belooft die hij technisch niet kan leveren.

Wat de AVG werkelijk vraagt

Voor een aanmelding op een nieuwsbrief zijn drie bepalingen van belang.

• Art. 6 lid 1 onder a: toestemming is een van de grondslagen waarop je een verwerking kunt baseren.
• Art. 7: voorwaarden voor toestemming. De zin met de meeste gevolgen voor de dagelijkse praktijk staat meteen in lid 1: de verwerkingsverantwoordelijke moet kunnen aantonen dat de betrokkene toestemming heeft gegeven.
• Art. 5 lid 2: verantwoordingsplicht. De beginselen naleven is niet genoeg, je moet die naleving ook kunnen aantonen.

Meer staat er niet. Geen voorschrift over een bevestigingsprocedure, geen link in een tweede mail, geen termijn. De verordening beschrijft een uitkomst: een vrije, geïnformeerde en ondubbelzinnige wilsuiting die je bij twijfel kunt laten zien. Hoe je daar komt, is aan jou.

Waarom enkele opt-in zelden houdt

Bij een enkele aanmelding heb je een adres in de database en een tijdstempel. Wat je niet hebt, is bewijs dat de persoon achter dat adres het formulier heeft ingevuld. Iedereen kan het adres van een ander invullen, per ongeluk of expres. Bij een conflict staat jouw verhaal tegenover dat van de ontvanger, en de bewijslast ligt bij jou. De bevestigingsklik dicht precies dat gat: hij laat zien dat iemand met toegang tot de mailbox ja heeft gezegd.

De regel die reclamemail echt bepaalt

Het privacyrecht is maar de helft van het beeld. Reclame per e-mail valt in Europa ook onder de ePrivacyrichtlijn. Artikel 13 legt het uitgangspunt vast: directe commerciële communicatie per e-mail vraagt voorafgaande toestemming van de ontvanger. Een richtlijn moet worden omgezet, dus elke lidstaat schreef er eigen wetgeving omheen, met een smalle uitzondering voor adressen van eigen klanten. De nationale omzetting verschilt per lidstaat, controleer dus wat geldt in het land waar je naartoe stuurt.

Duitsland is het voorbeeld dat het kennen waard is, omdat het streng is en omdat handhaven daar goedkoop is voor de tegenpartij. § 7 lid 2 UWG, de Duitse wet tegen oneerlijke concurrentie, merkt reclame per elektronische post zonder voorafgaande uitdrukkelijke toestemming aan als onaanvaardbare hinder en daarmee als ongeoorloofd. Dat is mededingingsrecht: concurrenten en brancheverenigingen handhaven het met een sommatie, zonder toezichthouder. Eén mail aan de verkeerde ontvanger kan genoeg zijn. Voor de duidelijkheid: die bepaling is Duits recht, geen Europese regel, en gaat niet zomaar op voor Nederland.

Daarom staat de wijdverbreide angst voor AVG-boetes rond een nieuwsbrief een beetje scheef. Mij zijn geen gedocumenteerde boetes bekend die alleen aan een ontbrekende bevestigingsstap hingen. Het gedoe komt meestal via een klacht over ongevraagde reclame, en daar telt maar één vraag: kun je de toestemming laten zien?

Een opmerking op de plek waar hij telt: dit is een praktische duiding en geen juridisch advies. Stuur je over de grens of wil je een oude lijst weer aanschrijven, dan hoort het geval bij iemand die je stukken en de betrokken rechtsgebieden kent.

Planet49 en het voorgevinkte hokje

Eén uitspraak heeft het debat over toestemming blijvend veranderd. Het Hof van Justitie van de Europese Unie oordeelde op 1 oktober 2019 in zaak C-673/17 (Planet49) dat een vooraf aangevinkt vakje geen geldige toestemming is. Instemming vraagt een actieve handeling van de betrokkene.

Voor je aanmeldformulier is het gevolg eenvoudig: er staat vooraf niets aangevinkt. Dat geldt voor het nieuwsbriefvakje net zo goed als voor elke andere toestemming die je op dezelfde plek verzamelt.

Wat een logboek moet bevatten om te houden

Double opt-in zonder logboek is een procedure zonder bewijs. De bevestigingsklik helpt je twee jaar later alleen als je hem kunt laten zien. Deze gegevens horen erbij.

De vierde regel is waar de meeste systemen stranden. De tekst naast het vakje pas je in de loop van de jaren meerdere keren aan. Een logboek dat alleen naar de huidige versie verwijst, bewijst voor een aanmelding uit 2023 de verkeerde formulering. Bruikbaar is versiebeheer dat de tekst van toen vasthoudt en aan de regel koppelt.

Drie fouten die het bewijs waardeloos maken

Reclame in de bevestigingsmail

De bevestigingsmail heeft precies één taak: om bevestiging vragen. Zodra er een aanbieding, een kortingscode of een productfoto in staat, heb je een reclamemail gestuurd aan iemand die nog geen toestemming heeft gegeven.

Of die bevestigingsmail zelf al ongeoorloofde reclame is, wordt verschillend beoordeeld. De heersende praktijk vindt hem toelaatbaar zolang hij alleen om bevestiging vraagt, en er zijn stemmen die het enger zien. Die discussie is niet beslecht, en ik beslecht hem hier ook niet. Voor de dagelijkse praktijk volgt er een simpele regel uit: hoe soberder de mail, hoe kleiner het aanvalsvlak.

Toestemming koppelen aan iets anders

De tweede fout is koppeling. Het whitepaper krijg je alleen met een nieuwsbriefaanmelding, of de bestelling gaat niet door als het vakje niet is aangevinkt. Toestemming moet vrij zijn, en vrijheid is lastig vol te houden als de download zonder dat vinkje niet start.

Scheid de twee handelingen. Het whitepaper komt na het formulier, het nieuwsbriefvakje staat ernaast en blijft optioneel. Wie daarna uit eigen beweging bevestigt, is sowieso de betere ontvanger, want die opent de mail later ook.

Het logboek ligt bij de dienstverlener

De derde fout valt pas op bij een overstap. Je bewijs staat in de database van een aanbieder. Zolang je daar klant bent, is er niets aan de hand. Bij de verhuizing exporteer je de adressen en blijft het logboek achter, want de export neemt adres, naam en een paar velden mee en de rest niet. Je staat dan met een lijst waarvoor je niets kunt aantonen.

Vraag daarom vóór je beslist of het volledige toestemmingslogboek te exporteren is, met beide momenten, IP en tekst. Het antwoord sorteert tools sneller dan welke functielijst ook.

Waar tools een zekerheid beloven die ze niet hebben

Het stempel "AVG-proof" op een productpagina is een uitspraak over een tool, niet over jouw website. Geen plugin en geen dienst kan je naleving leveren, want die hangt af van wat je in je formulier schrijft, wat je verstuurt en hoe je met verzoeken omgaat. Wat een tool wel kan bijdragen, is scherp afgebakend:

• een bevestigingsprocedure die geen adres actief zet zonder klik op de link
• een logboek dat de hierboven genoemde gegevens vasthoudt en volledig exporteert
• een afmelding die met één klik werkt, met List-Unsubscribe volgens RFC 8058, zodat mailprogramma's zelf een afmeldknop tonen
• hulpmiddelen voor inzage en verwijdering, zodat je een verzoek kunt beantwoorden zonder in de database te spitten

Alles daarbuiten is marketing.

Bij Kurato zitten die vier dingen in de gratis versie: double opt-in, toestemmingslogboek, afmelden met één klik volgens RFC 8058 en de AVG-hulpmiddelen voor inzage en verwijdering. Het logboek staat in de database van je eigen WordPress-installatie en is te exporteren. Wil je morgen iets anders gebruiken, dan neem je het bewijs mee. Wat nog ontbreekt hoort er net zo goed bij: sequenties, OF-segmenten en agendasynchronisatie staan nog open.

Loopt de aanmelding via een formulier op je site, dan heeft ook Leadlotse double opt-in aan boord, plus honeypot, tijdval en rate limit tegen automatische inschrijvingen. Dat is de tweede reden om de aanmeldroute serieus te nemen: bots vullen adressen van anderen in, en elk daarvan wordt een bevestigingsmail aan iemand die nooit iets wilde. Hoe je zulke formulieren beschermt zonder bezoekers met een raadsel buiten te sluiten, staat in het artikel captcha en toegankelijkheid. Beide plugins blijven in de Free-versie permanent bruikbaar, en wat de Pro-niveaus kosten staat op de prijspagina.

Veelgestelde vragen