E-mailmarketing automatiseren: wat het spamverbod verplicht

E-mailmarketing automatiseren betekent dat je niet langer zelf elke mail verstuurt, maar dat een tool dat op basis van een vaste trigger doet: iemand vult een formulier in en krijgt automatisch een welkomstmail, een klant koopt iets en krijgt na twee weken een mail met onderhoudstips, of iedereen op je lijst krijgt op de eerste van de maand automatisch dezelfde nieuwsbrief. De inhoud en het moment staan vast, het versturen zelf niet meer.

Voor bedrijven met een vaste klantenkring is dat een reële tijdsbesparing: geen losse mail meer opstellen voor iedere nieuwe klant, geen nieuwsbrief die blijft liggen omdat niemand er tijd voor had. Voor bedrijven die vooral op basis van persoonlijk contact en offertes werken, is het minder vanzelfsprekend nuttig, de meeste klanten daar verwachten eerder een telefoontje dan een mail uit een systeem.

Waar automatiseren hier wezenlijk anders is dan bij een factuur of een planning, is dat de ontvanger iets kan tegenhouden dat de wet al vooraf regelt: of je iemand eigenlijk wel mag mailen. Dat is geen kwestie van fatsoen of klantvriendelijkheid, maar van een concreet wettelijk verbod met een eigen toezichthouder. Wie dat negeert bij het opzetten van een automatische mailflow, bouwt een systeem dat structureel de wet overtreedt, keer op keer, zonder dat iemand het meer in de gaten houdt.

Het uitgangspunt in Nederland is een verbod, niet een vrijheid die je inperkt met een uitschrijflink. KVK is daar direct over: "Het ongevraagd versturen van digitale berichten met een commercieel doel is in Nederland verboden." Dat verbod geldt voor e-mail, maar ook voor sms en andere elektronische berichten, en het geldt zodra het bericht een commercieel doel heeft, dus ook voor een nieuwsbrief met aanbiedingen of een automatische mail die op een product wijst.

Dat betekent dat toestemming vooraf de norm is, niet de uitzondering. ACM formuleert het zo: "U mag elektronische berichten sturen naar ontvangers die vooraf toestemming gaven." Die toestemming moet een bewuste, actieve keuze zijn, een vooraf aangevinkt vakje of een adres dat je ergens hebt opgepikt telt niet. En die toestemming moet je kunnen aantonen: KVK schrijft dat je "deze toestemming vastleggen en voor toezichthouders beschikbaar houden" moet. Bij een geautomatiseerde mailflow betekent dat in de praktijk: niet alleen een lijst met e-mailadressen, maar ook per adres wanneer en via welk formulier die toestemming is gegeven.

"Het ongevraagd versturen van digitale berichten met een commercieel doel is in Nederland verboden."

Wie een mailtool koppelt aan een algemene adressenlijst, een ledenbestand of een lijst die ooit is gekocht of overgenomen, mailt daarmee automatisch mensen die nooit toestemming gaven. Het systeem voert dan foutloos een overtreding uit, telkens opnieuw.

Op het verbod bestaat één praktische uitzondering, en die is precies waarom automatisering hier extra oplettendheid vraagt. KVK noemt het zo: "Dit geldt overigens niet als iemand klant van je bedrijf is (geweest)." Bestaande en voormalige klanten mag je dus ongevraagd mailen, maar niet onbeperkt: het moet gaan om berichten die aansluiten op wat ze eerder bij je kochten, en ze moeten zich altijd kunnen afmelden. ACM bevestigt die twee voorwaarden: je moet duidelijk de afzender zijn, en elk bericht moet een snelle en gratis manier bieden om je af te melden.

In een geautomatiseerde flow lopen deze groepen vaak door elkaar, en dat is waar het misgaat:

• Een nieuwsbrieflijst die prospects en klanten mengt. Iemand die ooit een offerte aanvroeg maar niet kocht, staat op dezelfde lijst als een klant. De klantuitzondering geldt niet voor die prospect.
• Een trigger-mail die verder gaat dan de aankoop rechtvaardigt. De klantuitzondering dekt berichten die aansluiten op eerdere aankopen, niet een algemene nieuwsbrief over je hele assortiment.
• Geen zichtbare afmeldlink in de automatische mail. Een systeem dat elke maand dezelfde sjabloon verstuurt, vergeet die link soms juist omdat niemand de mail meer met eigen ogen bekijkt voor die verstuurd wordt.
• Toestemming die nergens is vastgelegd. Je weet nog dat iemand zich twee jaar geleden inschreef, maar kunt dat niet meer aantonen omdat het inschrijfmoment nooit is gelogd.

Elk van deze situaties is op te lossen, maar niet door het systeem gewoon te laten draaien en te hopen dat het goed gaat.

Een automatische mailflow die binnen het spamverbod blijft, vraagt vooral structuur vooraf, niet continue controle achteraf. Een paar concrete stappen:

• Houd gescheiden lijsten aan. Eén lijst voor mensen die expliciet voor je nieuwsbrief kozen via een aanmeldformulier, een andere voor bestaande klanten die je alleen mag mailen over verwante producten of diensten. Eén gemengde lijst leidt vroeg of laat tot een mail aan iemand die daar geen toestemming voor gaf.
• Leg per adres vast wanneer en hoe de toestemming is gegeven. Een datum en de bron (welk formulier, welke bestelling) is voldoende om bij een vraag of controle te kunnen aantonen dat het klopt. Veel mailtools loggen dit automatisch bij inschrijving, maar alleen als je het aanmeldformulier zelf gebruikt, niet bij een lijst die je ergens anders vandaan hebt geïmporteerd.
• Zet de afmeldlink vast in de sjabloon, niet in losse mails. Zo kan een automatische mail nooit per ongeluk zonder afmeldmogelijkheid de deur uit gaan.
• Noem jezelf als afzender, niet alleen een systeemnaam. Je bedrijfsnaam of een herkenbaar e-mailadres, geen onpersoonlijke afzendernaam die niet te herleiden is tot je bedrijf.

Twijfel je of een lijst schoon genoeg is om te automatiseren, begin dan klein: automatiseer eerst alleen de flow naar mensen die net zelf hebben ingeschreven. Dat is de groep waarvan de toestemming het makkelijkst vastligt, en de groep waarbij een fout het minst voorkomt.