Privola, odjava i uredan popis adresa

Modul 7: Newsletteri i e-mail s Vaše web stranice · Vrijeme čitanja: 12 minuta

Cilj učenja: Nakon ove lekcije moći ćete izgraditi i održavati popis adresa kojem vjeruju i zakon i spam filteri, te provjeriti ima li newsletter ispravnu odjavu na jedan klik.

Ključni pojmovi: prethodna privola (opt-in), potvrđena privola (double opt-in), iznimka za vlastite kupce (soft opt-in), ePrivacy direktiva (u Nizozemskoj: članak 11.7 Zakona o telekomunikacijama), GDPR, poveznica za odjavu, List-Unsubscribe (RFC 2369), List-Unsubscribe-Post i odjava na jedan klik (RFC 8058), postotak pritužbi, tvrde i meke povratne poruke (bounces), neaktivne adrese, spam zamka (spamtrap), kupljeni popis

Tehnika nije dovoljna

U lekciji 7.1 autenticirali ste svoju domenu kod usluge za slanje. SPF, DKIM i DMARC su ispravni. Ipak Vaš newsletter može završiti u spamu. Primatelji poput Gmaila, Yahooa i Outlook.com naime prate i kako njihovi korisnici reagiraju na Vašu poštu. Klikću li ljudi na "Ovo je spam", otvaraju li Vašu poštu uopće, ili šaljete li na adrese koje već godinama ne postoje? Tada Vaša reputacija pada, koliko god Vaša tehnika bila ispravna.

Gmail u svojim smjernicama za pošiljatelje navodi granicu: držite postotak spama (dio Vaše pošte koji primatelji označe kao spam, mjeren u Google Postmaster Tools) ispod 0,1% i nikada ne dosegnite 0,3% ili više. Yahoo također primjenjuje 0,3%. To je jedna pritužba na 333 poruke. S popisom ljudi koji ne znaju zašto dobivaju Vašu poštu, to nikada nećete postići.

Uredan popis adresa počinje dakle od pitanja: želi li ova osoba doista moju poštu?

Što kaže zakon?

Pravila o neželjenim elektroničkim porukama (spamu) proizlaze iz europske ePrivacy direktive (Direktiva 2002/58/EZ, članak 13), koju je svaka država prenijela u vlastiti zakon. Zato uvijek provjerite pravila i nadzorno tijelo svoje vlastite države. Primjerice, u Nizozemskoj te se regulira u članku 11.7 Zakona o telekomunikacijama, a nadzorno tijelo (Autoriteit Consument & Markt, ACM) to objašnjava na svojoj stranici. Za osobne podatke dodatno vrijedi GDPR (Opća uredba o zaštiti podataka). Ovo nije pravni savjet, ali glavne smjernice su jasne:

• Prethodna privola. Reklama putem e-pošte, pa i poruke za neprofitne ili dobrotvorne svrhe, smije se slati samo osobi koja je za to prethodno dala privolu. Tu privolu morate moći dokazati. Nadzorna tijela obično zahtijevaju da privola bude svjesno dana: bez unaprijed označene kućice, ne skrivena u općim uvjetima, a izbor mora jasno govoriti o reklami.
• Iznimka za vlastite kupce, često nazvana soft opt-in. Ako ste adresu e-pošte dobili prilikom prodaje proizvoda ili usluge, smijete tom kupcu slati poštu o vlastitim, sličnim proizvodima ili uslugama. Uvjet: prilikom prikupljanja adrese jasno ste dali priliku da se to odbije, i to činite ponovno u svakoj poruci.
• Poslovne adrese. I za pravne osobe u pravilu vrijedi prethodna privola. Iznimka je uska: adrese koje je tvrtka sama objavila radi primanja reklame, korištene u tu svrhu. Dakle, preuzimanje adrese s web stranice nije privola.
• Odjava i pošiljatelj. Uz svaku poruku primatelj se mora moći besplatno i jednostavno odjaviti. Uvijek navodite stvarni identitet pošiljatelja i valjanu adresu na koju primatelj može poslati zahtjev za prestanak slanja.

Dakle ne postoje "kupljeni popisi s privolom" na koje jednostavno možete slati poštu: privola mora biti dana za Vas i za Vaše poruke.

Potvrđena privola: dokaz i kvaliteta istovremeno

Kod obične privole netko unese svoju adresu u obrazac i odmah se nađe na Vašem popisu. Problem: svatko može unijeti bilo koju adresu, pa i tuđu, a i pogreške u tipkanju (jan@gmial.com) također završe na Vašem popisu.

Kod potvrđene privole (double opt-in) adresa prvo dobiva poruku s poveznicom za potvrdu. Tek nakon klika dolazi na popis. To ima tri prednosti:

1. Dokazujete da je vlasnik adrese sam dao privolu (spremite datum, vrijeme i IP adresu potvrde). Nadzorna tijela navode da privolu morate moći dokazati i godinama nakon slanja.
2. Vaš popis sadrži samo adrese koje postoje i koje se čitaju.
3. Sprječavate da zlonamjerne osobe ili botovi ispune Vaš obrazac tuđim adresama. Te se osobe kasnije žale, a to šteti Vama.

Mnogi pružatelji hostinga postavljaju potvrđenu privolu kao uvjet ako slanja obavljate putem njihovih poslužitelja. Kod WebOké to je primjerice navedeno u članku baze znanja 18; kod drugih pružatelja to je navedeno u pravilima o prihvatljivom korištenju.

Odjava na jedan klik

Poveznica za odjavu na dnu poruke zakonski je obavezna. Veliki primatelji dodatno žele gumb za odjavu u vlastitom programu: Gmail i Yahoo tada prikazuju pri vrhu poruke "Odjava". To funkcionira preko dvije zaglavlja.

List-Unsubscribe (RFC 2369) daje jedan ili dva načina odjave, unutar šiljastih zagrada:

List-Unsubscribe: <https://lists.example.com/afmelden?id=7f3a9c>, <mailto:afmelden@lists.example.com?subject=afmelden-7f3a9c>

List-Unsubscribe-Post (RFC 8058) kaže da https poveznica funkcionira s jednim klikom, bez da primatelj mora dodatno potvrđivati na nekoj stranici:

List-Unsubscribe-Post: List-Unsubscribe=One-Click

Klikne li primatelj u Gmailu na Odjava, Gmail šalje POST zahtjev s točno List-Unsubscribe=One-Click na tu URL adresu. Vaš poslužitelj tada odmah odjavljuje adresu. Nekoliko pravila iz RFC 8058:

• URL mora biti https;
• poveznica mora biti jedinstvena za svakog primatelja (sadrži kod), kako bi poslužitelj znao tko se odjavljuje;
• zaglavlja List-Unsubscribe i List-Unsubscribe-Post moraju biti obuhvaćena DKIM potpisom, inače ih netko može zamijeniti putem;
• GET zahtjev na istoj URL adresi ne smije odmah odjaviti (antivirusni skeneri i prikazi pregleda prate poveznice), samo POST smije.

Gmail za masovne pošiljatelje (više od oko 5.000 poruka dnevno na Gmail adrese) zahtijeva odjavu na jedan klik u marketinškoj pošti, uz vidljivu poveznicu za odjavu u tekstu. Yahoo zahtijeva isto i želi da odjavu obradite u roku od 2 dana. Čak i ako ste manji pošiljatelj: svaka dobra usluga za slanje automatski dodaje ova zaglavlja. Ipak provjerite (vidi zadatak).

Održavanje urednog popisa

Popis zastarijeva. Ljudi mijenjaju posao, poštanski sandučići se ukidaju, interes nestaje. Bez održavanja rastu Vaše povratne poruke (bounces) i pritužbe, a padaju otvaranja. Pet stalnih navika:

1. Tvrde povratne poruke odmah uklonite. Tvrda povratna poruka (greška 5xx poput 550 5.1.1 "adresa ne postoji", lekcija 6.2) znači da adresa ne radi. Nastavite li slati na nju, primatelji Vas smatraju neurednim ili spam pošiljateljem. Usluge za slanje to rade automatski.
2. Pratite meke povratne poruke. Privremena greška (4xx, primjerice puna poštanska pretinca) smije se dogoditi nekoliko puta, ali ako adresa stalno ne uspijeva kod svakog slanja, uklonite je.
3. Obrada pritužbi. Tko klikne na "Ovo je spam" mora biti uklonjen s Vašeg popisa. Veliki primatelji šalju obavijest putem feedback loopa; usluge za slanje to obrađuju.
4. Uklonite neaktivne. Netko tko već godinu dana ništa ne otvara ili ne klika daje loš signal. Prvo pošaljite poruku za ponovnu potvrdu ("Želite li i dalje primati naš newsletter?"), i uklonite s popisa one koji ne reagiraju. Napomena: otkad postoji Apple Mail Privacy Protection (lekcija 2.3), otvaranja su nepouzdana; pogledajte i klikove.
5. Nikada ne kupujte, iznajmljujte niti prikupljajte popise. Osim pravnog problema, u takvim popisima često se nalaze spam zamke (spamtraps): adrese koje upravitelji blokirajućih popisa i primatelji namjerno čuvaju kako bi uhvatili spamere. Postoje stare adrese koje su nakon godina tišine ponovno otvorene kao zamka, te adrese koje se nikada nigdje nisu prijavile. Tko šalje poštu na njih, dokazuje da nema privolu. Jedan pogodak može Vas staviti na blokirajući popis (lekcija 5.2).

U praksi

Primjer: imate web trgovinu i želite kupcima nakon kupnje poslati newsletter o sličnim proizvodima. Tada prilikom plaćanja postavite unaprijed neoznačenu kućicu "Želim primati newsletter", ili koristite iznimku za vlastite kupce: prilikom plaćanja jasno navedete da šaljete poštu kupcima o sličnim proizvodima, s izborom "ne, radije ne", a svaki newsletter ima poveznicu za odjavu. Sva pošta ide preko usluge za slanje s autenticiranom domenom (lekcija 7.1). Usluga automatski uklanja povratne poruke (bounces) i pritužbe, a Vi dva puta godišnje čistite neaktivne adrese.

Kod udruge s mailing listom na hosting paketu (kod WebOké se to u DirectAdminu zove Mailing Lists; drugi paneli imaju slične liste) riječ je o članovima koji očekuju poštu. I tu vrijedi: u svaku poruku stavite kako se netko može odjaviti, i uklonite bivše članove s popisa.

Sažetak

• Primatelji prate pritužbe: ostanite ispod 0,1% i nikada ne dosegnite 0,3%.
• Prema propisima koji provode ePrivacy direktivu (u Nizozemskoj: članak 11.7 Zakona o telekomunikacijama), reklamu smijete slati samo uz dokazivu prethodnu privolu, uz iznimku za vlastite kupce o sličnim proizvodima. Uvijek s pošiljateljem i mogućnošću odjave.
• Potvrđena privola daje dokaz i popis bez pogrešaka u tipkanju i lažnih prijava.
• List-Unsubscribe s https poveznicom i List-Unsubscribe-Post: List-Unsubscribe=One-Click, obuhvaćeno DKIM potpisom, uz obradu odjava u roku od 2 dana.
• Uklonite tvrde povratne poruke i one koji se žale, očistite neaktivne, nikada ne kupujte popise (spam zamke).

Kviz

Zadatak

Zadatak Z7.2: Provjera zaglavlja za odjavu. Zalijepite zaglavlja newslettera koji sami šaljete (ili onoga kojeg primate, ili primjer datoteke nieuwsbrief-kopregels-2.txt). Popunite: postoji li List-Unsubscribe s https poveznicom (da/ne), postoji li mailto: varijanta (da/ne), je li uključena odjava na jedan klik (da/ne) i jesu li ta zaglavlja obuhvaćena DKIM potpisom (da/ne, vidi h= u DKIM-Signature). Program analizira zaglavlja i uspoređuje.

Zadatak O7.2: Provjera Vašeg procesa prikupljanja privole. Opišite kako ljudi dolaze na Vaš popis (obrazac, plaćanje, prijava na događaj) i odgovorite na kontrolni popis: je li kućica prazna dok je netko sam ne označi, potvrđuje li netko svoju adresu, čuvate li datum i vrijeme privole, stoji li u svakoj poruci poveznica za odjavu i naziv Vaše tvrtke s adresom, te koliko često čistite neaktivne adrese? Nakon toga dobivate predložak odgovora s točkama na koje treba obratiti pozornost.

Dodatno štivo

Koraci u ovim člancima vrijede za panele WebOké; kod drugih pružatelja postupak je sličan.

• Smijem li slati mailing putem svog hosting paketa kod WebOké?
• Neke poruke poslane na mailing listu ne stižu
• DirectAdmin priručnik 7.10: Mailing Lists
• ACM, Spam (pravila za slanje reklame putem e-pošte, Nizozemska): https://www.acm.nl/nl/onderwerpen/telecommunicatie/internet/spam
• Zakon o telekomunikacijama, članak 11.7 (Nizozemska): https://wetten.overheid.nl/BWBR0009950/#Hoofdstuk11_Paragraaf11.1_Artikel11.7
• RFC 8058 (odjava na jedan klik): https://www.rfc-editor.org/rfc/rfc8058
• Yahoo, smjernice za pošiljatelje: https://senders.yahooinc.com/best-practices/