Wat is GDPR en e-mail?

Definitie

De Algemene Verordening Gegevensbescherming trad in mei 2018 in werking en is de overkoepelende gegevensbeschermingswet van de EU. Ze reguleert de verwerking van persoonsgegevens, oftewel alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare persoon. Een e-mailadres zoals een op de naam gebaseerd zakelijk adres of een persoonlijk adres valt daar duidelijk onder, omdat het naar een specifieke persoon verwijst.

Voor e-mailmarketing is dit belangrijk omdat bijna alles wat je met het adres van een abonnee doet, verwerking is volgens de GDPR: het via een formulier verzamelen, het in een database opslaan, controleren of het geldig is, je publiek erop segmenteren en er campagnes naartoe sturen. Elke verwerkingsactiviteit moet een rechtsgrond hebben, en de verwerkingsverantwoordelijke, oftewel het bedrijf dat beslist waarom en hoe de gegevens worden gebruikt, is verantwoordelijk voor het kiezen en documenteren van die grond.

Eén nuance is essentieel. De GDPR reguleert de persoonsgegevens, maar het versturen van een ongevraagd marketingbericht wordt ook geregeld door de ePrivacy-richtlijn, die in lidstaten is geïmplementeerd via wetten zoals de Britse PECR. Een conforme marketingmail heeft dus over het algemeen twee dingen nodig: een GDPR-rechtsgrond om het adres te verwerken, en een geldige toestemming onder de ePrivacy-regels om de communicatie te versturen. Ze kunnen vaak samen worden vastgelegd, maar ze zijn juridisch verschillend.

Hoe het werkt

De GDPR werkt via een reeks beginselen en een lijst van rechtsgronden. De beginselen vereisen onder meer dat persoonsgegevens rechtmatig, eerlijk en transparant worden verwerkt, voor welbepaalde doeleinden worden verzameld, beperkt blijven tot wat nodig is, juist worden gehouden en niet langer worden bewaard dan nodig. Het juistheidsbeginsel is het vermelden waard, want het is een van de redenen waarom het verifiëren en onderhouden van je lijst in lijn is met de GDPR in plaats van ermee in strijd.

Voor marketingmail zijn twee van de zes rechtsgronden van de GDPR realistisch. De eerste is toestemming volgens Artikel 6(1)(a). Geldige GDPR-toestemming moet vrijelijk gegeven, specifiek, geïnformeerd en ondubbelzinnig zijn, geuit via een duidelijke actieve handeling in plaats van een vooraf aangevinkt vakje, en je moet vastleggen wanneer en hoe ze is gegeven. Toestemming is de primaire grond voor promotionele mail aan consumenten. De tweede is gerechtvaardigd belang volgens Artikel 6(1)(f). Dit kan sommige B2B-marketing en communicatie met bestaande klanten ondersteunen, maar alleen nadat je een belangenafweging uitvoert en documenteert die een echt zakelijk doel aantoont, dat de mail daarvoor noodzakelijk is, en dat die niet zwaarder weegt dan de rechten van het individu.

Abonnees hebben ook rechten die je moet kunnen honoreren: toegang tot hun gegevens, rectificatie van onjuiste gegevens, wissing, en een sterk recht om te allen tijde bezwaar te maken tegen direct marketing. Wanneer iemand bezwaar maakt tegen marketing, moet je zonder uitzondering stoppen met het voor dat doel verwerken van zijn gegevens. Een beperkte soft opt-in staat het in sommige omstandigheden toe om soortgelijke producten aan bestaande klanten te marketen, maar die is beperkt en neemt nooit de plicht weg om een makkelijke uitweg te bieden.

Waarom het belangrijk is voor e-mailbezorgbaarheid

De GDPR is een privacywet, geen afleverbaarheidsstandaard, en toch levert het opbouwen van een GDPR-conforme lijst doorgaans een lijst op die goed aflevert, en de reden is dezelfde betrokkenheidslogica die mailboxproviders hanteren. Een lijst die is opgebouwd op echte, vrijelijk gegeven toestemming, bestaat uit mensen die je e-mail echt willen. Ze openen hem, ze klikken erin, en ze markeren hem zelden als spam. Dat zijn precies de positieve signalen die Gmail en Yahoo belonen met inboxplaatsing.

Een lijst die zonder een goede rechtsgrond is opgebouwd, gedraagt zich doorgaans omgekeerd. Adressen die zonder echte toestemming zijn verzameld, van het web zijn gescrapet of zijn overgenomen uit verouderde bronnen, genereren zwakke betrokkenheid en hogere klachtenpercentages, en bevatten vaker langdurig dode mailboxen die hard bouncen en hergebruikte spamtraps die de reputatie schaden. De afleverbaarheidsschade en de juridische blootstelling komen voort uit dezelfde grondoorzaak: een lijst die niet goed is opgebouwd.

Het juistheidsbeginsel uit de AVG versterkt dit. Je wordt geacht persoonsgegevens accuraat en actueel te houden, wat voor een e-maillijst betekent dat je adressen verwijdert die niet meer werken en foute data corrigeert. Een verwerkingsverantwoordelijke die dit doet, houdt bovendien de bouncepercentages laag. De financiële kant maakt deze discipline niet-optioneel: de ernstigste AVG-overtredingen kunnen leiden tot boetes tot 20 miljoen euro of 4 procent van de wereldwijde jaaromzet, afhankelijk van wat hoger is.

Hoe VeriMails hiermee omgaat

VeriMails is een e-mailverificatieprovider, geen juridisch compliance-product, en verificatie levert geen rechtsgrondslag op voor je marketing. Het kiezen van een grondslag, het verkrijgen van geldige toestemming, het respecteren van bezwaren en het documenteren van je verwerking zijn de verantwoordelijkheid van de verwerkingsverantwoordelijke, en complexe vragen leg je het beste voor aan een gekwalificeerd jurist. Waar VeriMails wel past, is de juistheidskant van de AVG, en die is echt onderdeel van zorgvuldige omgang met data.

Het verifiëren van e-mailadressen is zelf ook een verwerking, en valt over het algemeen prima onder gerechtvaardigd belang, omdat het direct bijdraagt aan de juistheid van data, een beginsel dat in de AVG is ingebouwd. Wanneer je een lijst door VeriMails haalt, wordt elk adres gecontroleerd via een volledig meerlaags proces: syntaxvalidatie, MX- en DNS-bevestiging, een live SMTP-handshake met de ontvangende mailserver, en detectie van catch-all-domeinen, wegwerpadressen en rolgebaseerde adressen. Het verwijderen van ongeldige en risicovolle adressen houdt je abonneegegevens accuraat en actueel, precies wat het juistheidsbeginsel vraagt, en verlaagt tegelijkertijd je bounces.

Wanneer je een verificatiedienst gebruikt, moet je die behandelen als verwerker en een verwerkersovereenkomst afsluiten. VeriMails verwerkt de adressen die je aanlevert uitsluitend om verificatieresultaten terug te geven en is ontworpen voor veilige verwerking in plaats van het bewaren of doorverkopen van je data. Je kunt verifiëren via een bulk-CSV-upload of adres voor adres via de REST API, bijvoorbeeld om een nieuwe aanmelding te controleren voordat je die opslaat. Verificatie geeft heldere afleverbaarheidscategorieën terug voor API- en bulkworkflows. Nieuwe accounts krijgen bij aanmelding 100 gratis credits zonder creditcard, en credits verlopen nooit, met verificatie vanaf 0,0019 dollar per e-mail, oftewel 19 dollar voor 10.000 credits, en jaarabonnementen vanaf $12.50/month bij jaarlijkse facturering.

Veelgestelde vragen