Een opt-in is de expliciete toestemming van iemand dat je diens data mag opslaan en bijvoorbeeld mag gebruiken om die persoon een e-mail te sturen.
Je dient in jouw privacybeleid duidelijk te informeren welke data je opslaat en wat je met die data gaat doen. Sla je ze alleen op om een bestelling te versturen, of doe je meer? Indien je iemand e-mails gaat sturen, dien je namelijk ook duidelijk aan te geven om wat voor e-mails het gaat. Zijn het bijvoorbeeld dagelijkse aanbiedingen of stuur je maandelijks leuke tips & tricks. Het opslaan van open- en klikgedrag is ook persoonlijke data. Gebruik je die data om e-mails te personaliseren voor een passend aanbod, dan dien je dat ook duidelijk te vermelden.
De toestemming verkrijg je bijvoorbeeld door iemand een e-mailadres in te laten vullen in een inschrijfformulier. Ook kan je een box toevoegen aan het bestelproces met ‘Ik wil jouw e-mails ontvangen’, die iemand vervolgens aan kan vinken. Link op deze plekken duidelijk naar jouw privacybeleid. Een tekstlink naar jouw beleid is al genoeg.
Voor een geldige opt-in dien je ook aan te kunnen tonen wanneer iemand de toestemming gegeven heeft. Het opslaan van de datum + het tijdstip waarop de toestemming is verkregen, is voldoende. Ook dien je het opt-in kanaal toe te voegen, zodat je weet waar de opt-in verkregen is (vanuit de footer van je website, in het bestelproces of ergens anders). Dit is tevens handig voor jezelf om meer inzicht te krijgen in waar je opt-ins vandaan komen.