8.6 Deliverability & AVG-conforme opt-ins

De beste e-mail ter wereld levert niets op als hij in de spamfolder belandt. Deliverability — het percentage mails dat de inbox haalt — is het stille fundament onder je hele owned-strategie. En in Nederland is mailen ook juridisch gebonden: de AVG en de e-Privacyregels bepalen wie je mag mailen en hoe. Dit hoofdstuk dekt beide: technisch in de inbox blijven én binnen de wet.

🎯 Na dit hoofdstuk kun je:

• Je kent het verschil tussen delivery (geaccepteerd door de server) en deliverability (inbox versus spam).
• Je stelt SPF, DKIM en DMARC correct in en weet dat Gmail en Yahoo deze sinds 2024 eisen van bulk-verzenders.
• Je warmt een nieuw verzenddomein geleidelijk op met je meest engaged contacten en houdt klachten onder 0,1% en bounce rate onder 2%.
• Je past lijsthygiene en een sunset-beleid toe en begrijpt waarom naar minder mensen mailen vaak meer omzet oplevert.
• Je herkent de eisen voor een AVG-conforme opt-in (vrij, specifiek, geïnformeerd, aantoonbaar) en weet dat SMS aparte, expliciete toestemming vereist.

Kernconcepten

Deliverability versus delivery. Delivery is of de mail werd geaccepteerd door de ontvangende server (niet hard bounced). Deliverability is of hij in de inbox belandde versus spam. Je tool toont vaak een hoog delivery-percentage terwijl je deliverability slecht is — let op het verschil.

Domeinreputatie. De score die mailboxproviders (Gmail, Outlook, ziggo, kpn) toekennen aan jouw verzendende domein, gebaseerd op engagement, klachten, bounces en authenticatie. Een lage reputatie stuurt je mails naar spam.

Authenticatie (SPF, DKIM, DMARC). Drie DNS-records die bewijzen dat jij gemachtigd bent om namens je domein te mailen. Zonder deze records worden je mails gewantrouwd of geweigerd. Gmail en Yahoo eisen sinds 2024 authenticatie van bulk-verzenders.

Lijsthygiene / sunset. Het opschonen van je lijst: niet-engaged contacten uitsluiten of verwijderen (sunset policy) om je engagement-cijfers — en daarmee je reputatie — hoog te houden.

Opt-in. De toestemming van de ontvanger. Enkele opt-in: één inschrijving volstaat. Dubbele opt-in: de inschrijver bevestigt via een verificatiemail. Dubbel is veiliger voor deliverability én bewijslast.

Authenticatie: SPF, DKIM, DMARC

Dit zijn DNS-records die je instelt bij je domeinbeheerder (zie 3.2 Domein & hosting). Je ESP levert de exacte waarden.

Record	Wat het doet	Zonder dit
SPF	Vermeldt welke servers namens je domein mogen mailen	Mails kunnen als vervalst worden gemarkeerd
DKIM	Zet een digitale handtekening op je mail	Ontvanger kan echtheid niet verifiëren
DMARC	Vertelt providers wat te doen bij falende SPF/DKIM, plus rapportage	Geen bescherming tegen spoofing, lagere reputatie

Verplicht sinds 2024

Gmail en Yahoo eisen voor wie meer dan 5.000 mails per dag stuurt: geldige SPF én DKIM, een DMARC-record, een eenklik-afmeldlink, en een spamklachtpercentage onder 0,3% (richt zelf op onder 0,1%). Zonder dit worden je mails geweigerd of als spam gemarkeerd. Stel deze records in voordat je serieus gaat verzenden.

Een nieuw domein of sending opwarmen

Een gloednieuw verzendend domein heeft geen reputatie. Direct 20.000 mails versturen ziet eruit als spam. Bouw volume geleidelijk op (warming).

1. Start met je meest engaged contacten (recente kopers, verse inschrijvers). Zij openen en klikken, wat een positief signaal geeft.

2. Verhoog het volume geleidelijk over 2 tot 4 weken: bijvoorbeeld week 1 een paar honderd per dag, daarna verdubbelen per week tot je doelvolume.

3. Houd engagement hoog door alleen naar wie reageert te sturen tijdens de opwarmfase. Vermijd dode adressen.

4. Monitor bounces en klachten dagelijks. Stagneert de reputatie, vertraag dan de opbouw.

5. Gebruik bij voorkeur een subdomein (bijvoorbeeld mail.[jouwdomein]) voor marketingmail, zodat een reputatieprobleem je transactionele mail (orderbevestigingen) niet raakt.

Lijsthygiene en sunset

Engagement is het belangrijkste reputatiesignaal. Een lijst vol dode adressen die nooit opent, sleept je hele deliverability omlaag.

• Sunset-beleid: contacten die 90 tot 120 dagen niets openden, krijgen één gerichte winback-reeks. Reageren ze niet, dan sluit je ze uit van reguliere campagnes (zie 8.5 Segmentatie).
• Bounces verwijderen: harde bounces (adres bestaat niet) direct verwijderen. Blijven mailen naar bouncende adressen schaadt je reputatie.
• Nooit gekochte lijsten: die zitten vol spamtraps (adressen die alleen bestaan om spammers te betrappen). Eén spamtrap kan je domein blacklisten.

Spamklachten, bounces en opmaak onder controle

• Spamklachten (iemand drukt op “markeer als spam”) zijn het zwaarste negatieve signaal. Houd ze onder 0,1%. Te veel klachten komt meestal door te hoge frequentie of irrelevante inhoud.
• Bounces: houd je bounce rate onder 2%. Een plotselinge stijging wijst op een slechte lijst of opwarmprobleem.
• Spamwoorden en opmaak: vermijd schreeuwerige onderwerpen (“GRATIS!!! NU KOPEN!!!”), overmatige hoofdletters, te veel uitroeptekens, één grote afbeelding zonder tekst, en verkort-links van dubieuze diensten. Houd een gezonde tekst-beeldverhouding aan.

AVG en e-Privacy: de juridische kant

In Nederland geldt voor commerciële e-mail en SMS de AVG plus de e-Privacyregels (Telecommunicatiewet). Kern: je hebt toestemming nodig, die toestemming moet aantoonbaar zijn, en afmelden moet altijd kunnen.

Vereisten voor geldige toestemming:

• Vrij gegeven: geen vooraf aangevinkt vakje, geen verplichte inschrijving om te kunnen bestellen.
• Specifiek: duidelijk waarvoor (marketing-e-mail, niet stiekem ook SMS).
• Geïnformeerd: verwijzing naar je privacyverklaring.
• Aantoonbaar: je moet kunnen bewijzen wanneer en hoe iemand toestemming gaf (timestamp, bron). Dubbele opt-in levert dit bewijs automatisch.

Dubbele versus enkele opt-in:

Aspect	Enkele opt-in	Dubbele opt-in
Lijstgroei	Sneller	Iets trager (verlies bij niet-bevestigen)
Bewijslast	Zwakker	Sterk (bevestiging is bewijs)
Deliverability	Risico op typfouten/dode adressen	Schoner, hogere engagement
Aanbeveling	Acceptabel met goede logging	Voorkeur bij twijfel en voor schone lijst

Bestaande-klantuitzondering (soft opt-in): je mag bestaande klanten mailen over gelijksoortige eigen producten zonder aparte toestemming, mits je bij het verzamelen en in elke mail een eenvoudige afmeldoptie biedt. Dit geldt niet voor wie nog nooit kocht.

Verdere AVG-plichten:

• Afmeldlink in elke mail, die direct werkt (geen inlog vereisen).
• Bewaartermijnen: bewaar gegevens niet langer dan nodig; ruim slapende, afgemelde contacten op.
• Recht op inzage en verwijdering: een afgemelde of verwijderde klant moet uit je actieve lijst.

SMS-opt-in: strenger. Je hebt expliciete, aparte toestemming nodig voor SMS-marketing — een e-mailopt-in dekt geen SMS. Bied ook in SMS een afmeldoptie (bijvoorbeeld “STOP naar [nummer]”).

Houd e-mail en SMS gescheiden in je opt-in

Vraag toestemming per kanaal en log ze apart. Iemand die zijn e-mailadres geeft, heeft daarmee geen toestemming voor SMS gegeven. Aparte vinkjes (geen van beide vooraf aangevinkt) houden je conform.

Voorbeeld met cijfers

Een shop stuurt naar een lijst van 20.000, waarvan 8.000 in 90 dagen niets openden.

• Zonder hygiene: naar alle 20.000. Open rate 18%, klachten 0,15%, deliverability daalt — toekomstige mails belanden vaker in spam. RPR 0,10 euro = 2.000 euro.
• Met hygiene: 8.000 niet-engaged krijgen één winback (1.000 reactiveren), de rest wordt gesuppresst. Reguliere campagne naar 13.000 engaged: open rate 40%, klachten 0,03%, RPR 0,28 euro = 3.640 euro.

Resultaat: minder mails versturen levert 82% meer omzet en beschermt je reputatie voor de lange termijn. Lijsthygiene is geen kost, het is hefboom.

💡 Waarom levert mailen naar minder mensen vaak meer omzet op?

Het voelt verkeerd: je laat 8.000 adressen links liggen en verdient toch meer. De verklaring zit in hoe mailboxproviders je beoordelen. Gmail en Outlook meten per verzender hoeveel ontvangers openen, klikken, doorsturen of juist wegklikken en als spam markeren. Dat engagementsignaal bepaalt waar je toekomstige mails landen: inbox of spam.

Stuur je naar de volle 20.000, dan trekken die 8.000 slapers je gemiddelde open rate omlaag (van 40% naar 18% in het voorbeeld) en je klachtpercentage omhoog (van 0,03% naar 0,15%). Providers zien een verzender met matige betrokkenheid en sturen ook je mails aan de 13.000 wél geïnteresseerden vaker naar spam. Zo betaalt je beste segment de prijs voor je slechtste.

Door alleen de 13.000 engaged te mailen, blijft elk signaal sterk: hoge opens, lage klachten, betere inbox placement. Je RPR stijgt van 0,10 naar 0,28 euro. Het mechanisme is reputatie, niet bereik: één verbrande reputatie kost je maandenlang omzet, terwijl een gesuppresst dood adres je niets kost.

Formules & benchmarks

Spamklachtpercentage:

Klachtpercentage = aantal spamklachten / aantal afgeleverde mails x 100%

Bounce rate:

Bounce rate = aantal bounces / aantal verzonden mails x 100%

KPI	Slecht	Gemiddeld	Goed
Open rate	minder dan 25%	30 tot 38%	meer dan 40%
Bounce rate	meer dan 2%	0,5 tot 1%	minder dan 0,5%
Spamklachten	meer dan 0,1%	0,03 tot 0,08%	minder dan 0,02%
Inbox placement	minder dan 85%	90 tot 95%	meer dan 97%
Aandeel engaged in lijst	minder dan 40%	50 tot 65%	meer dan 70%

Tools

Tool	Functie	Wanneer kiezen
Google Postmaster Tools	Inzicht in je reputatie en spamratio bij Gmail	Je stuurt veel naar Gmail-adressen (in NL gangbaar)
MXToolbox / mail-tester	SPF/DKIM/DMARC en spamscore controleren	Je wilt je authenticatie en opmaak valideren
Klaviyo / Omnisend ingebouwde rapportage	Bounces, klachten, engagement per verzending	Je wilt deliverability binnen je ESP monitoren

Veelgemaakte fouten

• Geen SPF/DKIM/DMARC instellen. Sinds 2024 een directe reden voor weigering bij Gmail en Yahoo.
• Nieuw domein direct vol opwarmen. Een grote eerste blast verbrandt je reputatie meteen.
• Niet-engaged blijven mailen “voor het bereik”. De snelste route naar de spamfolder.
• Harde bounces niet opruimen. Elke verzending naar een dood adres schaadt je reputatie.
• Vooraf aangevinkte vakjes. In strijd met de AVG; toestemming is dan niet vrij gegeven.
• E-mailopt-in gebruiken voor SMS. SMS vereist aparte, expliciete toestemming.
• Geen bewijs van toestemming bewaren. Bij een klacht of controle door de Autoriteit Persoonsgegevens moet je toestemming kunnen aantonen.

Checklist

✅Voordat je verder gaat

• SPF, DKIM en DMARC staan correct ingesteld op mijn verzenddomein
• Ik gebruik een subdomein voor marketingmail, los van transactionele mail
• Een nieuw domein warm ik geleidelijk op met engaged contacten
• Niet-engaged (90 dagen plus) krijgen één winback en worden daarna gesuppresst
• Harde bounces worden automatisch verwijderd
• Mijn klachtpercentage zit onder 0,1% en bounce rate onder 2%
• Mijn opt-in is vrij, specifiek, geïnformeerd en aantoonbaar (geen vooraf aangevinkte vakjes)
• Elke mail heeft een werkende afmeldlink
• SMS-toestemming wordt apart gevraagd en gelogd
• Ik bewaar bewijs van toestemming (timestamp en bron)

Sjablonen

📋Toestemmingstekst bij opt-in (AVG-conform) Kopieer

Vinkje 1 (niet vooraf aangevinkt): Ja, ik ontvang graag e-mails van [merknaam] met aanbiedingen en nieuwe producten.

Vinkje 2 (niet vooraf aangevinkt, optioneel): Ja, ik ontvang ook graag SMS-berichten over acties.

Onder de velden: We gaan zorgvuldig met je gegevens om. Lees onze [privacyverklaring]. Afmelden kan altijd via de link onderaan elke mail of door STOP te sturen bij SMS.

📋Dubbele opt-in bevestigingsmail Kopieer

Onderwerp: Bevestig je inschrijving bij [merknaam]

Body: Hoi [voornaam],

Bijna klaar! Klik op de knop hieronder om je inschrijving te bevestigen. Zo weten we zeker dat jij het bent en kunnen we je onze updates en aanbiedingen sturen.

Knop: Bevestig mijn inschrijving

Heb je je niet ingeschreven? Dan kun je deze mail negeren — zonder bevestiging voegen we je niet toe.

Oefen het zelf

✏️Case: opwarmen en suppressie bij een nieuw subdomein

Je verhuist je marketingmail naar een nieuw subdomein (mail.jouwshop) en moet het opwarmen. Je lijst telt 25.000 contacten, waarvan 10.000 in de laatste 90 dagen iets openden (engaged) en 15.000 niets. Tijdens de eerste blast naar de volle lijst meet je: open rate 16%, bounce rate 3,1%, spamklachten 0,18%.

Vragen: (a) Welke twee benchmarks worden hier overschreden, en wat zegt dat? (b) Hoeveel contacten zou je in de opwarmfase wel mailen, en welke? (c) Stel je doet één winback-reeks naar de 15.000 slapers en 12% reactiveert, hoeveel adressen blijven daarna over voor reguliere campagnes?

Toon uitwerking

(a) Twee benchmarks gesneuveld. Bounce rate is 3,1%, ruim boven de grens van 2% (en mijlenver van het ‘goede’ niveau onder 0,5%). Spamklachten zijn 0,18%, boven de eigen norm van 0,1% en de Gmail-Yahoo-grens van 0,3%. De open rate van 16% valt bovendien in ‘slecht’ (onder 25%). Dit patroon — hoge bounces plus klachten plus lage opens — wijst op een vervuilde lijst die je in één keer op een vers domein zonder reputatie loslaat: precies wat als spam oogt.

(b) In de opwarmfase mail je alleen de 10.000 engaged contacten, en zelfs die gefaseerd (bijvoorbeeld week 1 een paar honderd per dag, daarna verdubbelen). Zij openen en klikken, wat het verse subdomein een positief startsignaal geeft.

(c) Winback naar 15.000, waarvan 12% reactiveert = 1.800 adressen erbij. De overige 13.200 worden gesuppresst. Reguliere lijst daarna: 10.000 + 1.800 = 11.800 engaged contacten.

Les: een nieuw domein plus een vervuilde lijst is de gevaarlijkste combinatie. Schoon eerst, warm dan op met je beste contacten.

Test jezelf

🧠Snelle kennischeck — deliverability & AVG

1. Je ESP toont een delivery van 99%, maar je omzet uit e-mail daalt. Wat is de waarschijnlijkste oorzaak?

   A De mails worden geweigerd door de servers B Mails worden geaccepteerd maar belanden in spam in plaats van de inbox C Je open rate-meting is kapot

2. Waarom helpt het versturen naar minder contacten je deliverability?

   A Hogere gemiddelde engagement houdt je domeinreputatie hoog B Providers belonen verzenders die zuinig zijn met volume C Minder mails betekent automatisch minder bounces door techniek

3. Iemand vinkte bij de bestelling jouw e-mailnieuwsbrief aan. Mag je hem nu ook SMS-acties sturen?

   A Ja, een opt-in dekt al je kanalen B Ja, mits er een STOP-optie in de SMS staat C Nee, SMS vereist aparte, expliciete toestemming

4. Wat is de belangrijkste reden om dubbele opt-in te verkiezen boven enkele opt-in?

   A Het laat je lijst sneller groeien B Het levert sterker bewijs van toestemming en een schonere lijst C Het is wettelijk verplicht in Nederland

📌 Samenvatting

• Delivery zegt alleen dat de server de mail accepteerde; deliverability gaat over inbox versus spam — daar zit het echte verschil dat je omzet bepaalt.
• Stel SPF, DKIM en DMARC in (verplicht sinds 2024 bij Gmail/Yahoo voor meer dan 5.000 mails/dag) en gebruik een apart subdomein voor marketingmail, los van transactionele mail.
• Warm een nieuw domein over 2 tot 4 weken op met je meest engaged contacten; houd bounce rate onder 2% en spamklachten onder 0,1%.
• Lijsthygiene is hefboom, geen kost: in het voorbeeld levert mailen naar 13.000 engaged in plaats van 20.000 maar liefst 82% meer omzet (3.640 versus 2.000 euro) door betere reputatie.
• Toestemming moet vrij, specifiek, geïnformeerd en aantoonbaar zijn (geen vooraf aangevinkte vakjes); SMS vereist aparte opt-in. Bewaar bewijs van toestemming met timestamp en bron.

Lees verder

• 8.2 Tooling & lijstopbouw — AVG-conform verzamelen aan de bron.
• 8.5 Segmentatie & personalisatie — engagement-segmenten en suppressie.
• 3.2 Domein & hosting — waar je je DNS-records instelt.
• 1.6 Juridisch & administratief — AVG in de bredere context.