Afmeldingen en de suppressielijst goed regelen voor cold email

Bij koude e-mail is afmelden geen bijzaak maar een compliance- en deliverability-fundament. Goed geregeld wil zeggen: elke afmelding komt betrouwbaar binnen, wordt onmiddellijk gerespecteerd, en wordt vastgelegd op één centrale lijst die je nooit meer aanschrijft. Doe je dat niet, dan riskeer je spamklachten, reputatieschade en AVG/ePrivacy-overtredingen.

Drie mechanismen horen samen te werken. Ten eerste een one-click afmeldlink in de mail zelf (de List-Unsubscribe-header, RFC 8058), zodat ontvangers zich met één klik kunnen uitschrijven. Ten tweede een suppressielijst als single source of truth: elk adres of domein daarop wordt vooraf uit elke verzending gefilterd. Ten derde de AVG-rechten van betrokkenen: bezwaar tegen direct marketing (art. 21), inzage/export (art. 15/20) en wissen (art. 17).

En zo doe je het in ReachIQ: de afmeldlogica is ingebouwd. Elke verzonden mail krijgt automatisch een one-click afmeldlink, afmeldingen en bounces stromen naar de suppressielijst, en de verzendmotor controleert die lijst vóór elke send. De AVG-rechten zijn per contact met een knop uit te voeren.

One-click unsubscribe is een standaard waarbij de mailclient (Gmail, Outlook) zelf een afmeldknop toont bovenaan het bericht. Dat werkt via twee headers die ReachIQ per ontvanger meestuurt: List-Unsubscribe met de afmeld-URL, en List-Unsubscribe-Post: List-Unsubscribe=One-Click. Die tweede header vertelt de mailclient dat één POST-verzoek volstaat om af te melden, zonder dat de ontvanger een pagina hoeft te doorlopen.

De afmeldlink bevat een ondertekend token (JWT) met de organisatie en het genormaliseerde e-mailadres erin. Er is bewust geen vervaltijd: een afmeldlink hoort altijd te blijven werken, ook maanden later. Het token heeft geen aparte database-status nodig, dus de link is niet te vervalsen zonder de servergeheim-sleutel.

Een belangrijk detail voor de veiligheid: een GET op de link schrijft niemand uit. Linkscanners en spamfilters openen links automatisch met GET; zou dat afmelden, dan meldde een securityscanner in één klap iedereen af. Daarom toont een GET alleen een bevestigingspagina met een knop, en pas de POST (de one-click-actie van de mailclient, of de bevestigingsknop) voert de afmelding echt uit.

De suppressielijst is de centrale bron van waarheid voor 'nooit aanschrijven'. Bij elke verzending controleert de motor het ontvangeradres tegen de lijst; staat het erop, dan wordt de mail niet verstuurd maar overgeslagen met reden 'suppressed' en wordt de bijbehorende inschrijving gestopt. Deze check gebeurt vóór het versturen, in één query die zowel het exacte e-mailadres als het domein afdekt. Je kunt dus een heel domein blokkeren met één regel.

Consistentie is cruciaal: dezelfde normalisatie (spaties eraf, alles kleine letters) wordt gebruikt bij het toevoegen, het opzoeken én de databasecontrole, zodat een verschil in hoofdletters nooit een stille bypass wordt. De lijst is per organisatie afgeschermd met row-level security, en toevoegen is idempotent: hetzelfde adres tweemaal toevoegen levert geen dubbele regels of dubbele auditlogs op. Elke toevoeging wordt wel geaudit.

Belangrijk: een suppressie overleeft het verwijderen van het contact. De match draait op de waarde (het adres/domein), niet op het contactrecord. Verwijder of anonimiseer je een contact, dan blijft het adres geblokkeerd — een latere her-import schrijft het dus niet per ongeluk opnieuw aan.

Dode adressen blijven aanmailen is een van de snelste manieren om je reputatie te verpesten. Daarom worden bounces automatisch verwerkt: zodra de inbound-verwerking een bounce (DSN) herkent, wordt het gebouncede adres met reden 'bounce' en bron 'dsn' aan de suppressielijst toegevoegd, en de bijbehorende inschrijving op status 'bounced' gezet. Vanaf dat moment filtert de suppressie-check dat adres uit elke verdere verzending.

Dit gebeurt zonder handwerk en werkt idempotent — een tweede bounce voor hetzelfde adres verandert niets aan de lijst. Zo houd je je verzendlijsten schoon en blijf je onder de kritieke drempels (een bouncepercentage boven ~5% en klachten boven ~0,1% zijn signalen om in te grijpen).

Het effect: je stopt automatisch met mailen naar adressen die niet bestaan of structureel weigeren, wat direct meehelpt aan je bezorgbaarheid en aan een eerlijk verzendpatroon.

De meeste afmeldingen verlopen automatisch, maar je houdt volledige controle via de beheerpagina. Zo werk je met de suppressielijst en de afmeldlogica in ReachIQ:

Naast afmelden hebben betrokkenen wettelijke rechten. Die zijn per contact met een knop uit te voeren op de contactpagina. Recht van bezwaar tegen direct marketing (art. 21): dit registreert het bezwaar en stopt onmiddellijk alle lopende inschrijvingen van dat contact; nieuwe inschrijvingen worden daarna geweigerd. De actie is idempotent en wordt geaudit.

Recht van inzage en dataportabiliteit (art. 15/20): met de knop 'Exporteer gegevens (JSON)' download je een volledig, machine-leesbaar DSAR-document met alles wat over dat contact is vastgelegd — profiel, notities, lijst-lidmaatschappen, inschrijvingen met verzendgeschiedenis, ontvangen antwoorden, CRM-verwijzingen, de suppressie-status en een verwerkingslog. Het bevat bewust géén geheimen zoals mailbox- of CRM-tokens, alleen de persoonsgegevens zelf.

Recht op wissen (art. 17) is uitgevoerd als onomkeerbare anonimisering, niet als harde verwijdering. Alle direct identificerende gegevens en vrije-tekst-PII (notities, ontvangen antwoorden, sporen in logs) worden geschrobd, terwijl geaggregeerde statistiek intact blijft. Eén ding blijft bewust bewaard: een suppressie op het oorspronkelijke adres. Dat is precies de minimale verwerking die nodig is om het 'nooit meer contact'-verzoek te blijven eren, zodat een her-import het adres niet opnieuw aanschrijft.