Double opt-in: perché usarlo e come impostarlo

Cos’è il double opt-in

Il double opt-in è un’iscrizione in due passaggi. Nel primo la persona scrive la sua email nel modulo e spunta la casella del consenso. Nel secondo riceve un’email con un link o un pulsante e conferma l’iscrizione cliccandolo. Solo dopo il clic il contatto entra nella lista e inizia a ricevere le tue comunicazioni.

Il single opt-in, al contrario, considera iscritto chiunque invii il modulo. È più rapido, ma non ti dice se l’indirizzo esiste e se appartiene davvero a chi l’ha scritto.

È obbligatorio?

Nelle fonti ufficiali che abbiamo consultato non c’è una norma che imponga il double opt-in in Italia. Il GDPR non lo nomina, e l’articolo 130 del Codice privacy chiede il consenso, non un metodo specifico per raccoglierlo.

Ci sono però due indicazioni che vanno nella stessa direzione:

• Il Garante, nelle Linee guida in materia di attività promozionale e contrasto allo spam del 4 luglio 2013, scrive che appare utile adottare sistemi di verifica dell’identità di chi si iscrive, per esempio l’invio di un’apposita email al suo indirizzo con un link da cliccare per confermare.
• Gmail, nelle sue linee guida sulle iscrizioni per chi invia email, chiede di far confermare l’indirizzo a chi lo inserisce su un sito o in un’app prima di inviare messaggi di iscrizione, e chiama questo passaggio «double consent».

Quindi: non è un obbligo esplicito, ma è la pratica che il Garante indica come utile e che Gmail chiede ai mittenti.

Perché aiuta a provare il consenso

L’articolo 7 del GDPR mette sulle tue spalle l’onere della prova: se invii email sulla base del consenso, devi essere in grado di dimostrare che la persona l’ha dato. Il Garante chiede che risultino almeno la data e gli estremi di chi ha raccolto il consenso.

Con il single opt-in sai che qualcuno ha inviato il modulo con quell’indirizzo. Con il double opt-in sai anche che chi controlla la casella di posta ha cliccato il link. È la differenza tra «qualcuno ha scritto la tua email» e «tu hai confermato». Se un destinatario contesta di essersi mai iscritto, il secondo registro pesa di più.

Cosa registrare per ogni iscritto:

• data, ora, IP e pagina dell’invio del modulo;
• testo esatto della casella e versione dell’informativa;
• data, ora e IP del clic di conferma;
• testo dell’email di conferma inviata.

Per il quadro completo su come raccogliere il consenso leggi la guida al consenso all’email marketing.

Perché migliora la lista

Una lista con single opt-in raccoglie anche ciò che non vuoi:

• errori di battitura, come gmial.com o un punto mancante, che generano rimbalzi;
• indirizzi inventati scritti solo per ottenere un codice sconto;
• indirizzi di altre persone, inseriti per scherzo o per errore, che riceveranno email mai chieste e le segnaleranno come spam;
• iscrizioni automatiche fatte da bot sui moduli pubblici.

Rimbalzi e segnalazioni di spam sono tra i segnali che i provider usano per decidere se mandarti in inbox o in spam. Con il double opt-in entrano solo indirizzi che esistono e che appartengono a chi li ha scritti. La lista cresce più lentamente, ma ogni contatto è uno che ha chiesto le tue email due volte. Per approfondire i segnali dei provider leggi perché le email finiscono nello spam.

Come impostare l’email di conferma

L’email di conferma ha un solo scopo: far cliccare il pulsante. Tutto il resto distrae.

1. Inviala subito, appena il modulo viene inviato. La persona è ancora sulla tua pagina e si aspetta di riceverla.
2. Mittente riconoscibile: il nome del brand che ha visto sul sito, non un nome tecnico.
3. Oggetto diretto: «Conferma la tua iscrizione a Marchio» funziona meglio di un oggetto creativo.
4. Testo breve: due o tre righe che spiegano perché arriva e cosa riceverà dopo la conferma.
5. Un solo pulsante ben visibile, con il link anche in chiaro sotto per chi non vede il pulsante.
6. Una riga per chi non si è iscritto: «Se non sei stato tu, ignora questa email: non riceverai altro.»
7. Niente promozioni, niente immagini pesanti, niente link verso altre pagine. Il buono sconto promesso arriva dopo la conferma.
8. Pagina di conferma curata: dopo il clic mostra un messaggio chiaro e, se vuoi, porta al catalogo o al codice sconto.

Sulla pagina del modulo, dopo l’invio, scrivi cosa succede: «Ti abbiamo inviato un’email. Clicca il pulsante per confermare. Se non la trovi, controlla la cartella spam o le promozioni.»

Controlla anche che l’email di conferma arrivi in inbox. Inviala dallo stesso dominio delle newsletter, autenticato con SPF, DKIM e DMARC, e provala su caselle Gmail, Outlook e Yahoo prima di attivare il modulo. Se finisce in spam, nessuno conferma e la lista smette di crescere senza che tu te ne accorga. Guarda il tasso di conferma nei primi giorni dopo ogni modifica al modulo o all’email.

Esempio di testo

Oggetto: Conferma la tua iscrizione a Marchio
Testo: Ciao, hai chiesto di ricevere la newsletter di Marchio. Conferma con un clic e ti mandiamo subito il tuo codice di benvenuto. [Confermo l’iscrizione] Se non sei stato tu, ignora questa email.

Cosa fare con chi non conferma

• Non inviargli email promozionali. Senza conferma non è nella lista.
• Un solo promemoria, a distanza di qualche ora o di un giorno, con lo stesso pulsante. Più solleciti trasformano la conferma in insistenza.
• Poi fermati. Il contatto resta in stato «non confermato» e non entra in nessun invio.
• Conserva poco: tieni i dati della richiesta non confermata solo per il tempo che indichi nell’informativa, poi cancellali.
• Controlla i tassi di conferma per modulo: un modulo che conferma molto meno degli altri spesso ha un problema, come l’email di conferma finita in spam, un incentivo che attira indirizzi falsi o un bot.

Un caso a parte è il checkout: chi compra ti ha già dato un’email verificata dall’ordine stesso. Se nel checkout c’è la casella del consenso, valuta con il tuo DPO se applicare comunque la conferma o considerare l’ordine come verifica dell’indirizzo.

Come lo gestisce beMail

In beMail il double opt-in è l’impostazione predefinita dei moduli, e per ogni contatto viene registrata la prova del consenso con data, IP, browser, pagina, testo esatto della casella e IP di conferma. Hard bounce e segnalazioni di spam escono dagli invii in automatico. Dopo la conferma puoi far partire la serie di benvenuto dalle automazioni.

Questa guida ha scopo informativo e non sostituisce una consulenza legale: per i casi specifici confrontati con il tuo DPO o con un legale. Fonti: Linee guida del Garante in materia di attività promozionale e contrasto allo spam, 4 luglio 2013, Gmail, linee guida sulle iscrizioni email per i mittenti e Regolamento (UE) 2016/679 su EUR-Lex.