AVG-conforme e-mailmarketing: de regels voor 2026
Kort antwoord: In Nederland mag u commerciële e-mails versturen als u een rechtsgrond heeft — bijna altijd toestemming in B2C, of de nauwe soft opt-in voor bestaande klanten en soortgelijke producten. Toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn, via een actieve handeling (geen voor-aangevinkte vakjes), met tijdstempel en bron vastgelegd, en met één-klik-afmelding in elk bericht in te trekken.
Twee regelsets tegelijk
E-mailmarketing ligt op het snijvlak van de AVG (regelt de persoonsgegevens) en de Telecommunicatiewet art. 11.7 (regelt het verzenden), gehandhaafd door AP en ACM. Beide moeten kloppen.
Wat geldige toestemming in 2026 betekent
Vrij, specifiek, geïnformeerd, ondubbelzinnig (geen voor-aangevinkte vakjes — sinds het Planet49-arrest van het HvJ), intrekbaar en gedocumenteerd.
“Data is een giftig bezit — waarom niet weggooien?” — Bruce Schneier, beveiligingsexpert (schneier.com, 2016)
Dataminimalisatie beloont precies dat: verzamel alleen wat de campagne nodig heeft en verwijder inactieve contacten.
Single vs double opt-in
De double opt-in (bevestigingslink in een eerste e-mail) is de gouden standaard: bewijst toestemming en beschermt de deliverability door typefouten en spamvallen te filteren — belangrijk onder de nieuwe Gmail/Yahoo-regels voor bulkverzenders.
De Nederlandse nuance: soft opt-in
Nederland kent een soft opt-in voor bestaande klanten: u mag e-mailen over uw eigen soortgelijke producten als het e-mailadres bij een verkoop is verkregen, mits u toen én in elk bericht een afmeldmogelijkheid biedt. Dit dekt geen koude prospects of gekochte lijsten.
Uw checklist 2026
- Aanmelding via actieve handeling, geen voor-aangevinkt vakje; marketingtoestemming apart.
- Double opt-in als standaard.
- Toestemmingslog: wie, wanneer, hoe, met welke tekst.
- Duidelijke afzenderidentiteit; echt antwoordadres.
- Één-klik-afmelding in elke e-mail, snel verwerkt.
- Privacyverklaring op het verzamelpunt, in het Nederlands.
- Minimalisatie en verwijdering van inactieve contacten.
Gekochte lijsten? Niet doen.
U kunt geen geldige toestemming aantonen voor uw verwerking van die personen — juridisch risico en dalende deliverability.
FAQ
Is double opt-in wettelijk verplicht? De AVG noemt het niet, maar eist aantoonbare toestemming; het is sterk aanbevolen en beter voor deliverability.
B2B zonder toestemming? Nederland kent een soft opt-in voor bestaande klanten en soortgelijke producten; koude prospects vereisen toestemming.
Hoe lang toestemmingsbewijs bewaren? Zolang u erop steunt, plus een redelijke termijn, daarna verwijderen.
Bronnen
AVG art. 6 & 7; HvJ Planet49; Telecommunicatiewet art. 11.7; AP/ACM; iGDPR, TermsFeed (2026).
Een e-mailprogramma dat de lijst laat groeien én de audit doorstaat?
WiseGuyXL bouwt AVG-first e-mailmarketing over Europese markten — correcte toestemmingsflows, de juiste juridische laag per land, stabiele deliverability. Dezelfde grondigheid ondersteunt 341% organische groei over 30+ projecten in 9+ markten. Bekijk wat e-mailmarketing kost of meer in de WiseGuyXL Inzichten.
Auteur: Redactie WiseGuyXL. Geschreven met AI-ondersteuning, door een menselijke redacteur gecontroleerd.