Подвійне підтвердження (double opt-in) простими словами – щоб твоя розсилка стояла на надійному ґрунті

Що означає подвійне підтвердження

«Opt-in» означає приблизно «активно обрати це». За простого opt-in людина вводить свою адресу й одразу потрапляє до списку. За подвійного підтвердження додається другий крок: на введену адресу надходить лист із посиланням для підтвердження. Лише той, хто на нього клікне, вважається підписаним.

Ідея проста. У форму будь-хто може ввести будь-яку адресу – зокрема випадково з одруківкою або навмисно адресу іншої людини. Клік у листі з підтвердженням показує, що людина має доступ до цієї скриньки й справді хоче підписатися.

Чому це важливо для реклами через e-mail

Відповідно до § 7 абз. 2 п. 2 Закону Німеччини про недобросовісну конкуренцію (UWG) реклама електронною поштою без попередньої явної згоди є неприпустимим докучанням. Розсилка з пропозиціями – це реклама. Отже, тобі потрібна згода, перш ніж її надсилати.

Загальний регламент ЄС про захист даних (GDPR) доповнює це: відповідно до ст. 7 абз. 1 GDPR відповідальна особа повинна мати змогу довести, що людина надала згоду. Тобто тягар доказування лежить на тобі як на відправникові, а не на людині, яка отримує твій лист. Подвійне підтвердження прямо не передбачене жодним законом, але це поширений спосіб надати такий доказ.

Виняток передбачає § 7 абз. 3 UWG: якщо ти отримав адресу e-mail від своєї клієнтки під час продажу товару чи послуги, то за суворих умов можеш рекламувати власні подібні продукти – якщо вона не заперечила і якщо під час збору адреси та в кожному листі їй чітко вказують на право заперечити. Для загальної розсилки новим зацікавленим цей виняток не діє.

Що про це сказав Федеральний верховний суд Німеччини

Федеральний верховний суд Німеччини (BGH) розглядав цю процедуру в рішенні від 10 лютого 2011 р. (справа I ZR 164/09, «Double-opt-in-Verfahren»). Він постановив, що підтверджена адреса e-mail не доводить згоди на рекламні дзвінки – тобто для телефонної реклами цієї процедури недостатньо. Натомість для реклами через e-mail суд визнав подвійне підтвердження придатною процедурою. Важливо й надалі: той, хто рекламує, повинен повністю задокументувати згоду.

Друге рішення стосується змісту автоматичних листів: 15 грудня 2015 р. Федеральний верховний суд Німеччини (справа VI ZR 134/15) постановив, що реклама в автоматичному підтвердженні отримання може бути неприпустимою, якщо отримувач прямо заперечив проти реклами. На практиці це означає: лист із підтвердженням для подвійного підтвердження має бути діловим і без реклами.

Як проходить коректне подвійне підтвердження

Від форми до першої розсилки – п’ять кроків:

1. Форма підписки: людина вводить свою адресу e-mail. Поле для згоди не позначене заздалегідь, текст називає відправника, зміст і приблизну частоту та вказує на можливість відкликання й на політику конфіденційності.
2. Лист із підтвердженням: на адресу одразу надходить діловий лист – із посиланням «Підтвердити підписку» і без реклами.
3. Клік: підписка набуває чинності лише після кліку на посилання. Непідтверджені адреси розсилку не отримують.
4. Збереження: ти фіксуєш час підписки, час підтвердження, точний текст згоди та джерело (наприклад, яка саме форма).
5. Розсилка: кожен випуск містить посилання для відписки, з яким відписатися так само просто, як і підписатися.

Що має входити в доказ

Федеральний уповноважений з питань захисту даних і свободи інформації (BfDI) наголошує, що згоду потрібно повністю документувати. На практиці себе виправдав такий список:

• Адреса e-mail і час підписки
• Дослівний текст згоди, який бачила людина (з версією або датою)
• Де відбулася підписка, наприклад, яка сторінка чи яка форма
• Час надсилання листа з підтвердженням
• Час кліку для підтвердження
• Подальше відкликання: коли і яким способом

Приклад: яким може бути лист із підтвердженням

Лист із підтвердженням короткий, привітний і містить лише те, що стосується підписки. Приклад для пекарні:

Тема: «Будь ласка, підтвердь свою підписку на розсилку Пекарні Мюллер». Текст: «Привіт! Ти щойно підписався на нашу розсилку – приблизно раз на місяць із новими тортами, акціями й подіями. Будь ласка, підтвердь підписку, натиснувши кнопку. Якщо ти не підписувався, просто проігноруй цей лист – тоді ти нічого від нас не отримаєш.» Нижче – кнопка «Підтвердити підписку», вихідні дані (Impressum) і посилання на політику конфіденційності.

Типові підводні камені – заздалегідь позначене поле у формі, сертифікат чи пропозиція прямо в листі з підтвердженням і згода на розсилку, прив’язана до чогось іншого, наприклад до розіграшу чи завантаження. Тримай ці речі чітко окремо.

Легко відписатися – так само важливо, як підписатися

Відповідно до ст. 7 абз. 3 GDPR згоду можна відкликати будь-коли, і відкликати її має бути так само просто, як надати. BfDI наголошує щодо розсилок, що відписка не може бути складнішою за підписку. Найкраще це забезпечує клік на посилання для відписки в кожному листі – без входу, без пояснень, без обхідних шляхів.

Насамкінець: ця порада пояснює основи й не замінює юридичної консультації. Якщо ти не впевнений, як це виглядає для твого бізнесу, запитай адвокатку чи адвоката або свою палату.