Lewati ke konten
OmniChannels.ai

Opt-in dan persetujuan kampanye WhatsApp, SMS, dan email

Panduan persetujuan (opt-in) kampanye WhatsApp, SMS, dan email: apa yang dicatat, penanganan opt-out, dan penerapan GDPR serta hukum data negara Teluk (GCC).

Diperbarui 8 menit baca

Oleh OmniChannels.ai Editorial Team · Ditinjau oleh BroadNet Messaging Solutions Team

Kepatuhan

Jawaban singkat

Kumpulkan opt-in per kanal dan per tujuan, catat siapa yang setuju, kapan, di mana, dan dengan redaksi apa, lalu buat proses berhenti berlangganan (opt-out) semudah proses opt-in. WhatsApp mewajibkan opt-in yang menyebut nama bisnis Anda, penyedia email mewajibkan berhenti berlangganan satu klik bagi pengirim massal, dan hukum data seperti GDPR, PDPL Uni Emirat Arab (UEA), dan PDPL Arab Saudi mengharapkan persetujuan yang dapat Anda buktikan dan dapat ditarik kembali. Simpan persetujuan sebagai data, bukan sebagai asumsi.

Di halaman ini
  1. Seperti apa opt-in yang valid untuk pesan bisnis?
  2. Bagaimana GDPR, PDPL UEA, dan PDPL Arab Saudi memperlakukan persetujuan pemasaran?
  3. Apa saja yang harus ada dalam catatan persetujuan?
  4. Bagaimana merancang opt-in yang benar-benar diterima pelanggan?
  5. Bagaimana opt-out seharusnya bekerja di WhatsApp, SMS, dan email?
  6. Contoh kasus: peritel di Dubai membersihkan persetujuan
  7. Kesalahan umum dan batasan yang perlu diakui
  8. Daftar periksa persetujuan dan opt-out
  9. Bagaimana OmniChannels.ai membantu

Poin penting

  • Meta mewajibkan bisnis memperoleh opt-in sebelum mengirim pesan ke orang di WhatsApp, dan opt-in tersebut harus menyebut nama bisnis dengan jelas.
  • Gmail mewajibkan pengirim massal mendukung berhenti berlangganan satu klik dan menjaga tingkat laporan spam di bawah 0,30%.
  • Catatan persetujuan sebaiknya memuat identitas, kanal, tujuan, redaksi yang ditampilkan, stempel waktu, sumber, dan status penarikan persetujuan.
  • Opt-out harus diterapkan (suppression) di semua daftar dan alat kampanye, bukan hanya di daftar yang dibalas pelanggan.
  • GDPR, PDPL UEA, dan PDPL Arab Saudi sama-sama memandang persetujuan sebagai sesuatu yang harus dapat Anda tunjukkan; konfirmasikan detailnya dengan penasihat hukum.

Panduan ini ditujukan bagi pimpinan tim pemasaran, CRM, dan kepatuhan yang menjalankan kampanye WhatsApp, SMS, dan email, serta membutuhkan kontrol persetujuan yang tahan terhadap peninjauan platform, keluhan pelanggan, atau pertanyaan regulator. Setelah membaca, Anda akan tahu apa yang perlu dicatat saat opt-in, cara memproses opt-out lintas kanal, dan sumber resmi mana yang perlu diperiksa untuk GDPR, Uni Emirat Arab (UEA), dan Arab Saudi. Ini panduan praktis, bukan nasihat hukum.

Seperti apa opt-in yang valid untuk pesan bisnis?

Opt-in yang valid adalah tindakan afirmatif yang jelas dari orang tersebut, terkait dengan bisnis yang disebutkan namanya dan tujuan yang dinyatakan, serta dapat Anda buktikan di kemudian hari. Kotak yang sudah dicentang, syarat yang tersembunyi, dan kalimat "kami dapat menghubungi Anda" di kebijakan privasi merupakan bukti yang lemah di semua kanal.

Setiap kanal menambahkan aturannya sendiri di atas hukum perlindungan data:

Kanal Aturan platform atau ekosistem Artinya dalam praktik
WhatsApp Meta mewajibkan opt-in sebelum Anda mengirim pesan; opt-in harus menyatakan bahwa orang tersebut memberi persetujuan dan menyebut nama bisnis Anda Kumpulkan opt-in lewat formulir web, checkout, di toko, atau kata kunci; simpan redaksi yang ditampilkan
SMS Aturan operator dan regulator berbeda di tiap negara, termasuk registrasi sender dan pembatasan pesan promosi Daftarkan Sender ID bila diwajibkan, pisahkan trafik promosi dan transaksional, sediakan cara opt-out
Email Gmail dan Yahoo mewajibkan autentikasi bagi pengirim massal dan berhenti berlangganan satu klik untuk email pemasaran Atur SPF, DKIM, dan DMARC, tambahkan header List-Unsubscribe sesuai RFC 8058, tampilkan tautan berhenti berlangganan yang terlihat jelas

Panduan Meta juga merekomendasikan agar Anda mengumpulkan opt-in untuk kategori pesan yang akan dikirim, memberi petunjuk opt-out yang jelas, dan memantau peringkat kualitas (quality rating) saat menerapkan metode opt-in baru. Anggap hal-hal ini sebagai standar minimum.

Bagaimana GDPR, PDPL UEA, dan PDPL Arab Saudi memperlakukan persetujuan pemasaran?

Ketiga kerangka hukum tersebut mengharapkan persetujuan yang spesifik, diinformasikan, dan dapat dibuktikan, serta memberi orang hak untuk menariknya dan hak untuk mengakses atau menghapus data mereka. Detail, pengecualian, dan penegakannya berbeda-beda, jadi gunakan ringkasan di bawah ini untuk menyusun pertanyaan bagi penasihat hukum, bukan sebagai buku aturan.

  • GDPR (penduduk UE dan EEA). Persetujuan harus diberikan secara bebas, spesifik, diinformasikan, dan tidak ambigu, dan pengendali data (controller) harus dapat menunjukkannya. Penarikan persetujuan harus semudah pemberiannya. Pemasaran elektronik juga diatur oleh aturan ePrivacy nasional di tiap negara anggota. Baca regulasinya di EUR-Lex.
  • Undang-Undang Perlindungan Data Pribadi UEA (Federal Decree-Law No. 45 of 2021). Umumnya digambarkan sebagai undang-undang privasi federal komprehensif pertama di UEA, yang mencakup ketentuan persetujuan, hak subjek data, dan kewajiban keamanan. Zona bebas seperti DIFC dan ADGM menjalankan rezim perlindungan data masing-masing. Mulailah dari portal Pemerintah UEA.
  • Undang-Undang Perlindungan Data Pribadi Arab Saudi. Diawasi oleh Saudi Data and AI Authority (SDAIA), dengan peraturan pelaksana yang mengatur persetujuan, pembatasan tujuan, transfer lintas negara, dan hak subjek data. Periksa teks terbaru di situs SDAIA.

Regulator telekomunikasi menambahkan aturan per kanal. Di UEA, Telecommunications and Digital Government Regulatory Authority (TDRA) menetapkan aturan untuk SMS komersial; di Arab Saudi, wewenang itu dipegang Communications, Space and Technology Commission (CST). Penyedia SMS Anda seharusnya dapat menjelaskan persyaratan registrasi sender dan konten yang berlaku saat ini di tiap negara.

Apa saja yang harus ada dalam catatan persetujuan?

Catatan persetujuan harus bisa menjawab "siapa yang setuju, untuk apa, bagaimana, dan apakah mereka masih opt-in?" tanpa perlu menelusuri rangkaian email. Simpan sebagai data terstruktur di samping kontak.

Kolom Contoh Mengapa penting
Pengenal kontak +971 50 000 0000 / name@example.com Mengaitkan persetujuan dengan alamat persis yang Anda kirimi pesan
Kanal WhatsApp, SMS, email Memungkinkan pelanggan berhenti di satu kanal dan tetap di kanal lain
Tujuan Penawaran pemasaran; info pesanan; pengingat janji temu Memisahkan persetujuan promosi dari transaksional
Redaksi yang ditampilkan "Ya, kirimi saya penawaran dari Example Store lewat WhatsApp" Membuktikan orang tersebut tahu apa yang disetujuinya
Sumber Halaman checkout v3, tablet di toko, kata kunci JOIN Membantu mengaudit titik pengumpulan yang lemah atau disalahgunakan
Stempel waktu dan zona waktu 2026-10-09 14:22 GST Diperlukan untuk membuktikan kapan persetujuan ada
Bahasa Bahasa Arab atau Inggris Menunjukkan orang tersebut melihat redaksi yang dapat ia baca
Status dan tanggal penarikan Berhenti berlangganan 2026-11-02 lewat STOP Menjadi dasar suppression saat pengiriman

Simpan catatan itu bahkan setelah opt-out, dengan tanda sudah ditarik, agar Anda dapat membuktikan bahwa Anda berhenti mengirim. Masa penyimpanan harus mengikuti kebijakan privasi dan nasihat hukum Anda.

Bagaimana merancang opt-in yang benar-benar diterima pelanggan?

Pelanggan mau setuju ketika manfaat dan frekuensinya jelas dan kontrolnya terasa nyata. Janji samar seperti "pembaruan" mengundang keluhan dan pemblokiran di kemudian hari.

Tulis pesan permintaan opt-in

  1. Sebutkan nama bisnis persis seperti di profil sender Anda.
  2. Nyatakan kanal dan jenis pesannya, misalnya "info pesanan dan penawaran sesekali".
  3. Beri ekspektasi frekuensi yang jujur, seperti "maksimal dua penawaran per bulan".
  4. Tunjukkan cara berhenti: "Balas STOP atau ketuk Hentikan promosi kapan saja."
  5. Tautkan pemberitahuan privasi Anda dalam bahasa yang sama dengan pesan permintaan tersebut.
  6. Gunakan kotak centang yang belum dicentang atau tombol yang jelas, jangan pernah kotak yang sudah dicentang.

Konfirmasi dan atur ekspektasi

Kirim konfirmasi singkat di kanal tempat orang tersebut bergabung. Di WhatsApp, template utilitas (utility) seperti "Anda berlangganan info pesanan dari Example Store. Balas STOP untuk berhenti berlangganan" sekaligus mengonfirmasi persetujuan dan menguji bahwa nomor tersebut dapat dihubungi. Untuk email, double opt-in (tautan konfirmasi) adalah praktik yang kuat dan sekaligus menyaring salah ketik.

Bagaimana opt-out seharusnya bekerja di WhatsApp, SMS, dan email?

Opt-out harus berlaku di mana pun tujuan tersebut digunakan, dengan cepat, dan tanpa membuat pelanggan mengulang permintaannya. Kegagalan yang paling umum adalah kontak di-suppress di satu alat, sementara alat lain, atau CSV yang diunggah bulan lalu, masih menargetkan mereka.

Kanal Mekanisme opt-out yang perlu didukung Sinyal yang perlu ditangkap
WhatsApp Kata kunci STOP, tombol quick reply "Hentikan promosi", pemblokiran oleh pengguna, preferensi pengguna untuk berhenti menerima pesan pemasaran Balasan kata kunci, payload tombol, respons error yang menandakan pengguna berhenti menerima pesan pemasaran
SMS Kata kunci STOP atau jalur opt-out yang diwajibkan pasar Anda Kata kunci masuk, daftar opt-out operator atau regulator bila tersedia
Email List-Unsubscribe satu klik, tautan berhenti berlangganan di footer yang terlihat, pusat preferensi Event berhenti berlangganan, keluhan spam lewat feedback loop

Meta mendokumentasikan sebuah error yang dikembalikan ketika penerima memilih berhenti menerima pesan pemasaran dari bisnis Anda, serta webhook yang melaporkan perubahan preferensi tersebut. Perlakukan sinyal itu sebagai opt-out untuk pesan pemasaran WhatsApp dan hentikan percobaan kirim ulang.

Daftar periksa pemrosesan opt-out

  1. Kenali kata berhenti yang umum dalam bahasa Inggris dan Arab (misalnya STOP, UNSUBSCRIBE, dan padanan bahasa Arab yang dipakai pelanggan Anda).
  2. Balas satu kali untuk mengonfirmasi opt-out, lalu jangan kirim apa pun yang bersifat promosi di kanal tersebut.
  3. Tulis opt-out ke daftar suppression pusat dengan kunci nomor telepon dan email.
  4. Periksa ulang suppression saat pengiriman untuk setiap kampanye terjadwal.
  5. Hapus kontak yang di-suppress dari setiap unggahan CSV atau Excel baru sebelum mengirim.
  6. Lanjutkan pesan transaksional hanya jika tujuannya mengizinkan.
  7. Catat tanggal, kanal, dan metodenya untuk audit.

Contoh kasus: peritel di Dubai membersihkan persetujuan

"Palm Home", peritel perlengkapan rumah fiktif di Dubai, mengirim penawaran lewat WhatsApp, notifikasi pengiriman lewat SMS, dan email bulanan. Daftar kontaknya berasal dari checkout, tablet loyalitas di toko, dan spreadsheet acara lama tanpa redaksi persetujuan.

Tim mengaudit tiap sumber. Checkout memiliki kotak centang WhatsApp dan email yang jelas dan belum dicentang dengan redaksi yang tersimpan, sehingga kontaknya dipertahankan. Tablet di toko menangkap nomor tetapi tidak menyimpan redaksinya, jadi tim mengirim konfirmasi bergaya utilitas yang meminta pelanggan opt-in ulang. Spreadsheet acara tidak memiliki bukti sama sekali, sehingga dihentikan penggunaannya.

Mereka menambahkan STOP dan kata kunci berhenti berbahasa Arab di WhatsApp dan SMS, tombol quick reply "Hentikan promosi" pada template pemasaran, serta berhenti berlangganan satu klik di email. Satu daftar suppression kini dijalankan sebelum setiap pengiriman terjadwal. Daftar pemasaran menjadi lebih kecil, tetapi keluhan, pemblokiran, dan pengiriman gagal menjadi lebih mudah dipantau dan dijelaskan.

Kesalahan umum dan batasan yang perlu diakui

  • Menganggap satu kalimat di kebijakan privasi sebagai persetujuan. Klausul yang tersembunyi adalah bukti yang lemah untuk pemasaran.
  • Satu flag untuk semuanya. Mencampur persetujuan transaksional dan pemasaran membuat opt-out parsial mustahil dijalankan.
  • Suppression hanya saat unggah. Kontak yang opt-out setelah unggah tetap menerima kampanye yang sudah terjadwal.
  • Mengabaikan bahasa. Opt-in hanya berbahasa Inggris yang ditampilkan kepada pelanggan penutur bahasa Arab memperlemah bukti Anda.
  • Mengira platform melindungi Anda. Alat dapat menyimpan dan menegakkan persetujuan, tetapi bisnis tetap bertanggung jawab atas cara persetujuan itu dikumpulkan.
  • Menganggap artikel ini sebagai nasihat hukum. Undang-undang, peraturan pelaksana, dan kebijakan platform dapat berubah. Konfirmasikan kewajiban terkini dengan penasihat hukum dan sumber resmi di atas.

Daftar periksa persetujuan dan opt-out

  1. Petakan setiap titik pengumpulan dan redaksi persisnya.
  2. Simpan kanal, tujuan, redaksi, sumber, stempel waktu, dan bahasa untuk setiap kontak.
  3. Pisahkan flag persetujuan pemasaran dan transaksional.
  4. Kirim pesan konfirmasi di kanal tempat pelanggan bergabung.
  5. Dukung opt-out lewat kata kunci, tombol, dan tautan di setiap kanal.
  6. Pertahankan satu daftar suppression pusat dan terapkan saat pengiriman.
  7. Autentikasi domain email dan tambahkan berhenti berlangganan satu klik.
  8. Daftarkan Sender ID SMS bila negara tujuan mewajibkannya.
  9. Tinjau peringkat kualitas, keluhan, dan pemblokiran setelah setiap kampanye.
  10. Validasi ulang proses dengan penasihat hukum setidaknya setahun sekali.

Bagaimana OmniChannels.ai membantu

OmniChannels.ai menjalankan kampanye di WhatsApp, SMS, email, dan Telegram dari satu tempat, dengan unggah Excel atau CSV, pratinjau, penjadwalan, dan penyaringan duplikat, sehingga daftar yang sudah dibersihkan dan mendapat persetujuan terkirim secara konsisten. Template WhatsApp mendukung tombol quick reply seperti "Hentikan promosi", dengan pelacakan status approval sebelum peluncuran. Laporan pengiriman (DLR) dengan filter dan ekspor CSV membantu Anda meninjau kegagalan dan sinyal opt-out setelah setiap pengiriman, dalam bahasa Arab dan Inggris. Untuk melihat kecocokannya dengan proses persetujuan Anda, jadwalkan demo.

Pertanyaan yang sering diajukan

Apakah satu opt-in berlaku untuk WhatsApp, SMS, dan email?

Menurut Meta, opt-in WhatsApp tidak harus khusus untuk WhatsApp, tetapi harus menyebut nama bisnis Anda dan menjelaskan dengan jelas bahwa orang tersebut setuju menerima pesan. Praktik terbaiknya adalah menampilkan kanal yang akan Anda gunakan saat pengumpulan data dan mencatat tiap kanal secara terpisah, sehingga pelanggan dapat berhenti di satu kanal tanpa kehilangan kanal lain dan Anda dapat membuktikan apa yang disetujui.

Apakah transaksi pembelian cukup untuk mengirim pesan pemasaran?

Tidak dengan sendirinya. Pembelian biasanya hanya membenarkan pembaruan transaksional, seperti notifikasi pesanan dan pengiriman. Pesan promosi memerlukan opt-in pemasaran yang jelas atau dasar hukum lain yang sudah dikonfirmasi penasihat hukum Anda untuk negara terkait. Pisahkan persetujuan transaksional dan pemasaran dalam flag yang berbeda agar yang satu tidak diam-diam meluas ke yang lain.

Seberapa cepat opt-out harus diproses?

Secepat sistem Anda mampu, idealnya seketika untuk kata kunci dan tautan otomatis. Gmail meminta pengirim massal memproses permintaan berhenti berlangganan dalam dua hari. Regulator pada umumnya mengharapkan penarikan persetujuan semudah pemberiannya. Setiap kampanye yang sudah terjadwal harus memeriksa ulang daftar suppression saat pengiriman, bukan hanya saat unggah.

Bolehkah saya membeli atau menyewa daftar kontak untuk kampanye WhatsApp atau SMS?

Daftar yang dibeli tidak dapat membuktikan bahwa orang-orang tersebut setuju menerima pesan dari bisnis Anda, padahal itulah yang dituntut aturan opt-in Meta dan hukum perlindungan data. Daftar semacam itu juga cenderung memicu pemblokiran, laporan spam, dan pengiriman gagal, yang merusak reputasi pengirim dan peringkat kualitas WhatsApp. Bangunlah daftar dari sumber Anda sendiri yang sudah mendapat persetujuan.

Apakah hukum perlindungan data UEA dan Arab Saudi berlaku bagi pengirim asing?

Kedua hukum tersebut umumnya dijelaskan mencakup pemrosesan data pribadi orang-orang di wilayah hukumnya, termasuk oleh organisasi di luar negara tersebut, dengan pengecualian seperti zona bebas di UEA yang menjalankan rezim sendiri. Detail cakupan adalah persoalan hukum, jadi konfirmasikan dengan penasihat hukum dan teks resmi yang ditautkan dari para regulator.

Sumber

  1. Get opt-in for WhatsApp — Meta for Developers
  2. Email sender guidelines — Gmail Help
  3. Regulation (EU) 2016/679 (GDPR) — EUR-Lex
  4. Data protection laws — UAE Government portal
  5. Regulations and policies (Personal Data Protection Law) — SDAIA
  6. RFC 8058: Signaling one-click functionality for list email headers — IETF