Una lista di contatti vale quanto il modo in cui è stata raccolta. Si può avere un'infrastruttura impeccabile, con SPF, DKIM e DMARC configurati alla perfezione, e finire comunque nello spam perché la lista contiene indirizzi sbagliati, persone che non ricordano di essersi iscritte o caselle trappola. Il double opt-in è il modo più semplice per evitare quasi tutti questi problemi alla fonte.
Cosa significa
Con il single opt-in l'indirizzo inserito in un modulo entra subito nella lista. Con il double opt-in l'iscrizione resta in sospeso finché l'utente non clicca un link in un'email di conferma inviata a quell'indirizzo. Solo dopo il clic il contatto diventa attivo.
Il passaggio in più dimostra due cose: che la casella esiste e che chi la controlla vuole davvero ricevere i messaggi. Sembra poco, ma elimina alla radice:
- gli errori di battitura, come un dominio scritto male;
- gli indirizzi inseriti da altri, per scherzo o per dispetto;
- le iscrizioni automatiche dei bot;
- molte spam trap, che per definizione non cliccano link di conferma.
Il costo e il guadagno
L'obiezione più comune è che una parte delle persone non conferma, e quindi la lista cresce più lentamente. È vero, ma gli indirizzi che non confermano sono proprio quelli che avrebbero prodotto rimbalzi, segnalazioni e scarso coinvolgimento. Una lista più piccola di persone interessate ha risultati migliori di una lista più grande e sporca, sia in termini di consegna sia di risposta.
C'è anche un vantaggio meno visibile: con il double opt-in il primo messaggio che arriva all'utente è quello che lui stesso ha appena richiesto. Il provider vede un'email attesa, aperta e cliccata pochi secondi dopo l'invio, un segnale positivo per la reputazione del mittente.
Scrivere un'email di conferma che funzioni
L'email di conferma è spesso trascurata, mentre è il messaggio con il tasso di apertura più alto di tutta la relazione. Alcune regole pratiche:
- oggetto chiaro, che dica cosa fare: «Conferma la tua iscrizione alla newsletter»;
- mittente riconoscibile, lo stesso nome che l'utente ha visto nel modulo;
- un solo pulsante ben visibile, con lo stesso link ripetuto anche in testo;
- una riga su cosa riceverà, con quale frequenza;
- una frase per chi non ha richiesto nulla: «Se non ti sei iscritto, ignora questo messaggio»;
- invio immediato, perché chi si è appena iscritto sta aspettando.
La pagina che si apre dopo il clic deve confermare l'avvenuta iscrizione senza ambiguità. È anche il momento giusto per chiedere di aggiungere il mittente ai contatti.
Errori da evitare
- Inserire contenuti promozionali nell'email di conferma: deve restare un messaggio di servizio.
- Lasciare link di conferma che non scadono mai: è buona pratica dare loro una validità limitata, per esempio qualche giorno.
- Inviare più promemoria: uno al massimo, dopo un giorno o due, poi l'iscrizione in sospeso va cancellata.
- Considerare conferma una semplice apertura del messaggio: conta solo il clic sul link.
Quest'ultimo punto è diventato più importante da quando alcuni client di posta scaricano le immagini in automatico per proteggere la privacy: un'apertura misurata così non dimostra nulla.
Attenzione ai link aperti dai filtri
Alcuni sistemi di sicurezza aziendali seguono automaticamente i link contenuti nelle email per verificarne la pericolosità. Se il link di conferma attiva l'iscrizione con una semplice richiesta, un filtro può confermare al posto dell'utente. Per evitarlo, la pagina raggiunta dal link può mostrare un pulsante che invia la conferma con una richiesta separata: una persona lo preme, uno scanner di solito no.
Conservare la prova del consenso
Il regolamento europeo sulla protezione dei dati chiede al titolare di essere in grado di dimostrare il consenso. Il double opt-in aiuta molto, purché si conservino i dati giusti. Per ogni iscritto conviene registrare:
| Dato | Perché serve |
|---|---|
| data e ora dell'iscrizione | ricostruire la sequenza |
| data e ora della conferma | dimostrare la verifica dell'indirizzo |
| modulo o pagina di provenienza | sapere cosa è stato mostrato |
| testo dell'informativa e delle caselle al momento | provare cosa ha accettato l'utente |
| indirizzo IP e user agent, se previsti dalla tua informativa | collegare l'azione a una sessione |
Senza questi dati il double opt-in resta utile per la qualità della lista, ma perde gran parte del suo valore come prova.
E i clienti esistenti?
Chi ha già acquistato un prodotto non sempre passa da un modulo di iscrizione. In molti ordinamenti, Italia compresa, la legge ammette l'invio di comunicazioni su prodotti analoghi ai clienti che hanno fornito l'indirizzo durante un acquisto, a patto che possano opporsi in modo semplice in ogni messaggio. Anche in questo caso, però, la qualità conta: chi non apre mai nulla va gestito con le stesse regole di pulizia di qualunque altro contatto.
In sintesi
- Il double opt-in attiva il contatto solo dopo il clic su un link di conferma.
- Elimina errori di battitura, iscrizioni false, bot e molte spam trap.
- L'email di conferma deve essere immediata, chiara e priva di contenuti promozionali.
- Per resistere agli scanner di link, la conferma può richiedere un'azione esplicita sulla pagina.
- Data della conferma, provenienza e testo accettato vanno conservati come prova del consenso.
