Double opt-in

Что это значит

Double opt-in - двухшаговая подписка на рассылку. Человек сначала вводит адрес в форму, а затем получает письмо со ссылкой, которой подтверждает подписку. Только после клика адрес попадает в список и начинают приходить рассылки.

Второй шаг проверяет две вещи: что адрес существует и что его ввёл настоящий владелец. Без подтверждения кто угодно может подписать чужой адрес, по ошибке или намеренно, и фирма рассылала бы нежелательные письма людям, которые о них не просили.

GDPR прямо не требует double opt-in, но это самый надёжный способ доказать согласие. Система фиксирует время подписки, время подтверждения и IP-адрес, что при жалобе или проверке служит доказательством.

Как это работает на практике

При настройке email-маркетинга мы советуем double opt-in как порядок по умолчанию. Письмо подтверждения должно быть коротким, с понятной кнопкой и информацией о том, что человек будет получать и как часто. В него входит ссылка на политику конфиденциальности по обязанности информирования.

Чтобы письма подтверждения не попадали в спам, у домена отправителя должны быть настроены SPF, DKIM и DMARC. Иначе многие не завершат подписку, а фирма будет думать, что форма не работает.

Записи о согласиях нужно хранить всё время, пока идёт рассылка, и ещё разумный срок после отписки. При переходе на другой сервис рассылок их нужно переносить вместе с контактами, а не только сами адреса.

На что обратить внимание

Частая ошибка - добавить в письмо подтверждения сразу рекламу или промокод. Пока человек не подтвердил подписку, согласия у фирмы нет, и письмо подтверждения должно служить только подтверждению.

Второй риск - загрузить в сервис старый список контактов без доказуемого согласия и делать вид, что это double opt-in. Согласие нельзя получить задним числом, а массовая рассылка по такому списку может привести к жалобам и блокировке домена.