Jak działa double opt-in?
Double opt-in ma dwa kroki. Najpierw osoba podaje swój adres w formularzu. Potem platforma wysyła na ten adres unikalny link potwierdzający, a kontakt pozostaje wyłączony z wysyłek – w stanie oczekiwania – dopóki go nie kliknie. Dopiero kliknięcie zmienia jego status na potwierdzony. Jedno kliknięcie robi trzy rzeczy naraz: dowodzi, że adres istnieje, dowodzi, że ta osoba ma dostęp do skrzynki, i opatruje znacznikiem czasu świadome działanie, które możesz zapisać w rejestrze zgód. Adresy, które nigdy nie zostaną potwierdzone, są po cichu odrzucane.
Single opt-in vs double opt-in: na czym polega kompromis?
Single opt-in pozwala wysyłać na adres od chwili wysłania formularza – jeden krok, maksimum zapisów, bez czekania. Ceną jest to, że na Twoją listę trafia wszystko, co ktoś wpisze: literówki, adresy jednorazowe, boty wypełniające formularze i osoby, które przez pomyłkę wpisały cudzy adres. Double opt-in odfiltrowuje to wszystko przed pierwszą prawdziwą wiadomością, kosztem kontaktów, które się zapisują, ale nigdy nie klikają w potwierdzenie. Mniej nazwisk, ale prawdziwych – co utrzymuje niski poziom odbić i skarg na spam, a Twoją listę wykluczeń krótką.
Czy RODO wymaga double opt-in?
Nie – żaden przepis RODO nie wymienia double opt-in, a single opt-in może być zgodny z prawem, jeśli zgoda jest dobrowolna, konkretna i świadoma. RODO wymaga natomiast, żeby dało się wykazać zgodę (art. 7). Double opt-in to po prostu najczystszy sposób na wytworzenie takiego dowodu: kliknięcie potwierdzające wiąże zgodę z adresem, do którego ta osoba dowodnie ma dostęp. Kilka europejskich organów nadzorczych, w tym niemieckie organy ochrony danych i w praktyce francuski CNIL, uznaje go za dobrą praktykę właśnie z tego powodu. Praktyczną konfigurację opisujemy w artykule RODO i self-hosting; to hasło jedynie definiuje pojęcie.
Dlaczego to ważne dla dwuosobowego zespołu
Mały nadawca nie ma zapasu reputacji. Partia fałszywych lub błędnie wpisanych adresów zamienia się przy pierwszej kampanii w twarde odbicia i skargi na spam, a dostawcy skrzynek szybko za to karzą – im mniejsza lista, tym bardziej każdy zły adres zmienia Twoje wskaźniki. Double opt-in nie wpuszcza takich adresów na listę, zanim zdążą Cię cokolwiek kosztować, i dlatego jest jedną z najtańszych metod ochrony opisanych w artykule dostarczalność e-maili dla startupów. Sam e-mail potwierdzający jest transakcyjny, więc zostaje wysłany niezależnie od tego, czy osoba jest na jakiejkolwiek liście marketingowej.