Quando un indirizzo aziendale è un dato personale?
Un dato personale è qualsiasi informazione riguardante una persona fisica identificata o identificabile (articolo 4, punto 1). Un indirizzo generico come info@azienda.it di solito identifica un'azienda, non una persona. Un indirizzo con il nome di una persona è un dato personale, così come qualsiasi indirizzo di una ditta individuale, perché quell'azienda è una persona. Essere pubblicato su un sito non cambia nulla: un dato personale pubblico resta un dato personale.
La Sua base giuridica: il legittimo interesse
Trattare dati personali richiede una base giuridica (articolo 6). Per la prospezione B2B di solito è il legittimo interesse (articolo 6, paragrafo 1, lettera f), e il considerando 47 dice che il marketing diretto può essere considerato effettuato per un legittimo interesse. Non è automatico: deve poter dimostrare un interesse reale, che il contatto è necessario a quell'interesse e che non prevalgono gli interessi e le aspettative della persona. Mettere per iscritto questo bilanciamento è il modo per dimostrarlo.
Cosa dire alle persone a cui scrive
Se non ha ottenuto i dati dalla persona stessa, l'articolo 14 elenca cosa le va comunicato: chi è Lei e come contattarLa, finalità e base giuridica, le categorie di dati, la fonte e se è accessibile al pubblico, per quanto tempo li conserva e i suoi diritti. Se usa i dati per contattarla, va fatto al più tardi nel primo messaggio (articolo 14, paragrafo 3, lettera b). Il diritto di opposizione va indicato in modo esplicito e separato da ogni altra informazione (articolo 21, paragrafo 4).
Quando qualcuno dice basta
Chiunque può opporsi in qualsiasi momento al marketing diretto, e Lei deve allora smettere di usare i suoi dati a tal fine (articolo 21, paragrafi 2 e 3). Qui non c'è bilanciamento: l'opposizione prevale sempre. Tenga una lista di esclusione, così che un indirizzo che si è opposto non venga ricontattato se ricompare in un elenco successivo.
Le regole dell'email cambiano da paese a paese
Il GDPR non è l'unica legge. Il marketing via email è regolato anche dalla direttiva ePrivacy (2002/58/CE), come ogni paese l'ha recepita. Il suo articolo 13 richiede il consenso preventivo per le email promozionali agli abbonati persone fisiche, salvo i clienti esistenti, e lascia a ogni paese decidere come tutelare le aziende. La regola per scrivere a un'azienda dipende quindi dal paese, e le due leggi agiscono insieme: le autorità tedesche, per esempio, affermano che se le regole sul marketing vietano un canale, non c'è neppure un legittimo interesse a usarlo.
| Paese | Scrivere alle aziende | Fonte ufficiale |
|---|---|---|
| Paesi Bassi | Serve il consenso preventivo, anche delle aziende, salvo i clienti esistenti.Autoriteit Persoonsgegevens | Autoriteit Persoonsgegevens |
| Germania | Serve il consenso preventivo espresso di ogni destinatario, anche delle aziende, salvo i clienti esistenti.UWG § 7 | UWG § 7 |
| Francia | I professionisti possono ricevere email sulla loro professione se informati e in grado di opporsi; i privati devono dare il consenso preventivo. Gli indirizzi generici aziendali come contact@ sono esclusi da queste regole.CNIL | CNIL |
| Spagna | Serve una richiesta preventiva o un'autorizzazione espressa, anche delle aziende, salvo i clienti esistenti.LSSI, art. 21 | LSSI, art. 21 |
| Italia | Serve il consenso preventivo, anche delle aziende.Garante privacy (2013) | Garante privacy (2013) |
| Portogallo | Si può scrivere alle aziende finché non si oppongono o non si iscrivono alla lista nazionale di opposizione; i privati devono dare il consenso preventivo.ANACOM | ANACOM |
| Turchia | Non serve il consenso preventivo di commercianti e artigiani, ma possono rifiutare; i mittenti devono registrare gli indirizzi nell'İYS e verificarvi i rifiuti prima dell'invio.T.C. Ticaret Bakanlığı | T.C. Ticaret Bakanlığı |
| Regno Unito | Si può scrivere alle società senza consenso se ci si identifica e si offre una disiscrizione; le ditte individuali e alcune società di persone devono dare il consenso. L'ICO segnala che queste linee guida sono in revisione.ICO | ICO |
| Stati Uniti | Non serve il consenso preventivo, neppure per le email alle aziende; i messaggi richiedono intestazioni corrette, un indirizzo postale e una disiscrizione gestita entro dieci giorni lavorativi.FTC (CAN-SPAM) | FTC (CAN-SPAM) |
Verificato su ciascuna pagina ufficiale il 23 settembre 2026. Le regole cambiano e questa guida riguarda solo l'email; legga la pagina collegata prima di una campagna.
Prima di inviare
- Controlli nella tabella qui sopra la regola email del paese di ciascun destinatario.
- Preferisca l'indirizzo generico di un'azienda; usi un indirizzo nominativo solo se ha un motivo.
- Metta per iscritto il bilanciamento del legittimo interesse per la campagna.
- Nella prima email dica chi è, da dove ha preso l'indirizzo e come opporsi.
- Rispetti subito ogni opposizione e tenga una lista di esclusione.
- Cancelli ciò che non Le serve più.
Cosa fornisce DataFacilitator
Una ricerca restituisce i recapiti che le aziende pubblicano su se stesse, di solito l'indirizzo generico di un'azienda. Non è possibile cercare per persona. Una volta scaricato un file, decide Lei come usarlo, quindi le regole qui sopra si applicano a Lei come mittente. La nostra informativa sulla privacy descrive la nostra parte.