Het uitgangspunt in Nederland en de rest van de EU is: je hebt toestemming nodig voordat je iemand commerciële e-mail stuurt. Twee wetten spelen hier samen. De AVG gaat over het verwerken van persoonsgegevens, en de Telecommunicatiewet gaat specifiek over ongevraagde commerciële berichten.
Dit artikel is algemene uitleg, geen juridisch advies. Twijfel je over je eigen situatie, leg die dan voor aan een jurist.
Wanneer is toestemming geldig?
Toestemming moet vrij gegeven, specifiek, geïnformeerd en ondubbelzinnig zijn. In de praktijk betekent dat:
- Een actieve handeling. Een vinkje dat je zelf aanzet, geen vooraf aangevinkt hokje.
- Los van andere voorwaarden. Je mag toestemming voor de nieuwsbrief niet verpakken in het akkoord met de algemene voorwaarden.
- Duidelijk waarvoor. Vertel bij het aanmeldformulier wat je gaat sturen en ongeveer hoe vaak.
- Even makkelijk in te trekken als te geven. Een uitschrijflink in elke mail.
De uitzondering voor bestaande klanten
Heeft iemand iets bij je gekocht, dan mag je diegene mail sturen over vergelijkbare eigen producten of diensten, ook zonder aparte toestemming. Voorwaarde is wel dat je bij het verzamelen van het adres de mogelijkheid tot verzet hebt geboden, en dat je die in elke mail blijft bieden. Deze uitzondering rekt niet op naar aanbiedingen van partners of naar een compleet ander assortiment.
Wat leg je vast?
Bij een controle moet je kunnen laten zien dat iemand zich heeft aangemeld. Bewaar per contact:
- Datum en tijd van de aanmelding
- De bron: welk formulier, welke pagina, welke campagne
- De tekst waarmee toestemming is gevraagd
HummingHub legt dit per contact vast, zodat je het per persoon kunt terugzoeken in plaats van dat je het uit oude exports moet reconstrueren.
Dubbele opt-in
Niet wettelijk verplicht, wel het eenvoudigste bewijs. De aanmelder krijgt een bevestigingsmail en is pas contact als hij die bevestigt. Je lijst groeit er langzamer door, maar je houdt adressen over die kloppen en die openen. Dat is ook goed voor je bezorging.
Wat een gekochte lijst je kost
Bij gekochte of geschraapte adressen is er geen toestemming en is er ook geen weg terug: je kunt achteraf niet aantonen dat iemand zich heeft aangemeld. Naast het risico op een boete kost het je binnen enkele verzendingen je afzenderreputatie, waarna ook je gewone contacten je mail niet meer zien.
Op Privacy en AVG staat waar de gegevens van je contacten worden opgeslagen en wat er in de verwerkersovereenkomst geregeld is.