Hoe werkt double opt-in?
Double opt-in heeft twee stappen. Eerst vult iemand een adres in via een formulier. Daarna mailt het platform een unieke bevestigingslink naar dat adres, en het contact blijft onbereikbaar (in afwachting) tot die link is aangeklikt. Pas na de klik krijgt het contact de status bevestigd. Eén klik doet drie dingen tegelijk: hij bewijst dat het adres bestaat, bewijst dat de persoon toegang heeft tot de inbox, en legt met een tijdstempel een bewuste handeling vast die je kunt bewaren als onderdeel van de toestemmingsregistratie. Adressen die nooit bevestigen, vallen stilletjes af.
Single opt-in vs. double opt-in: wat is de afweging?
Bij single opt-in mag het adres gemaild worden zodra het formulier is verstuurd: één stap, zoveel mogelijk aanmeldingen, geen wachttijd. De prijs is dat alles wat wordt ingetypt op je lijst belandt: typefouten, wegwerpadressen, bots die formulieren invullen en mensen die per ongeluk het adres van iemand anders invullen. Double opt-in filtert dat allemaal weg voor het eerste echte bericht, ten koste van de contacten die zich aanmelden maar nooit op de bevestiging klikken. Minder namen, maar wel echte namen, en dat houdt bounces en spamklachten laag en je suppressielijst kort.
Is double opt-in verplicht onder de AVG?
Nee. Geen enkel artikel van de AVG (GDPR) noemt double opt-in, en single opt-in kan rechtmatig zijn als toestemming vrij, specifiek en geïnformeerd is gegeven. Wat de AVG wel eist, is dat je de toestemming kunt aantonen (artikel 7). Double opt-in is gewoon de schoonste manier om dat bewijs te leveren: de bevestigingsklik koppelt de toestemming aan een adres waarvan aantoonbaar is dat de persoon het beheert. Verschillende Europese toezichthouders, waaronder Duitse privacytoezichthouders en in de praktijk de CNIL, zien het om precies die reden als best practice. De praktische inrichting staat in de AVG en zelf hosten; deze pagina definieert alleen de term.
Waarom het ertoe doet voor een team van twee
Een kleine afzender heeft geen reputatiebuffer. Een reeks nep- of verkeerd getypte adressen levert bij je eerste campagne hard bounces en spamklachten op, en mailboxproviders straffen dat snel af: hoe kleiner de lijst, hoe meer elk slecht adres je percentages verschuift. Double opt-in houdt die adressen van de lijst voordat ze je iets kosten. Daarom is het een van de goedkoopste beschermingen in deliverability voor start-ups. De bevestigingsmail zelf is transactioneel, dus die wordt verstuurd, of de persoon nu op een marketinglijst staat of niet.