Согласие на рассылку по GDPR в Румынии: что должен отметить клиент и какое доказательство хранить
Как легально собирать email-адреса для маркетинга и какое доказательство хранить, чтобы спать спокойно при проверке ANSPDCP.
У вас есть форма подписки на сайте, вы собираете email-адреса, и где-то в глубине сознания слово «штраф по GDPR» вызывает тревогу. Это нормальный страх, но чаще всего преувеличенный. Правила на самом деле понятны, и стоит один раз настроить всё правильно — и больше об этом можно не думать.
Вам не нужен юрист и не нужна папка бумаг, чтобы быть в порядке. Нужны три вещи: правильно сделанный чекбокс, честный текст рядом с ним и место, где доказательство сохраняется автоматически. Ниже я покажу, что именно должно быть на вашей форме, что клиент реально отмечает и что нужно хранить, чтобы всегда можно было доказать, что согласие было получено.
Что значит «действительное согласие» (это не просто галочка)
GDPR требует, чтобы согласие было свободным, конкретным, информированным и однозначным. Простыми словами для предпринимателя:
- Свободное: человек может сказать «нет», ничего не теряя. Вы не привязываете заказ или скачивание к подписке.
- Конкретное: согласие именно на рассылку/маркетинг по email, отдельно от других целей.
- Информированное: человек знает, кто вы, что он получит и как отписаться.
- Однозначное: он совершает ясное действие — ставит галочку в пустом поле.
Это и есть настоящий opt-in. Молчание, заранее проставленные галочки или фраза «используя сайт, вы соглашаетесь» — не действительное согласие. Если кто-то может попасть в ваш список, сам того не заметив, — согласия у вас нет.
Что именно должен отметить клиент
На форме вам нужно:
- Отдельный, пустой (не отмеченный заранее) чекбокс — только для email-маркетинга.
- Понятный текст рядом, например: «Я согласен получать новости и предложения по email от [Компания]. Я могу отписаться в любой момент.»
- Ссылку на политику конфиденциальности, чтобы человек видел, что вы делаете с его данными.
Чего НЕ делать:
- Не объединяйте подписку с принятием Условий или Политики в одной галочке — это разные цели, для них нужны отдельные галочки.
- Не делайте галочку рассылки обязательной для отправки формы контакта или оформления заказа.
Простое правило: у каждой галочки одна цель, и клиент должен понимать, на что он говорит «да».
Двойной opt-in — лучшее доказательство, какое может быть
Одинарный opt-in означает, что человек ставит галочку — и он уже в списке. Двойной opt-in добавляет маленький шаг: человек получает письмо-подтверждение и нажимает на ссылку, чтобы активировать подписку.
Почему это стоит усилий:
- Подтверждает, что адрес существует и действительно принадлежит человеку — никаких опечаток или адресов, введённых кем-то другим.
- Оставляет вам надёжное доказательство: момент подтверждения приходит из собственного ящика человека.
- Чистит список с самого начала, а значит меньше жалоб и меньше отказов доставки.
Почти все email-платформы — Mailchimp, Brevo, MailerLite и другие — имеют двойной opt-in в одну кнопку. Включаете один раз — и он защищает вас постоянно, без дополнительной работы.
Какое доказательство хранить, конкретно
Бремя доказать, что каждый человек дал согласие, лежит на вас. По каждому подписчику вы должны быть в состоянии показать:
- Кто: email-адрес (и имя, если вы его запрашиваете).
- Когда: дату и время согласия, а при двойном opt-in — и подтверждения.
- Как: источник — какая форма, какая страница.
- Что человек видел: точный текст галочки в тот момент. Если вы меняете формулировку, сохраните новую версию рядом со старой.
Хорошие платформы записывают большую часть этого автоматически (дату, источник, часто и IP). Ваша задача проста: не удалять эти данные и хранить копию текста. Нотариальные документы не нужны — нужен ясный след, который трудно оспорить.
Отписка, существующие клиенты и настройка формы
Согласие можно отозвать так же легко, как оно было дано. В каждом письме должна быть ссылка на отписку, работающая в один клик, без пароля и объяснений. Когда человек отписывается, вы убираете его из списка — но сохраняете доказательство, что он был подписан, а затем отписался.
Для клиентов, которые уже что-то у вас купили, правила чуть мягче: вы можете отправлять им то, что похоже на их покупку, но всё равно даёте чёткую возможность отказаться. Холодным контактам без всякого согласия отправлять маркетинг нельзя.
Если хотите форму, соответствующую требованиям с самого начала — отдельный чекбокс, двойной opt-in, автоматически сохраняемое доказательство — мы в MPO Web Studio настроим её на вашем сайте удалённо, без хлопот. Мы даже сделаем вам бесплатную демо до того, как вы что-либо заплатите. Напишите нам в WhatsApp, и мы всё настроим.
Частые вопросы
Можно ли купить список email-адресов и отправлять им рассылку?+
Нет. Согласие привязано к человеку и к вам как отправителю; купленный список не содержит ничьего согласия на ваши письма. Вы рискуете жалобами и, возможно, штрафами. Стройте список органически, с согласия каждого.
Обязателен ли двойной opt-in в Румынии?+
Закон прямо его не требует. Одинарный opt-in законен, если вы правильно храните доказательство. Но двойной opt-in — самый простой способ иметь надёжное доказательство и чистый список, поэтому я рекомендую его почти всегда.
Сколько хранить доказательство согласия?+
Пока человек в списке, плюс разумный срок после отписки, чтобы можно было показать, что всё было в порядке, если поступит жалоба. Не удаляйте доказательство сразу, как только человек ушёл из списка.
Что делать со старыми подписчиками, собранными без ясной галочки?+
Самое безопасное — кампания повторного согласия: вы отправляете им письмо с просьбой подтвердить, что они хотят остаться в списке. Кто подтвердил — остаётся с чистым согласием; кто нет — того убираете. Неприятно в моменте, но решает вопрос окончательно.
Кто выписывает штрафы за это в Румынии?+
ANSPDCP — Национальный надзорный орган по обработке персональных данных. Обычно он действует по жалобе, поэтому правильная форма и лёгкая отписка заметно снижают ваш риск с самого начала.
7 ошибок, которые отпугивают клиентов с вашего сайта
Оставьте email и получите гид прямо здесь, сразу. Без спама.
Хотите увидеть, как мог бы выглядеть сайт вашего бизнеса?
Напишите нам в WhatsApp — и мы бесплатно подготовим демо-сайт с названием вашего бизнеса. Сначала смотрите, потом решаете — без обязательств.