Wat een toestemmingstekst voor marketing moet zeggen
Volgens de AVG moet toestemming vrij, specifiek, geïnformeerd en ondubbelzinnig zijn (artikel 4, punt 11). De richtlijnen waarop de generator is gebaseerd, zeggen dat de tekst dit moet noemen:
- Wie contact opneemt: de naam van je bedrijf.
- Welke kanalen: e-mail, sms, telefoon of advertenties op sociale media.
- Waarover: de productgroepen of het soort inhoud, zoals aanbiedingen of uitnodigingen voor evenementen.
- Hoe je intrekt: artikel 7, lid 3, zegt dat mensen vóór hun toestemming moeten horen dat ze die op elk moment kunnen intrekken, en dat intrekken even makkelijk moet zijn als toestemming geven.
- Waar meer staat: een link naar je privacybeleid, met de informatie die artikel 13 vereist.
Hoe het vakje moet werken
- Niet vooraf aangevinkt. Het Europees Comité voor gegevensbescherming (EDPB) zegt in zijn richtsnoeren 05/2020 inzake toestemming dat vooraf aangevinkte vakjes ongeldig zijn en dat stilzwijgen of inactiviteit geen toestemming is.
- Een eigen vakje. Volgens de richtlijn van de Deense consumentenombudsman mag toestemming niet verstopt zitten in de voorwaarden, het privacybeleid of onderaan de pagina.
- Eén doel per vakje. Wil je contactgegevens ook delen met bedrijven uit je groep, vraag dat dan apart. De generator schrijft daar een tweede vakje voor.
- Bewijs dat je kunt laten zien. Volgens artikel 7, lid 1, moet je kunnen aantonen dat mensen toestemming gaven. Leg vast wanneer en hoe dat gebeurde en welke tekst mensen zagen.
Winacties: mag deelname toestemming vereisen?
Artikel 7, lid 4, zegt dat je bij de vraag of toestemming vrij is gegeven zo veel mogelijk rekening moet houden met de vraag of een dienst afhangt van toestemming die daarvoor niet nodig is. Landen verschillen in wat dat betekent voor winacties:
- Denemarken: de richtlijn van de consumentenombudsman over winacties en toestemming (in het Deens) zegt dat je toestemming mag belonen met deelname aan een winactie, als duidelijk is dat er toestemming wordt gevraagd. De vraag moet vóór de invulvelden staan en even zichtbaar zijn als de prijs. Wie intrekt, mag zijn deelname niet kwijtraken. De richtlijn gaat niet over de regels voor gegevensbescherming.
- Duitsland: de vraag is omstreden. De toezichthouder voor gegevensbescherming van Noordrijn-Westfalen vindt dat deelname afhankelijk maken van toestemming voor de nieuwsbrief meestal in strijd is met de koppelingsregel, terwijl het hof in hoger beroep in Frankfurt in 2019 oordeelde dat zulke toestemming vrij kan zijn. Artikel 7 van de UWG vereist voorafgaande uitdrukkelijke toestemming voor reclame per e-mail.
Daarom kiest de generator de optie met de minste open vragen: mensen kunnen ook zonder vinkje meedoen. Lees de volledige gids over winacties en de AVG, en schrijf de regels van je winactie met de generator voor actievoorwaarden.
De bevestigingsmail
Bij double opt-in bevestigen mensen hun e-mailadres met een link voordat ze op je lijst komen. Zo kun je laten zien dat de persoon die zich aanmeldde ook eigenaar van het adres is. Gebruik een duidelijk onderwerp, één duidelijke knop en geen marketing, en zeg dat mensen de mail kunnen negeren als ze zich niet hebben aangemeld. Of je double opt-in nodig hebt, hangt af van je markt.
Minder velden, duidelijkere toestemming
Vraag alleen de gegevens die je nodig hebt, zoals onze gids over velden in je aanmeldformulier uitlegt. In Scratcher schrijf je je eigen toestemmingsteksten, kies je welke velden verplicht zijn zodat de nieuwsbrief optioneel blijft, en kun je double opt-in-mails sturen. Lees hoe we met gegevens omgaan op onze pagina over beveiliging en de AVG.
Deze pagina is algemene informatie, geen juridisch advies. De regels verschillen per land en veranderen, dus vraag het een jurist in je eigen land.
