Een WhatsApp opt-in is een aantoonbare keuze om bepaalde berichten van een bedrijf te ontvangen. Die keuze is één onderdeel van een zorgvuldig berichtenproces. Je moet daarnaast bepalen of de communicatie juridisch is toegestaan, hoe persoonsgegevens worden verwerkt en hoe een afmelding alle relevante verzendroutes bereikt. Een checkbox maakt een systeem niet automatisch “AVG-proof”.
Deze gids helpt je de inrichting voorbereiden. Het is geen juridisch advies of garantie. Laat de concrete teksten, doelen, doelgroepen, leveranciers en bewaartermijnen door een deskundige beoordelen. De geraadpleegde bronnen zijn gecontroleerd op 7 september 2026; platformregels kunnen veranderen.
Drie controles die je niet moet samenvoegen
| Laag | Vraag | Te beoordelen onderdeel |
|---|---|---|
| Meta-beleid | Mag dit bericht via de gekozen WhatsApp-route? | Verwachting en opt-in, berichtvorm, account en gebruiksbeperkingen |
| Elektronische reclame | Mag je deze ontvanger deze wervende boodschap sturen? | Toestemming of een daadwerkelijk toepasselijke uitzondering, afzender en afmelden |
| AVG | Mag je de benodigde persoonsgegevens op deze manier verwerken? | Doel, grondslag, informatie, noodzakelijkheid, beveiliging en verdere verwerking |
De Meta-policy is platformbeleid, geen Nederlandse wet. De ACM behandelt reclame via onder meer WhatsApp onder het spamverbod. De AVG regelt de persoonsgegevensverwerking. Een goedgekeurde template of een werkende API bewijst niet dat je aan de andere lagen voldoet.
Wat zegt Meta nu over opt-in?
De actuele policy vraagt opt-in voor vervolgberichten of oproepen en verlangt dat afmeldverzoeken worden gerespecteerd. In Meta’s marketinghandleiding van april 2026, pagina 19–22, staat bovendien dat afzonderlijk WhatsApp-specifieke opt-in niet langer een platformvereiste is. De verantwoordelijkheid voor toepasselijke wetgeving blijft bij het bedrijf.
Lees dat niet als toestemming om een oud e-mailbestand zonder beoordeling naar WhatsApp te verplaatsen. Controleer wat iemand werkelijk is verteld en waarvoor die persoon koos. In het ontwerp hieronder noemen we WhatsApp en het berichtdoel juist wel. Dat maakt de keuze begrijpelijk en toetsbaar; het is een bewuste ontwerpkeuze, niet de claim dat Meta overal een exact voorgeschreven checkboxtekst eist.
Tarieven
Wat kost het?
Het begint bij . Wat jij betaalt hangt af van je situatie.
Maak onderscheid tussen service en reclame
“Je aangevraagde afspraak is bevestigd” heeft een ander doel dan “boek deze maand extra onderhoud met korting”. Begin daarom niet met één vlag whatsapp_toegestaan voor alles. Maak een lijst met de werkelijke berichten, hun aanleiding en ontvangers. Laat ook gemengde teksten beoordelen: een praktische update kan door een toegevoegd aanbod een andere beoordeling nodig hebben.
De ACM noemt voorafgaande toestemming als hoofdregel voor elektronische reclame en beschrijft een uitzondering voor passende aanbiedingen aan bestaande klanten. Afmelden moet eenvoudig zijn. Gebruik die uitzondering niet zonder de voorwaarden te toetsen aan je situatie; platformbeleid kan daarnaast eigen eisen stellen. Zie de actuele ACM-uitleg. Deze gids behandelt berichten, niet de afzonderlijke regels voor telefonische verkoop.
Een keuze die iemand kan begrijpen
Een fictief formulier voor Voorbeeldbedrijf kan twee losse keuzes tonen. Dit zijn bespreekteksten voor juridische en redactionele review, geen universeel geldige toestemmingsverklaring.
- “Ik wil via WhatsApp bevestigingen en wijzigingen ontvangen over de afspraak die ik nu maak bij Voorbeeldbedrijf.”
- “Ik wil via WhatsApp productnieuws van Voorbeeldbedrijf ontvangen. Ik kan me hiervoor weer afmelden.”
Leg er in gewone taal bij uit hoe vaak iemand redelijkerwijs berichten kan verwachten, waar afmelden kan en waar de privacyinformatie staat. Vul geen fictieve frequentie in die je team niet naleeft. Laat marketing niet afhangen van het accepteren van algemene voorwaarden en laat de keuzes niet vooraf aangevinkt staan.
Wanneer toestemming de AVG-grondslag is, moet die onder meer vrij, specifiek, geïnformeerd en ondubbelzinnig zijn. Je moet haar kunnen aantonen en intrekken moet even eenvoudig zijn als geven. Dat volgt uit de definitie en artikel 7 van de AVG. Welke grondslag bij een noodzakelijke serviceverwerking past, beoordeel je afzonderlijk; noem niet elke verwerking automatisch “toestemming”.
Wat leg je technisch vast?
Ontwerp een besloten bewijsregistratie die een concrete keuze aan een concrete ontvanger koppelt. Alleen “ja” bewaren maakt later niet duidelijk waarop iemand ja zei. De Autoriteit Persoonsgegevens beschrijft de verantwoordingsplicht, waaronder het aantonen van toestemming wanneer je daarop steunt. Onderstaande veldindeling is een technisch voorstel, geen wettelijk voorgeschreven database.
| Veldgroep | Betekenis |
|---|---|
| Ontvanger en afzender | Interne contactreferentie, relevant kanaaladres en het bedrijf waarvoor de keuze geldt |
| Doel en reikwijdte | Bijvoorbeeld updates over deze afspraak, of productnieuws; niet alleen “contact” |
| Getoonde tekst | Een onveranderde versie van de verklaring en de gekoppelde informatietekst |
| Keuze en bron | Gegeven, ingetrokken of te onderzoeken; via welk formulier of contactmoment |
| Tijd en controle | Wanneer de keuze plaatsvond en hoe de koppeling aan de ontvanger is vastgesteld |
| Verwerkingsverloop | Wanneer een wijziging alle verzendende systemen bereikte; foutstatus bij mislukking |
Bewaar niet automatisch een volledig gesprek, IP-adres en apparaatsprofiel “voor de zekerheid”. Bepaal eerst welk bewijs nodig is. Houd de verklaring als versie beschikbaar, zodat een latere tekstwijziging oude keuzes niet achteraf een ruimere betekenis geeft.
Liever even bellen?
Laat je terugbellen
Eén telefoontje is vaak sneller dan drie mailtjes. Je hoort binnen een werkdag van ons.
Heeft double opt-in altijd zin?
Bij een extra bevestigingsstap staat de aanmelding eerst op wacht op bevestiging. Pas nadat de ontvanger bevestigt, wordt het betreffende doel actief. Dit kan helpen bij verkeerd ingevulde nummers of misbruik, maar een bevestigde klik herstelt geen onduidelijke oorspronkelijke tekst. Deze gids stelt double opt-in niet als algemene wettelijke verplichting voor.
Laat ook het bevestigingsbericht zelf beoordelen: waarom mag je het sturen, welke informatie bevat het en welke route ondersteunt het? Zet de eerste aanmelding niet alvast op actief. Laat een verlopen bevestiging geen toestemming opleveren en voorkom dat één formulier onbeperkt bevestigingen naar willekeurige nummers kan sturen.
Afmelden moet tot aan de verzendstap doorwerken
- Ontvang de wens. Via WhatsApp, de website of een medewerker; beperk de verwerking niet tot exact één hoofdletterwoord.
- Leg de juiste reikwijdte vast. STOP bij productnieuws stopt die berichten. “Geen WhatsApp meer” vraagt om een bredere stop. Bij twijfel pauzeer je de relevante automatisering en laat je de wens verduidelijken.
- Werk de centrale voorkeur bij. Maak de wijziging beschikbaar voor CRM, campagne- en automatiseringssystemen.
- Controleer wachtende berichten. Haal ze uit de betreffende verzendroute of markeer ze als geblokkeerd.
- Controleer opnieuw vlak voor verzending. Een eerder samengestelde ontvangerslijst is geen actuele toestemming.
- Bewaak fouten. Een mislukte synchronisatie mag niet onzichtbaar worden; pauzeer de getroffen route totdat de voorkeuren betrouwbaar zijn.
Maak een afmeldroute geen aanleiding voor nieuwe promotie. En annuleer niet tegelijk een afspraak: een communicatievoorkeur en een opdracht zijn verschillende gegevens. In de chatbotgids staat hoe je die gesprekskeuzes gescheiden houdt.
Bewaren, verwijderen en een blokkade zijn verschillende doelen
Er bestaat geen algemene bewaartermijn waarmee ieder WhatsApp-gesprek vanzelf juist wordt bewaard. De AVG verlangt doelgebonden opslagbeperking; de AP legt uit hoe je bewaartermijnen bepaalt. De ACM noemt specifiek het kunnen bewijzen van reclametoestemming tot vijf jaar na verzending; dat is geen vrijbrief om alle chatinhoud even lang te bewaren. Laat per gegevenssoort de noodzaak, grondslag en termijn vastleggen met de ACM-uitleg en artikel 5 van de AVG als uitgangspunt.
Verwijderen uit een verzendlijst mag niet betekenen dat een volgende import iemand automatisch opnieuw activeert. Laat beoordelen welk minimaal blokkadegegeven noodzakelijk mag blijven, wie het kan gebruiken en wanneer het vervalt. Ook een hash kan nog persoonsgebonden zijn; label die niet zonder onderzoek als anoniem.
Neem daarnaast CRM-kopieën, Make-uitvoeringshistorie, provideropslag, exports en back-ups in de beoordeling mee. Leg vast wie verantwoordelijk is voor verwijdering en controleer welke rollen en afspraken met leveranciers nodig zijn. Internationale doorgifte en eventueel gevoelige gegevens vragen een aparte toets. Een verwerkersovereenkomst is niet het hele privacyonderzoek.
Acceptatietests voor je eerste echte verzending
- Service is gekozen, productnieuws niet: er wordt geen marketingtaak aangemaakt.
- De oude verklaring heeft een smaller doel: een nieuwe tekstversie breidt die oude keuze niet uit.
- Een verkeerde persoon krijgt een bevestigingsverzoek: zonder geldige bevestiging blijft de status inactief.
- Een afmelding komt binnen terwijl een campagne wacht: de ontvanger krijgt die boodschap niet alsnog.
- Een oude export wordt teruggezet: een actuele blokkade wordt niet overschreven.
- Een voorkeurensysteem is onbereikbaar: de betrokken automatische verzending stopt in plaats van toestemming te gokken.
Controleer na een wijziging in je formulier, provider of campagne opnieuw de volledige route. Het notificatiesysteem moet het besluit kunnen uitvoeren; de berichttemplate moet erbij passen. Juridische beoordeling en technische tests vullen elkaar aan, maar vervangen elkaar niet.