Súhlas, odhlásenie a čistý zoznam

Modul 7: Newslettery a e-mail z vašej webovej stránky · Čas čítania: 12 minút

Cieľ lekcie: Po tejto lekcii dokážete vybudovať a udržiavať adresár, ktorému dôveruje zákon aj spamové filtre, a skontrolovať, či má newsletter funkčné odhlásenie na jeden klik.

Kľúčové pojmy: súhlas vopred (opt-in), potvrdený opt-in (double opt-in), výnimka pre vlastných zákazníkov (soft opt-in), článok 11.7 holandského zákona o telekomunikáciách, GDPR, odhlasovací odkaz, List-Unsubscribe (RFC 2369), List-Unsubscribe-Post a odhlásenie na jeden klik (RFC 8058), percento sťažností, tvrdé a mäkké bounce správy, neaktívne adresy, spamtrap, kúpený zoznam

Technika nestačí

V lekcii 7.1 ste overili svoju doménu u odosielajúcej služby. SPF, DKIM a DMARC sú v poriadku. Napriek tomu môže váš newsletter skončiť v spame. Príjemcovia ako Gmail, Yahoo a Outlook.com totiž sledujú aj to, ako ich používatelia na vašu poštu reagujú. Klikajú ľudia na "Toto je spam", neotvárajú vašu poštu nikdy, alebo posielate na adresy, ktoré už roky neexistujú? Vtedy vaša reputácia klesá, bez ohľadu na to, aká dobrá je vaša technika.

Gmail vo svojich pravidlách pre odosielateľov uvádza hranicu: udržujte percento spamu (podiel vašej pošty, ktorý príjemcovia označia ako spam, meraný v Google Postmaster Tools) pod 0,1 % a nikdy sa nedostaňte na 0,3 % alebo viac. Yahoo uplatňuje rovnako 0,3 %. To je jedna sťažnosť na 333 e-mailov. So zoznamom ľudí, ktorí nevedia, prečo vašu poštu dostávajú, to nikdy nedosiahnete.

Čistý zoznam teda začína otázkou: chce táto osoba naozaj moju poštu?

Čo hovorí zákon?

Pravidlá pre e-mailovú reklamu vychádzajú z európskej smernice o súkromí v elektronických komunikáciách (smernica 2002/58/ES, článok 13), ktorú každá krajina preniesla do vlastného zákona. Preto si overte pravidlá platné vo vašej krajine a dozorný orgán, ktorý ich tam presadzuje. Napríklad v Holandsku stanovuje tieto pravidlá článok 11.7 holandského zákona o telekomunikáciách (Telecommunicatiewet), ktorý na svojej stránke vysvetľuje holandský úrad Autoriteit Consument & Markt (ACM). Pre osobné údaje navyše platí GDPR. Toto nie je právne poradenstvo, ale hlavné zásady sú jasné:

• Súhlas vopred (odsek 1). Reklamu e-mailom, a to aj správy pre neziskové alebo charitatívne účely, môžete posielať iba tomu, kto na to vopred dal súhlas. Tento súhlas musíte vedieť preukázať. Holandský úrad ACM uvádza, že súhlas musí byť daný vedome: žiadne vopred zaškrtnuté políčko, nič skryté vo všeobecných podmienkach, a voľba sa musí jednoznačne týkať reklamy.
• Výnimka pre vlastných zákazníkov (odsek 4), často nazývaná soft opt-in. Ak ste e-mailovú adresu získali pri predaji produktu alebo služby, môžete tomuto zákazníkovi posielať poštu o vlastných, podobných produktoch alebo službách. Podmienkou je, že ste pri získavaní adresy jasne dali možnosť odmietnuť a túto možnosť ponúkate znova v každom e-maile.
• Firemné adresy (odsek 3). Aj pre právnické osoby v zásade platí súhlas vopred. Výnimka je úzka: adresy, ktoré firma sama zverejnila s cieľom dostávať na nich reklamu, použité presne na tento účel. Získanie adresy z webovej stránky teda súhlasom nie je.
• Odhlásenie a odosielateľ. Pri každej správe sa musí príjemca môcť bezplatne a jednoducho odhlásiť. Vždy uvádzate skutočnú identitu odosielateľa a platnú adresu, na ktorú môže príjemca poslať žiadosť o zastavenie posielania.

Neexistujú teda "kúpené zoznamy so súhlasom", na ktoré by ste mohli jednoducho posielať poštu: súhlas musí byť daný práve vám a práve vašim správam.

Potvrdený opt-in: dôkaz aj kvalita naraz

Pri bežnom opt-ine niekto zadá svoju adresu do formulára a hneď sa ocitne na vašom zozname. Problém je v tom, že ktokoľvek môže zadať ľubovoľnú adresu, aj cudziu, a na zozname skončia aj preklepy (jan@gmial.com).

Pri potvrdenom opt-ine (double opt-in) dostane adresa najprv e-mail s potvrdzovacím odkazom. Až po kliknutí sa ocitne na zozname. To má tri výhody:

1. Preukážete, že súhlas dal skutočný vlastník adresy (uchovajte dátum, čas a IP adresu potvrdenia). Holandský úrad ACM uvádza, že súhlas musíte vedieť preukázať ešte roky po odoslaní.
2. Váš zoznam obsahuje iba adresy, ktoré existujú a sú skutočne čítané.
3. Zabránite tomu, aby zlomyseľní používatelia alebo boty vyplnili váš formulár cudzími adresami. Takí ľudia sa neskôr sťažujú, a to poškodzuje práve vás.

Mnohí poskytovatelia hostingu vyžadujú potvrdený opt-in ako podmienku, ak hromadné zásielky posielate cez ich servery. Pri WebOké je to uvedené napríklad v článku vedomostnej databázy 18; u iných poskytovateľov to býva v zásadách prijateľného používania.

Odhlásenie na jeden klik

Odhlasovací odkaz v spodnej časti e-mailu je zo zákona potrebný. Veľkí príjemcovia navyše chcú tlačidlo na odhlásenie priamo vo svojom programe: Gmail a Yahoo potom zobrazujú v hornej časti e-mailu "Odhlásiť". Funguje to pomocou dvoch hlavičiek.

List-Unsubscribe (RFC 2369) uvádza jeden alebo dva spôsoby odhlásenia, v lomených zátvorkách:

List-Unsubscribe: <https://lists.example.com/afmelden?id=7f3a9c>, <mailto:afmelden@lists.example.com?subject=afmelden-7f3a9c>

List-Unsubscribe-Post (RFC 8058) hovorí, že https odkaz funguje na jeden klik, bez toho, aby príjemca musel ešte niečo potvrdzovať na stránke:

List-Unsubscribe-Post: List-Unsubscribe=One-Click

Keď príjemca v Gmaile klikne na Odhlásiť, Gmail pošle na danú URL požiadavku POST presne s obsahom List-Unsubscribe=One-Click. Váš server adresu okamžite odhlási. Niekoľko pravidiel z RFC 8058:

• URL musí byť https;
• odkaz musí byť jedinečný pre každého príjemcu (obsahuje kód), aby server vedel, kto sa odhlasuje;
• hlavičky List-Unsubscribe a List-Unsubscribe-Post musia byť zahrnuté pod DKIM podpisom, inak by ich niekto mohol cestou nahradiť;
• požiadavka GET na tú istú URL nesmie spôsobiť okamžité odhlásenie (antivírusové skenery a náhľady totiž odkazy otvárajú), odhlásenie môže vykonať iba POST.

Gmail pre hromadných odosielateľov (viac ako približne 5 000 e-mailov denne na adresy Gmailu) vyžaduje odhlásenie na jeden klik v marketingovej pošte, spolu s viditeľným odhlasovacím odkazom v texte. Yahoo vyžaduje to isté a chce, aby ste odhlásenie spracovali do 2 dní. Aj keď ste menší odosielateľ: každá dobrá odosielajúca služba tieto hlavičky nastavuje automaticky. Napriek tomu to overte (pozrite úlohu).

Udržiavanie čistého zoznamu

Zoznam starne. Ľudia menia zamestnanie, poštové schránky sa rušia, záujem mizne. Bez údržby stúpajú vaše bounce správy a sťažnosti a klesá počet otvorení. Päť stálych návykov:

1. Tvrdé bounce správy hneď preč. Tvrdý bounce (chyba 5xx ako 550 5.1.1 "adresa neexistuje", lekcia 6.2) znamená, že adresa nefunguje. Ak na ňu budete posielať ďalej, príjemcovia vás budú vnímať ako nedbalého alebo spamujúceho odosielateľa. Odosielajúce služby to robia automaticky.
2. Sledovanie mäkkých bounce správ. Dočasná chyba (4xx, napríklad plná schránka) môže nastať niekoľkokrát, ale ak adresa zlyhá pri každom odoslaní, odstráňte ju.
3. Spracovanie sťažností. Kto klikne na "Toto je spam", musí byť z vášho zoznamu odstránený. Veľkí príjemcovia posielajú oznámenie cez feedback loop; odosielajúce služby ho spracúvajú.
4. Čistenie neaktívnych adries. Niekto, kto už rok nič neotvorí ani neklikne, je zlým signálom. Najprv pošlite e-mail s opätovným potvrdením ("Chcete ešte dostávať náš newsletter?") a kto nereaguje, odstráňte zo zoznamu. Pozor: od zavedenia Apple Mail Privacy Protection (lekcia 2.3) sú otvorenia nespoľahlivým údajom; sledujte aj kliknutia.
5. Nikdy nekupujte, neprenajímajte ani nezbierajte zoznamy. Okrem právneho problému sa v takýchto zoznamoch často nachádzajú spamtrapy: adresy, ktoré prevádzkovatelia blokovacích zoznamov a príjemcovia zámerne udržiavajú, aby chytili spamerov. Existujú staré adresy, ktoré boli po rokoch ticha opäť aktivované ako pasca, a adresy, ktoré sa nikde nikdy neprihlásili. Kto na ne posiela poštu, dokazuje tým, že nemá súhlas. Jeden zásah vás môže dostať na blokovací zoznam (lekcia 5.2).

V praxi

Príklad: máte internetový obchod a chcete zákazníkom po nákupe posielať newsletter o podobných produktoch. Pri platbe teda umiestnite vopred nezaškrtnuté políčko "Chcem dostávať newsletter", alebo využijete výnimku pre vlastných zákazníkov: pri platbe jasne uvediete, že zákazníkom posielate poštu o podobných produktoch, s možnosťou voľby "nie, radšej nie", pričom každý newsletter má odhlasovací odkaz. Všetka pošta ide cez odosielajúcu službu s overenou doménou (lekcia 7.1). Táto služba automaticky odstraňuje bounce správy a sťažnosti a vy dvakrát ročne vyčistíte neaktívne adresy.

Pri združení s poštovým zoznamom priamo v hostingovom balíku (pri WebOké sa to volá Mailing listy v DirectAdmin; iné panely majú podobné zoznamy) ide o členov, ktorí poštu očakávajú. Aj tam platí: v každej správe uveďte, ako sa možno odhlásiť, a bývalých členov zo zoznamu odstráňte.

Zhrnutie

• Príjemcovia sledujú sťažnosti: zostaňte pod 0,1 % a nikdy sa nedostaňte na 0,3 %.
• Podľa pravidiel pre e-mailovú reklamu (v Holandsku článok 11.7 Telecommunicatiewet) posielate reklamu iba s preukázateľným súhlasom vopred, s výnimkou pre vlastných zákazníkov pri podobných produktoch. Vždy s uvedením odosielateľa a možnosťou odhlásenia.
• Potvrdený opt-in poskytuje dôkaz a zoznam bez preklepov a falošných prihlásení.
• List-Unsubscribe s https odkazom a List-Unsubscribe-Post: List-Unsubscribe=One-Click, zahrnuté pod DKIM podpisom, a odhlásenia spracované do 2 dní.
• Tvrdé bounce správy a sťažovatelia preč, neaktívnych vyčistiť, nikdy nekupovať zoznamy (spamtrapy).

Kvíz

Úloha

Úloha Z7.2: Kontrola hlavičiek na odhlásenie. Vložte hlavičky newslettra, ktorý sám posielate (alebo ktorý dostávate, alebo ukážkový súbor nieuwsbrief-kopregels-2.txt). Doplňte: je prítomný List-Unsubscribe s https odkazom (áno/nie), je prítomný variant mailto: (áno/nie), je zapnuté odhlásenie na jeden klik (áno/nie) a sú tieto hlavičky zahrnuté pod DKIM podpisom (áno/nie, pozrite h= v DKIM-Signature). Program hlavičky rozanalyzuje a porovná.

Úloha O7.2: Preverenie procesu získavania súhlasu. Opíšte, ako sa ľudia dostávajú na váš zoznam (formulár, platba, prihlásenie na podujatie) a odpovedzte na kontrolný zoznam: je políčko prázdne, kým ho niekto sám nezaškrtne, potvrdzuje si niekto svoju adresu, uchovávate dátum a čas súhlasu, je v každom e-maile odhlasovací odkaz a názov vašej firmy s adresou, a ako často čistíte neaktívne adresy? Následne dostanete vzorovú odpoveď s bodmi, na ktoré si treba dať pozor.

Ďalšie čítanie

Kroky v týchto článkoch platia pre panely WebOké; u iných poskytovateľov to funguje podobne.

• Môžete odosielať hromadnú poštu prostredníctvom svojho hostingového balíka vo WebOké?
• Niektoré správy odoslané do mailing listu nedorazia
• Návod na DirectAdmin 7.10: Mailing listy
• ACM, Spam (pravidlá pre posielanie reklamy e-mailom, Holandsko): https://www.acm.nl/nl/onderwerpen/telecommunicatie/internet/spam
• Telecommunicatiewet, článok 11.7 (Holandsko): https://wetten.overheid.nl/BWBR0009950/#Hoofdstuk11_Paragraaf11.1_Artikel11.7
• RFC 8058 (odhlásenie na jeden klik): https://www.rfc-editor.org/rfc/rfc8058
• Yahoo, pravidlá pre odosielateľov: https://senders.yahooinc.com/best-practices/