Cold email e GDPR: cosa è lecito in Italia
La cold email B2B è legale in Italia a precise condizioni. Quali sono, cosa distingue un contatto lecito dallo spam e quali sono i rischi reali.
La domanda arriva sempre per prima, ed è giusto che sia così. La risposta breve è che il contatto commerciale B2B è lecito basandosi sul legittimo interesse, ma la risposta breve non basta a proteggere nessuno.
Quello che conta sono le condizioni: pertinenza del messaggio, trasparenza sull’identità del mittente e possibilità immediata di chiudere la conversazione.
La base giuridica del contatto B2B
Il legittimo interesse previsto dall’art. 6.1.f del GDPR consente di contattare un indirizzo aziendale senza consenso preventivo, a patto che il trattamento sia proporzionato e prevedibile per il destinatario.
La regola pratica più utile è questa: se non sapresti spiegare a un ispettore perché hai scritto proprio a quella persona, non scriverle.
- Messaggio pertinente all’attività reale del destinatario
- Identità del mittente chiara e verificabile
- Modo immediato per non essere più contattati
- Nessuna lista acquistata di indirizzi personali
Cosa distingue una cold email dallo spam
Lo spam è invio indiscriminato dello stesso messaggio a indirizzi raccolti senza criterio. Una cold email fatta bene sceglie il destinatario perché quel messaggio ha senso per lui.
La differenza non la fa lo strumento di invio, la fa la pertinenza. Lo stesso software può produrre entrambe le cose.
Gestire le cancellazioni nel modo giusto
Un link di disiscrizione classico fa sembrare una newsletter un messaggio che dovrebbe essere personale. La soluzione più efficace è una riga finale in linguaggio naturale: basta rispondere per essere rimossi.
Ogni richiesta va evasa entro 24 ore e il contatto deve entrare in una lista di soppressione permanente, valida per tutte le campagne presenti e future.
Domande frequenti
La cold email è legale in Italia?
Sì, se rispetta il GDPR. Il contatto B2B verso un indirizzo aziendale nominativo o generico può basarsi sul legittimo interesse (art. 6.1.f), a condizione che il messaggio sia pertinente all’attività del destinatario, che l’identità del mittente sia chiara e che ogni email offra un modo immediato per non essere più contattati. Quello che non è lecito è acquistare liste di indirizzi personali, nascondere chi scrive o continuare a scrivere dopo una richiesta di cancellazione.
Qual è la differenza tra cold email e spam?
Lo spam è invio massivo e indiscriminato dello stesso messaggio a indirizzi raccolti senza criterio, spesso con mittente contraffatto e nessuna via d’uscita. Una cold email fatta bene è l’opposto: destinatario scelto perché quel messaggio ha senso per lui, mittente reale e verificabile, contenuto specifico e possibilità di chiudere la conversazione con una riga. La differenza non la fa lo strumento, la fa la pertinenza.
Serve il consenso preventivo per contattare un’azienda?
Per il B2B non è richiesto un consenso preventivo esplicito come nel B2C: si può operare in legittimo interesse. Restano però obblighi precisi, ovvero informare sulla provenienza dei dati se richiesto, permettere l’opposizione in modo semplice e immediato, e cancellare il contatto quando lo chiede. Nel dubbio la regola pratica è: se non sapresti spiegare a un ispettore perché hai scritto proprio a quella persona, non scriverle.
Devo inserire un link di disiscrizione nella cold email?
Un link di unsubscribe classico in una email one-to-one la fa sembrare una newsletter e peggiora la resa. La soluzione che usiamo è una riga finale in linguaggio naturale: basta rispondere "no grazie" e il contatto viene rimosso. Assolve alla stessa funzione, resta conforme e non altera il tono personale del messaggio. Ogni richiesta di rimozione viene poi registrata in una lista di esclusione permanente.
Cosa rischio concretamente se sbaglio?
Sul piano sanzionatorio, per il B2B fatto in buona fede il rischio reale è basso: le contestazioni serie riguardano l’uso di liste acquistate, il mancato rispetto delle richieste di cancellazione e i contatti a persone fisiche senza base giuridica. Sul piano operativo il rischio è più concreto e immediato: dominio compromesso, deliverability azzerata e mesi di lavoro da ricostruire.
Come gestite le richieste di cancellazione?
Ogni richiesta, comunque formulata, viene evasa entro 24 ore e il contatto entra in una lista di soppressione permanente condivisa tra tutte le campagne del cliente. Questo significa che quella persona non riceverà più nulla, nemmeno da una campagna futura su un altro prodotto. È una regola non negoziabile: la lista di esclusione vale più di qualsiasi target di volume.