甚麼是雙重確認訂閱 (Double Opt-in)？定義、流程與合規性說明
深入了解甚麼是雙重確認訂閱：這是一種兩步驟的同意確認機制，本文將介紹其運作方式、法律是否強制要求，以及實體場域應如何進行設定。
雙重同意 (Double opt-in) 是一種兩步驟註冊流程，使用者提交電子郵件地址後，必須在接收任何行銷訊息之前，點擊傳送到該收件匣的連結進行確認。
若顧客的電子郵件地址出現在您的資料庫中，您是否能證明他們確實要求接收您的訊息？這正是雙重訂閱有助於彌補的差距。對於透過 WiFi、預訂和 QR code 收集詳細資料的場域而言，最關鍵的差異在於擁有地址、擁有確認證明以及擁有合法使用權限這三者之間。
目錄
- 以簡單淺顯的語言了解何謂雙重訂閱確認
- 雙重訂閱確認流程的逐步運作方式
- 法律是否強制要求雙重訂閱確認
- 雙重訂閱確認對您的電子郵件成效有何影響
- 流失註冊數與實際採用率之間的權衡
- 如何在跨場域管道設定雙重訂閱確認
- 在下次發送之前測試您的同意工作流程
白話解說雙重訂閱確認（Double Opt-In）的涵義
雙重訂閱（Double opt-in）是一種兩步驟註冊機制，使用者先提交電子郵件位址，接著在接收任何行銷訊息之前，點擊傳送至該收件匣的連結來進行確認。
假設一位咖啡館訪客透過桌上的 QR Code 加入郵寄清單。他們輸入電子郵件地址並選擇明確的行銷同意。咖啡館不會立即將他們加入活躍受眾，而是會傳送一則訊息要求他們進行確認。
這類似於銀行在允許您新增受款人之前，透過簡訊傳送驗證碼。這項額外動作可以確認發出請求的人同時擁有該接收端控制權。這雖然無法確定其身分的所有細節，但能將請求連結至具備存取權限的人。
訪客跨註冊頁面及其收件匣完成整個流程。
單一確認（Single opt-in）在提交表單後即告結束。該地址無需經過獨立的擁有權檢查即可生效，因此有人可能會輸入同事的地址或打錯字，而系統無法透過確認機制發現該錯誤。
單一確認訂閱（Single opt-in）與雙重確認訂閱（Double opt-in）之比較
| 功能特徵 | 單一同意 (Single opt-in) | 雙重同意 (Double opt-in) |
|---|---|---|
| 註冊步驟 | 步驟一：提交表單 | 步驟二：提交後透過連結確認 |
| 檢查地址所有權 | 否 | 是，透過點擊確認連結 |
| 行銷啟用時間 | 提交時 | 僅限確認後 |
| 打錯或第三方註冊 | 加入清單 | 通常在確認時攔截 |
| 保留同意證明 | 表單填寫紀錄 | 待處理紀錄加上確認時間戳記 |
| 註冊時的受眾規模 | 較大，未驗證 | 較小，已驗證 |
在營運層面上，區分初步請求與確認授權至關重要。ICO 的電子郵件行銷指引 也明確指出，同意聲明必須明確指定組織與通訊類型，而非與無關條款模糊套用。
那麼，在日常行銷術語中，什麼是雙重訂閱（double opt-in）？它是指在某人填寫完您的表單，與您的團隊將其電子郵件地址視為可進行行銷之間，所設定的獨立確認關卡。如果您的訂閱流程在提交表單後就結束，即使表單包含同意核取方塊，您使用的仍是單一訂閱（single opt-in）。
雙重確認訂閱流程按步驟說明
可靠的工作流程所需的遠不止一封確認電子郵件。您的資料庫必須能夠識別 待確認、已確認 與 取消訂閱 之間的差異，並在傳送訊息時強制執行這些狀態。
下方的圖示顯示了該旅程的起點。
從請求到確認的完整流程
建立待處理紀錄。 訪客透過表單、QR 頁面或 WiFi WiFi 註冊提交其地址。儲存該請求，但暫不使該聯絡人具備接收行銷訊息的資格。
傳送主題明確的確認電子郵件。 載明場館或組織名稱，並說明該人員請求接收哪些訊息。訊息內容應專注於確認，而非偽裝成行政通知的促銷活動。
驗證確認連結。 產生與待處理訂閱及預定管道綁定且密碼學安全的單次使用令牌。選擇貴團隊可在其政策中合理說明並記錄的短有效期限，而非將任意的期限視為法定要求。
顯示清晰的確認頁面。 重申該人員所訂閱的內容。記錄成功的事件（包含其時間戳記、來源與文字版本），以便將該動作與原始請求連結。
僅啟用預定的管道。 將該訂閱狀態從待處理改為已確認，並使該令牌失效。電子郵件確認絕不可默默啟用其他管道的訊息傳送。
在發送前檢查資格。 要求目前為已確認狀態，並在傳送前立即檢查拒絕接收紀錄。歷史確認紀錄絕不能覆蓋後續的取消訂閱。
保持狀態變更在受控狀態
請將此狀態流程作為您的工作模型：
已取消訂閱 → 待處理 → 已確認 → 已取消訂閱
請將過期、重複使用或無效的權杖視為失敗的嘗試。在適當情況下提供全新的確認管道，但絕不要讓錯誤頁面直接啟動權限。
這些控制措施可將 ICO 直接行銷指引 中的規劃與退出原則，落實為可強制執行的工作流程。這些措施也能防止員工誤將資料庫欄位視為許可的永久證明。
常見疏忽包括在記錄仍處於待處理狀態時傳送包含優惠的歡迎電子郵件，以及將聯絡人直接匯入已確認狀態。這兩種做法都會繞過貴團隊原先預計建立的把關機制。
為了提供註冊流程的視覺化輔助，以下影片提供了了解該流程的另一種方式。
法律上是否強制要求雙重訂閱確認
並沒有單一法規強制要求在所有地方都必須實施雙重訂閱確認。 法律層面的問題在於，您是否有權向特定收件者發送特定訊息。而 confirmation（確認）層面的問題，則在於您擁有什麼證據，能證明有人確實主動同意訂閱。
正如 PPC Land 對雙重訂閱（double opt-in）的說明 所述，歐盟的電子隱私權（ePrivacy）架構以事先同意為核心，而美國的 CAN-SPAM 架構則通常採用選擇性退出（opt-out）模型。兩者都不應被簡化為必須安裝確認連結的通用指示。
GDPR 並未強制規定該工作流程。相反地，同意必須是基於自由意願、具體、知情、明確且可證明的。這一區別已在 Suped 針對各國雙重訂閱政策的討論 中詳細說明。
依地區劃分的行銷電子郵件規範
| 地區 | 行銷電子郵件的核心規則 | 是否需要雙重選擇同意？ |
|---|---|---|
| 英國 (PECR 和 UK GDPR) | 需事先取得同意，除非適用柔性選擇同意 (soft opt-in) | 未作強制規定；但必須能夠證明已取得同意 |
| 歐盟 (ePrivacy 指令與 GDPR) | 透過國內法套用事先同意架構 | GDPR 未作強制規定；請確認各國法律 |
| 美國 (CAN-SPAM) | 採用退訂模式，並提供有效的取消訂閱功能 | 否 |
確認點擊所能證實的事項
點擊動作可以支援控制該位址的人員採取了蓄意行動的結論。但它無法彌補具誤導性的同意用語、不當綑綁的選擇，或是從未告知顧客的目的。
對於英國的場域而言，PECR 軟性選擇性同意（soft opt-in）電子郵件規則指南 有助於區分一般同意與範圍較窄的客戶例外條款。切勿假設只要擁有預訂紀錄或收據，就自動代表該聯絡人符合資格。
針對聯絡人的預期用途記錄以下事項：
- 適用規則：規範該國家/地區和管道的電子行銷法律。
- 許可途徑：所依據的合法基礎以及任何採用的客戶例外條款。
- 保留證據：請求紀錄、顯示的字樣、使用的確認紀錄以及撤回歷史紀錄。
當國家/地區或管道不同時，請安排當地法律審查。雙重訂閱（double opt-in）有助於合規決策，但無法取代合規決策本身。
雙重訂閱確認對電子郵件行銷成果的影響
Prospeo 引用 GetResponse 的數據 指出，雙重訂閱（Double-opt-in）名單的平均開啟率為 35.72%，而單一訂閱（Single-opt-in）名單則為 27.36%；點擊率分別為 4.19% 與 2.36%。這些是基準觀察結果，並非保證在您的場域新增確認流程就一定會獲得相同的改善效果。
依單一與雙重訂閱模式比較的開信率與點擊率基準
| 指標 | 雙重訂閱 | 單一訂閱 | 差距 |
|---|---|---|---|
| 平均開啟率 | 35.72% | 27.36% | +8.36 個百分點（約高出 31%） |
| 平均點擊率 | 4.19% | 2.36% | +1.83 個百分點（約高出 78%） |
該圖表以視覺化方式呈現這些相同的基準比較數據。
合理的解釋非常簡單：已確認的地址更有可能可聯絡，且屬於刻意索取訊息的使用者。移除無意或無效的訂閱會改變您所衡量的受眾結構。
但產業、受眾、內容、寄件者評等和地理位置也會影響結果。確認步驟本身就會篩選出有意願且有能力完成該步驟的人員，因此這些群組在其他各方面並不一定具備可比性。
比較正確的受眾群體
表單提交並不等於已確認的訂閱者。如果場地收集了許多 WiFi 註冊資料，但只有部分顧客進行確認，則不應將每次提交都視為可用的行銷聯絡人。
請分別針對以下項目建立衡量指標：
- 獲客：提交表單的人員。
- 確認：完成驗證動作的人員。
- 活動成效：相對於相應發送或送達受眾的開啟率與點擊率。
- 業務成果：可歸因於行銷活動的造訪、預訂或購買。
已確認的訂閱者是雙重訂閱活動的起始集，並不自動是每個報告指標的分母。在比較活動之前，請先檢查您的傳送平台如何定義每個比率。
收件匣送達率同樣值得關注。Class A Media 針對 為何電子郵件送達率至關重要 的說明提供了有用的參考脈絡，而我們的 場域電子郵件送達率基礎指南 則提供專為場域設計的參考資訊。
當較小的可用受眾能排除無效位址時，可能會很有幫助。然而它是否能帶來更多業務，仍需要透過區分原始請求與最終權限的記錄支援來進行衡量。
流失註冊數與實際採用率之間的權衡
確認程序可能會排除真正的訪客。有人可能會打錯地址、遺漏訊息、遇到企業郵件過濾，或者難以在手機上使用電子郵件。在短暫造訪咖啡館或辦理飯店入住期間，開啟收件匣可能不是他們的首要任務。
這就是為什麼未完成確認並不代表意願低下。有些人確實不想接收您的訊息；但有些人只是無法完成您所提供的流程。
這項做法也並未獲得普遍採用。在 2025 年，Mailjet 報導指出 39.7% 的受訪電子郵件寄件者使用了雙重訂閱（double opt-in），47.6% 未使用，12.7% 則不確定。這些調查結果僅反映了寄件者的實務狀況，並非建議您直接照搬最常見的做法。
在不擅自擬定同意權限的前提下減少阻力
在提交後頁面上明確說明下一步操作。讓訪客能夠更正電子郵件地址、使用便利無障礙的確認信，並提供索取全新連結的直接管道。
Mailgun 可達性影響報告 討論了一種有時被稱為「輕量化確認訂閱」（confirmed opt-in lite）的限制性做法，在此做法下，未確認的聯絡人只會收到有限的訊息，直到他們產生互動為止。請將此做法視為需要法律審查的政策選擇，而非行銷法規的豁免條件。
將訊息稱為「歡迎信」或「電子報」，並不會改變其屬於行銷郵件的事實。
在完全雙重確認（double-opt-in）政策下，請勿向待確認的聯絡人傳送宣傳內容。受限層級應僅包含適用法規獨立允許的通訊；單靠互動行為不得將同意範圍擴大至簡訊、WhatsApp 或廣告受眾。
衡量淨價值
將您選擇的工作流程與法律允許的其他替代方案或對照組進行比較：
- 完成度與品質：追蹤確認率與無效地址率。
- 收件者反應：比較投訴率、取消訂閱率與信件送達率。
- 商業成效：衡量後續的造訪次數、預訂量、購買行為及營收。
在驗證意圖和可辯護的證據為優先考量時，請選擇完整的雙重訂閱。如果短暫停留導致難以完成，請先改善顧客體驗；並僅在已記錄的權限政策範圍內使用任何受限層級。
這項決策不只是關乎加入的人數是否變少，而是您的場域能否獲得更具效益、更能有效觸達的受眾，同時又不會無謂地流失本就打算訂閱的訪客。
如何在各場域管道設定雙重確認訂閱
電子郵件、簡訊、WhatsApp 和廣告權限不可混為一談。請圍繞顧客同意的管道和目的建立同意模型，而非圍繞其個人檔案中單一的行銷啟用標記。
共享的訪客紀錄可以同時包含這些權限，而不會將其合併為單一決定。下方的啟用規則描述的是特定管道的設定政策，而非主張每個司法管轄區都強制採用相同的確認方法。
依管道區分的儲存同意與啟動時機
| 管道 | 儲存同意 | 啟用時機 |
|---|---|---|
| 電子郵件 | 明確同意行銷，獨立於 WiFi 條款之外 | 點擊確認連結 |
| 簡訊 (SMS) | 載明場館名稱的獨立簡訊同意 | 完成其專屬的確認流程 |
| 獨立的 WhatsApp 同意 | 完成其專屬的確認流程 | |
| 廣告受眾 | 標記用於廣告用途的行銷同意 | 僅在獲得單獨授權時 |
對於正在規劃結合電子郵件與訊息行銷的高爾夫場域，GolfRep 的實用 WhatsApp 行銷指南 提供了特定管道的活動背景資訊。在建立受眾或排定訊息發送之前，請先確定需要取得何種許可。
建立實用的同意紀錄帳本
儲存足夠的資訊以重新還原訪客的決策過程，而非僅僅顯示目前已勾選該核取方塊。
- 原始請求：表單版本、提交時間戳記以及來源場域或裝置。
- 顯示資訊：顯示給顧客的隱私與行銷字樣。
- 範圍：請求所涵蓋的組織、管道與目的。
- 確認事件：與待處理紀錄關聯的時間戳記與事件識別碼。
- 撤回紀錄：黑名單/拒絕狀態及後續變更。
將營運所需的訪客資訊與那些授權欄位分開處理。因預訂而收集的電子郵件地址有助於識別訪客身分，但這並不代表獲得發送行銷訊息的授權。
將 WiFi 存取權限與行銷用途分開處理
接受 WiFi 條款並不代表授予行銷同意。在強制入口，顧客必須做出明確的行銷選擇，而不是僅透過連線就取得訂閱。
在我們的 WiFi Capture 流程中，訪客輸入其電子郵件、接受條款並選擇同意行銷。我們會將該資訊以及其造訪日期、停留時間和偏好地點儲存於中央 CRM 中，同時僅將明確的勾選同意視為行銷同意。
確認頁面應明確識別寄件者和訊息類型。請避免使用過於寬鬆的用語，以免僅因顧客造訪了一個地點，就看似授權給每個品牌、場地和管道。
最後，請在日常資料庫維護期間保護同意權限。匯入、設定檔合併和同步作業絕不能擅自建立「已確認」狀態，或消除顧客的退出決定。在我們的同意流程中，我們會在核准動作時檢查權限，並在發送每則訊息前再次檢查；即使後續進行資料匯入，先前選擇退出的決定依然有效。
在下次發送前測試您的同意聲明工作流程
在發布活動之前，請先使用測試記錄執行工作流程。光是成功傳送電子郵件是不夠的：您的測試還必須證明系統確實阻止了應該拒絕的動作。
執行驗收檢查清單
- 送出您自己的地址。確認該紀錄顯示為「待處理」，且無法用於行銷。
- 完成確認步驟。檢查是否僅有預期的管道變更為已確認。
- 重複使用該連結。驗證已完成的權杖會失效，而非建立另一次啟用。
- 嘗試使用過期的連結。確認其無法啟用權限，並提供安全的重新取得連結管道。
- 取消訂閱。檢查下一次嘗試發送是否遭到封鎖，包括在取消訂閱前已核准的行銷活動。
- 匯入測試聯絡人。驗證未確認的匯入資料是否保持未確認狀態。重新匯入已選擇退出（opt-out）的測試紀錄，並檢查名單抑制（suppression）是否依然有效。
- 檢查稽核軌跡。找出原始請求、確認事件、名單抑制歷史紀錄，以及發送前的最終決策。
請在連線的場地和系統之間重複進行相關檢查，而不僅僅是在表單產生器內部。即使註冊頁面運作正常，預訂整合或受眾同步也可能會引入繞過機制。
依據相同的規則評估平台
對於多據點的 WiFi 營運，請確認表單回覆能夠正確傳送至顧客紀錄，且權限檢查在從核准到發送的完整流程中皆能順利運作。MarTech Do 的 建立實用同意架構指南 提供更廣泛的治理脈絡；而我們的 管理場域電子郵件同意與取消訂閱指南 則涵蓋了營運層面的交接細節。
Purple Engage 支援雙重訂閱表單與問卷調查，其回覆會寫入顧客紀錄中。我們使用統一的同意總帳，在核准時及每則訊息發送前立即檢查許可，防止匯入作業逆轉選擇性退出（opt-out）設定，並提供持久有效的刪除機制。
如同評估其他方案一樣，將此檢查清單應用至我們的平台上。唯有在每個預期的啟動與阻擋機制都正常運作時，才發佈行銷活動。
Purple Engage 能在發送訊息前，將雙重訂閱表單和問卷調查與顧客記錄及同意檢查相連結。請造訪 Purple Engage，瞭解您的團隊如何跨場域管理特定管道的權限與持久的退出設定。