Klaviyo-flows en de AVG: welke triggers toestemming nodig hebben (en de vraag rond de verlaten winkelwagen)

Je retentieprogramma staat: een welkomstflow, browse abandonment, een reeks voor de verlaten winkelwagen, een winback. In Klaviyo zijn het allemaal gewoon flows, getriggerd door gedrag, klaar om te versturen. Voor een contact in de EU of het VK zijn ze niet gelijk. Er zit één voorwaarde vóór al die flows, en die bepaalt welke er überhaupt mogen afgaan: heb je een grondslag om die mail te sturen?

Dit artikel zet de bekende Klaviyo-flows naast de grondslag waarop ze rusten. Zo zie je in één oogopslag welke je naar Europese contacten mag sturen, welke eerst expliciete marketingtoestemming nodig hebben, en welke in het ene gebied zit waar de discussie echt nog loopt. Eén opmerking vooraf, want die telt hier zwaarder dan gewoonlijk: dit is praktische uitleg, geen juridisch advies. Welke grondslag voor jouw flow geldt, hangt af van jouw situatie, en de mensen die dat kunnen bevestigen zijn je DPO of je jurist.

De voorwaarde die alles bepaalt: de grondslag

De AVG, in het Engels de GDPR, laat geen marketingmail toe aan een contact in de EU of het VK zonder grondslag, en voor de meeste marketingflows is die grondslag toestemming. Daar bouw je het hele retentieprogramma omheen. Het is geen compliancestap die je er achteraf bij plakt als de flows al draaien. Toestemming onder de AVG moet vrij gegeven, specifiek en geïnformeerd zijn. In de praktijk betekent dat een echte opt-in die het contact zelf heeft gegeven, vastgelegd met waar diegene ja tegen zei en wanneer.

Zie toestemming als de poort en niet als een vinkje, en de volgorde van het werk verandert. Klaviyo's eigen uitleg over het verzamelen van toestemming onder de AVG is precies daarop gebouwd: een vastgelegde opt-in, gesplitst waar dat nodig is, en flow filters die Europese contacten zonder toestemming buiten alles houden wat als marketing telt. De flows bepalen niet wie ze bereiken. De grondslag bepaalt dat, en de flow wordt zo ingericht dat hij zich eraan houdt.

Wat die voorwaarde uitsluit

Uitgesloten is het sturen van je marketingflows naar Europese contacten die nooit een opt-in gaven. Een profiel dat in Klaviyo belandde omdat iemand afrekende, meedeed aan een winactie of werd geïmporteerd uit een ander systeem, is op zichzelf geen marketingcontact. Klaviyo geeft zulke profielen het label "never subscribed". Technisch kan zo'n profiel een flowmail ontvangen, want het is niet uitgesloten, maar precies daar zit het risico dat deze hele exercitie moet dichtzetten.

Concreet gaat het om de flows die als marketing lezen: de welkomstflow, browse abandonment, winback en re-engagement, cross-sell en herhaalaankopen na de aankoop, en elke losse campagne. Die zijn stuk voor stuk bedoeld om te verkopen, dus voor elk daarvan geldt dat het contact eerst marketingtoestemming moet hebben gegeven. Dat betekent niet dat je de flows weggooit. Het betekent dat je ze filtert, zodat Europese contacten zonder toestemming er niet in komen. Hoe je dat bouwt, staat verderop.

De flows die wel gewoon draaien, met hun grondslag erbij

Niet alles vraagt om marketingtoestemming. Als je weet wat waar hoort, hoef je met een compliant inrichting niet stilletjes de helft van je automatisering uit te zetten. Drie categorieën dekken vrijwel elke flow, en de praktische regel is simpel: deel elke flow bij één daarvan in voordat je hem aanzet voor Europa.

De transactionele rij is de schone. Een bericht dat een klant helpt een aankoop af te ronden of te beheren die hij zelf begon (de orderbevestiging, een verzendbericht, het herstellen van een wachtwoord) rust op je overeenkomst met die klant en niet op marketingtoestemming, dus dat mag de deur uit. De discipline zit in het echt transactioneel houden: zodra er onder een orderbevestiging een blok "dit vind je misschien ook leuk" verschijnt, wordt een deel van dat bericht marketing en vertroebelt de grondslag. Houd servicemails bij service en de rij blijft schoon.

De marketingrij wordt het vaakst onderschat, omdat browse abandonment en winback aanvoelen als automatisering en niet als reclame. Onder de AVG zijn het marketing: ze bestaan om iemand terug te halen en iets te verkopen. Voor Europese contacten horen ze achter hetzelfde toestemmingsfilter als de rest van de campagnes.

De vraag rond de verlaten winkelwagen, en de ePrivacy-laag die vaak wordt overgeslagen

De flow voor de verlaten winkelwagen laat zich als enige niet netjes indelen, en het is eerlijker om te zeggen dat het antwoord echt nog niet vaststaat. Klaviyo's eigen FAQ over de AVG zegt het zonder omhaal: het standpunt is niet helemaal duidelijk, maar veel organisaties gaan ervan uit dat een mail over een verlaten winkelwagen onder gerechtvaardigd belang mag, als bericht bij een transactie die de shopper zelf begon. Browse abandonment en winback rekent Klaviyo wel tot wat vooraf marketingtoestemming nodig heeft. Dat verschil zit in de intentie: een gevulde winkelwagen is een duidelijker signaal van een lopende aankoop dan een bekeken productpagina.

Hoeveel gewicht dat argument kan dragen, hangt van twee dingen af. Het eerste is een verschil dat de meeste flow-inrichtingen door elkaar laten lopen: verlaten checkout tegenover verlaten winkelwagen. Kwam de shopper tot de checkout en vulde hij daar zelf zijn e-mailadres in, dan helpt het bericht hem een aankoop af te maken waar hij middenin zat. Kwam het adres op een andere manier binnen en legde hij alleen iets in de winkelwagen, dan staat het gerechtvaardigd belang zwakker. Het tweede is de laag die veel discussies helemaal overslaan. Artikel 6 van de AVG is niet de enige wet die meespeelt: elektronische direct marketing valt ook onder de ePrivacy-regels (PECR in het VK), en die vragen voor marketingmail in de regel om toestemming. Een grondslag van gerechtvaardigd belang onder de AVG is daarvoor niet genoeg. Een soft opt-in kan in sommige gevallen gelden voor bestaande klanten, maar de kern is dit: de AVG-vraag beantwoorden is nog niet de ePrivacy-vraag beantwoorden, en dat verschilt per land.

Een zorgvuldig team houdt daar geen oordeel aan over, maar een werkwijze. Wil je je voor de verlaten winkelwagen op gerechtvaardigd belang beroepen, dan hoort daar een Legitimate Interest Assessment bij: benoem het belang, laat zien dat de mail daarvoor nodig is, en weeg het af tegen de rechten en verwachtingen van de shopper. Klaviyo tekent daarbij aan dat de sterkte van de grondslag afhangt van details als het aantal mails en de tijd tussen het verlaten en de eerste mail. Eén snelle herinnering die echt over die winkelwagen gaat, staat dus veel steviger dan een reeks van vijf een week later. Wil je die onzekerheid liever niet dragen, dan is de voorzichtige route om ook hier toestemming te eisen en te leunen op je segment met toestemming. Hoe dan ook: dit is de flow die je met naam en toenaam aan je DPO of jurist voorlegt.

De voorwaarde inbouwen in Klaviyo

Zodra elke flow is ingedeeld, is het bouwen mechanisch werk, en het zit op twee plekken: een segment en een filter. Maak een segment dat je contacten in de EU en het VK herkent, en zet bij elke niet-transactionele flow een flow filter dat alleen mensen doorlaat met de bijbehorende marketingtoestemming of van buiten de EU en het VK. Dat ene filterpatroon houdt de welkomstflow, browse abandonment, winback en campagnes weg bij Europese contacten zonder toestemming. De documentatie van Klaviyo over toestemming loopt de precieze voorwaarden na.

Voor het grijze gebied en de randgevallen heb je daarna een keuze. Je kunt Europese contacten zonder toestemming helemaal uit een flow houden, of je stuurt ze via een conditional split een ander, lichter bericht: minder verkooptaal, gericht op het product en de aankoop in plaats van op de aanbieding. Voor een verlaten-winkelwagenflow op gerechtvaardigd belang is die tweede route vaak beter te verdedigen, omdat de inhoud zelf dicht bij de transactie blijft waar die grondslag op steunt. Wat je ook kiest: bewaar de toestemmingsregistratie die Klaviyo bijhoudt, met waar het contact ja tegen zei en wanneer, want toestemming kunnen aantonen hoort net zo goed bij compliance als toestemming verzamelen. Dat segment met toestemming meteen goed opbouwen is dezelfde discipline die ook deliverability en lifecycle-werk draagt, en daarom hoort het thuis in de data- en flow-architectuur van Klaviyo en niet in een reparatie per flow.

Veelgestelde vragen

Heb je toestemming nodig voor e-mails over een verlaten winkelwagen onder de AVG? 

Daar lopen de meningen echt uiteen. Veel organisaties, en ook Klaviyo zelf, gaan ervan uit dat zo'n mail op gerechtvaardigd belang kan rusten, als bericht bij een transactie die de shopper zelf begon, mits hij snel komt en beperkt blijft. Maar de ePrivacy-regels (PECR in het VK) kunnen alsnog toestemming verlangen voor marketingmail, en hoe sterk de grondslag staat, hangt af van timing en frequentie. Leg je aanpak voor aan je jurist.

Wat is het verschil tussen een verlaten winkelwagen en een verlaten checkout als het om toestemming gaat? 

Of de shopper zijn e-mailadres zelf heeft ingevuld. Bij een verlaten checkout gaf het contact dat adres meestal terwijl hij midden in een aankoop zat, en dat maakt een transactionele lezing of een beroep op gerechtvaardigd belang sterker. Een verlaten winkelwagen waarbij het adres op een andere manier binnenkwam, is een zwakkere grondslag, omdat het signaal van een lopende aankoop minder direct is. Het loont om dat verschil mee te nemen in hoe je de flow afbakent.

Hebben transactionele e-mails marketingtoestemming nodig? 

Nee. Orderbevestigingen, verzendupdates, wachtwoordherstel en vergelijkbare servicemails rusten op je overeenkomst met de klant en niet op marketingtoestemming, dus die mogen naar contacten in de EU en het VK. De voorwaarde is dat ze echt transactioneel blijven. Zet je er een blok met aanbiedingen in, dan wordt een deel van het bericht marketing en verzwakt die grondslag.

Hoe houd ik EU-contacten uit een marketingflow in Klaviyo? 

Bouw een segment dat contacten in de EU en het VK herkent en zet daarna bij elke niet-transactionele flow een flow filter dat alleen contacten toelaat met marketingtoestemming of van buiten de EU en het VK. Uitsluiten is niet de enige route: met een conditional split stuur je Europese contacten zonder toestemming naar een lichter bericht over de aankoop zelf, als daar een grondslag voor is.

Kort samengevat

• De grondslag bepaalt welke Klaviyo-flows een contact in de EU of het VK mogen bereiken, niet de trigger. Bouw het programma om toestemming heen in plaats van het er achteraf bij te zetten.

• Transactionele flows (order, verzending, wachtwoord) mogen zonder marketingtoestemming de deur uit, zolang ze strikt bij service blijven.

• Welkomstflow, browse abandonment, winback, cross-sell en campagnes zijn marketing en vragen voor Europese contacten om expliciete toestemming.

• De verlaten winkelwagen is het enige echte grijze gebied. Gerechtvaardigd belang valt te verdedigen, de variant vanaf de checkout staat sterker, en door de ePrivacy-laag ben je met de AVG nog niet van de toestemmingsvraag af.

• Steun je op gerechtvaardigd belang, doe dan een Legitimate Interest Assessment en houd de flow snel en kort. De voorzichtige route is om ook hier toestemming te eisen.

• Bouw het met een segment voor de EU en het VK plus een flow filter op toestemming, bewaar de toestemmingsregistratie, en leg de grondslag voor de verlaten winkelwagen voor aan je DPO of jurist.