In breve: Per una newsletter di una piccola attività, il cuore del GDPR è il consenso: chiaro, libero e dimostrabile. Il single opt-in è ammissibile solo se conservi la prova esatta di chi ha accettato, quando e cosa. Chiedi solo l’email: nome e cognome non servono per inviare poche righe al mese. La prova documentale, come un quaderno con data e firma, è la tua migliore difesa.
C’è un pensiero che ti torna in testa ogni volta che apri il quaderno degli indirizzi o il foglio Excel con le email delle clienti. Lo conosci bene: «E se arriva un controllo? E se sbaglio qualcosa?». Ti hanno raccontato che servono mille adempimenti, un consulente, forse un software. E così rimandi. Oppure non invii proprio la newsletter, e perdi contatto con chi già ti conosce. La verità è più semplice di quello che ti hanno fatto credere, ma richiede una cosa: mettere in ordine il consenso.
Perché il consenso è la base di tutto per una newsletter?
Un indirizzo email è un dato personale, e il GDPR stabilisce che ogni trattamento di dati personali richiede una base giuridica valida, trasparenza verso l’interessato e la possibilità di revocare il consenso in ogni momento. Per l’email marketing le basi giuridiche rilevanti sono due: il consenso esplicito e, in casi circoscritti, il legittimo interesse.
Se usi solo il consenso, devi poterlo dimostrare. Non basta dire «ha detto sì». Devi avere la prova di chi ha accettato, quando e cosa ha accettato. Questo è il punto su cui si gioca tutto: un consenso non documentato è come non averlo.
Quanto è davvero necessario raccogliere per non sbagliare?
La regola della minimizzazione dei dati stabilisce che i dati raccolti devono essere adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità. I reparti marketing tendono a richiedere nome, cognome, qualifica aziendale, numero di telefono e data di nascita fin dal primo punto di contatto. Il GDPR impone uno stop a questa raccolta bulimica: chiedi solo ciò che è strettamente funzionale al servizio erogato in quel preciso momento.
Se devi inviare una newsletter, l’indirizzo email è l’unico dato necessario. Aggiungere la richiesta del nome di battesimo può sembrare innocua, ma introduce un dato in più da proteggere, da aggiornare, da cancellare se richiesto. Meno dati raccogli, meno rischi corri.
Cosa fare se usi ancora un quaderno o un foglio Excel?
Puoi usare strumenti semplici, anche un quaderno di carta. L’importante è che ogni iscrizione sia registrata con precisione: la data in cui è stata raccolta, la frase esatta che la persona ha letto prima di accettare, e la sua firma o una crocetta che attesti il consenso. Questo documento ha valore legale: è la prova che il consenso è stato dato, e che era libero e informato.
Con un modulo online, il sistema deve registrare automaticamente chi, quando e cosa ha accettato. Molti strumenti di email marketing salvano questi dati in automatico, ma tu devi sapere dove sono e come recuperarli. Un quaderno ben tenuto vale quanto un sistema digitale, se è compilato con cura.
Come si struttura un consenso valido?
Un consenso valido deve essere libero, specifico, informato e inequivocabile. Deve essere espresso con una dichiarazione o un’azione positiva inequivocabile. La casella pre-spuntata non è un consenso valido. Il silenzio non è un consenso. L’utente deve fare qualcosa di attivo: firmare, spuntare una casella, cliccare un pulsante.
L’informativa deve dire all’utente chi sei — il titolare del trattamento — quali dati raccogli, per quali finalità, su quale base giuridica, per quanto tempo li conservi, a chi li comunichi. Puoi scriverla in poche righe semplici: non serve un documento di dieci pagine. L’importante è che ci sia, che sia chiara, e che la persona possa leggerla prima di accettare.
Cosa puoi fare da sola, già questa settimana
- Prendi il quaderno o apri il file Excel. Segna per ogni email già presente: come è stata raccolta, quando, e se hai una prova del consenso. Se manca la prova, quella riga è da verificare.
- Crea un modello scritto di consenso. Due frasi: «Voglio ricevere la tua newsletter via email. Posso revocare il consenso in ogni momento scrivendo a [tua email]». Spuntata, datata, firmata.
- Rivedi i campi del modulo di iscrizione. Elimina tutto ciò che non ti serve. L’email è sufficiente. Aggiungere il nome di battesimo solo se ti serve davvero per personalizzare le email, ma non per il solo invio.
- Controlla il funzionamento della revoca. Quando una cliente scrive «cancellami», devi poterla cancellare dalla lista. Se usi un quaderno, una riga cancellata con data e modalità è sufficiente come prova.
- Tieni traccia di ogni modifica. Se una cliente cambia email, se chiede la cancellazione, se la aggiungi a una nuova lista: annota tutto con la data.
Il posizionamento in tema di GDPR per una piccola attività non è «essere conformi a tutto», ma «dimostrare di aver fatto ciò che serve». La differenza tra chi rischia e chi dorme tranquilla non sta nella complessità degli strumenti, ma nella qualità della documentazione: se puoi mostrare che hai chiesto il consenso, che hai registrato la prova, e che rispetti la volontà di chi dice no, sei già avanti rispetto alla maggior parte delle microimprese. Il Circuito Donne Imprenditrici, la community fondata da Giorgia Bonotto per le donne che fanno impresa in Italia, sostiene questo approccio: non più carta per la carta, ma scelte proporzionate alla dimensione reale dell’attività.
Come si collega il consenso al resto della tua lista?
Ogni indirizzo email presente nella tua lista deve avere una base giuridica. Chi si è iscritta alla newsletter ha dato il consenso. Chi ha comprato da te potrebbe non averlo dato: un cliente non è automaticamente iscritto alla newsletter. Se invii anche a chi ha solo comprato, senza consenso per la newsletter, stai trattando dati senza base valida, e questo è uno dei punti più delicati.
Il consenso deve essere raccolto dal titolare che usa i dati, non ereditato. Una lista comprata o ceduta da altri non ha consenso valido, e usarla è un rischio concreto. La regola pratica: ogni iscrizione deve avere la sua prova, raccolta da te, con la tua informativa, e registrata con data e modalità.
Tabella di confronto: strumenti diversi, stesso obbligo
| Strumento di raccolta | Prova del consenso | Rischi da verificare |
|---|---|---|
| Quaderno cartaceo alla cassa | Data, firma, frase del consenso scritta sopra o vicino alla firma | Quaderno smarrito, firma illeggibile, assenza della data |
| Modulo online sul sito | Log del sistema: email, data e ora, testo dell’informativa mostrato | Log non accessibile, informativa cambiata dopo l’iscrizione |
| Foglio Excel compilato manualmente | Colonna data, colonna fonte del consenso, colonna del testo dell’informativa | Colonne mancanti, importazioni da altre liste senza prova |
| Lista ereditata o comprata | Nessuna prova valida: consenso non raccolto da te | Sanzione in caso di controllo, perdita di fiducia |
Domande frequenti
Devo cancellare le email raccolte senza consenso?
La regola è semplice: senza prova del consenso, non puoi inviare newsletter a quell’indirizzo. Puoi tentare un’iscrizione regolare: invia una singola email per chiedere il consenso, con un link o una risposta per accettare. Chi non risponde va rimossa dalla lista.
Il doppio click con email di conferma è obbligatorio?
La conferma via email è una buona pratica per garantire che l’iscrizione sia stata voluta dalla persona che usa quell’indirizzo. Non è obbligatoria in ogni caso, ma più è solida la prova di un’azione attiva, più il consenso è documentato e difendibile.
Posso chiedere solo l’email nel modulo di iscrizione?
Sì, ed è il modo più semplice per rispettare il principio di minimizzazione. Nome, cognome, telefono e altri dati non sono necessari per inviare una newsletter. Ridurre i campi riduce i dati da proteggere, da aggiornare e da cancellare su richiesta.
Cosa succede se vendo l’attività e passo la lista alla nuova titolare?
Il consenso non si trasferisce automaticamente: è stato dato a te, per le tue finalità, con la tua informativa. Serve che la nuova titolare raccolga un nuovo consenso ai suoi dati, oppure che l’informativa originaria prevedesse esplicitamente la possibilità di cessione. In assenza di questa chiarezza, la lista non è più utilizzabile.
Fonti: dbagenzieitalia.it
I tuoi social, curati ogni mese
Contenuti pensati per la tua attivita’ e pubblicati con continuita’, senza che tu debba inventarti qualcosa ogni sera.
