Email commerciali alle aziende: quando serve il consenso
12 Novembre 2026 · Lead generation
In Italia, per inviare un’email commerciale a un’azienda serve di regola il consenso preventivo del destinatario. Questo vale anche nei rapporti tra aziende e se trovi l’indirizzo online o lo ricostruisci dal nome. L’articolo 130 del Codice privacy prevede un’eccezione circoscritta per proporre prodotti o servizi propri e analoghi a clienti che ti hanno fornito l’indirizzo durante una vendita, a condizioni precise.
Che cosa cambia per indirizzi dedotti, pubblici e caselle info@
Il formato e la provenienza dell’indirizzo non eliminano il requisito del consenso per le email promozionali. Un’email di lavoro che permette di identificare una persona è un dato personale: può esserlo anche un recapito con il nome abbreviato.
Una casella come info@azienda.it può invece non identificare una persona fisica. Tuttavia, le regole sulle comunicazioni promozionali tutelano anche le società: scrivere a info@ non è una scorciatoia per evitare il consenso, come chiarisce il Codice privacy.
Lo stesso vale per un indirizzo pubblicato sul sito aziendale, su un social o in un registro, compresi gli elenchi PEC. La pubblicazione del recapito e un collegamento accettato su LinkedIn non dimostrano il consenso alla pubblicità via email. Le linee guida del Garante contro lo spam chiariscono che la disponibilità pubblica di un indirizzo non ne rende libero l’uso promozionale.
Per gli indirizzi ricostruiti dal nome, il Garante ha confermato espressamente la necessità del consenso nel provvedimento del 18 dicembre 2025. Il caso riguardava proprio il tentativo di contattare persone usando nome e cognome insieme al dominio dell’azienda.
Esempio. Ricavi l’email di un responsabile acquisti dal formato usato da un suo collega. Anche se un controllo tecnico suggerisce che la casella esista, resta da verificare che tu possa usarla per una proposta commerciale.
Quando una presentazione aziendale è un’email promozionale
Una presentazione inviata di tua iniziativa per promuovere prodotti o servizi è un’email promozionale, anche quando propone soltanto un appuntamento. Per capire quali regole applicare conta lo scopo effettivo del messaggio.
Scrivere a mano, personalizzare il testo o inviare una sola email non crea un’esenzione. Nel provvedimento del 14 maggio 2026, il Garante ha considerato promozionale una presentazione di servizi. Ha inoltre chiarito che la coerenza dell’offerta con l’attività del destinatario e il fatto di non ripetere l’invio non risolvono la mancanza del consenso.
Non puoi quindi inviare una presentazione promozionale senza consenso e usare quella stessa email per chiederlo per gli invii successivi: la presentazione è già promozionale. Le linee guida del Garante affrontano anche questa richiesta iniziale di consenso.
Inserire una frase come “Se non ti interessa, non ti scriveremo più” o un link di disiscrizione permette di chiedere lo stop dopo la ricezione. Non sostituisce il consenso richiesto prima dell’invio.
Perché il legittimo interesse non sostituisce il consenso all’email
Per le email promozionali, il legittimo interesse non sostituisce il consenso necessario all’invio. Il regolamento europeo sui dati personali, il GDPR, contempla il legittimo interesse tra le ragioni che possono giustificare alcune operazioni sui dati. Le regole specifiche sulle comunicazioni elettroniche limitano però le basi utilizzabili per spedire pubblicità, come spiega il Comitato europeo per la protezione dei dati nel parere 5/2019.
Occorre quindi distinguere la gestione del recapito dal suo uso promozionale. Raccogliere e registrare un indirizzo che identifica una persona sono già operazioni sui dati, cioè trattamenti. Per svolgerle serve una base giuridica, una ragione ammessa dalla legge, secondo il GDPR.
Se intendi fondare la raccolta sul legittimo interesse, devi individuare un interesse concreto, verificare che il trattamento sia necessario e confrontarlo con le aspettative e i diritti della persona. Questa valutazione va fatta prima di acquisire i dati e non autorizza automaticamente il successivo invio promozionale.
Scarica l’infografica (PNG ad alta risoluzione)
Incorpora l’infografica nel tuo sito
Puoi ripubblicare l’infografica usando questo codice, con il collegamento all’articolo originale.
Come ottenere un consenso valido per le email commerciali
Il consenso deve essere una scelta libera, specifica, informata e dimostrabile. La persona deve sapere quale azienda userà l’indirizzo e per quali comunicazioni, poi esprimere la propria volontà con un’azione positiva.
Un modulo può, per esempio, prevedere una casella non preselezionata per autorizzare le email promozionali della tua azienda. Tieni questa scelta distinta dalla richiesta di informazioni e dalle autorizzazioni per altre finalità. Revocare il consenso deve essere facile quanto darlo: sono principi illustrati nelle linee guida europee sul consenso.
Che cosa puoi inviare dopo una richiesta o un incontro in fiera
Puoi rispondere a una richiesta ricevuta restando entro ciò che ti è stato domandato. La risposta a una richiesta di preventivo o di informazioni ha uno scopo distinto dalle successive iniziative promozionali, secondo i principi del GDPR.
Ricevere un biglietto da visita o incontrare qualcuno in fiera, da solo, non documenta il consenso alle promozioni. Conserva evidenza di ciò che la persona ha chiesto e raccogli separatamente l’eventuale autorizzazione per le email commerciali successive.
Esempio. In fiera un visitatore ti chiede per email la scheda tecnica di una valvola. Puoi inviargliela come risposta alla richiesta; per avviare successive comunicazioni promozionali raccogli una scelta distinta e informata, per esempio con un modulo.
Esempio. Uno studio grafico vuole presentare i propri servizi agli indirizzi info@ dei ristoranti della zona trovati online. Per inviare quella presentazione serve di regola il consenso preventivo: la casella generica e la pertinenza della proposta non lo sostituiscono.
Quando puoi usare il soft spam con i clienti già acquisiti
Il soft spam è l’eccezione che permette, a determinate condizioni, di inviare email promozionali ai propri clienti senza raccogliere il consenso al marketing. Non basta che il destinatario sia presente nella rubrica o abbia mostrato interesse.
Deve esserci stata una vendita effettiva e il cliente deve averti fornito l’indirizzo in quel contesto. Puoi usarlo per proporre prodotti o servizi della tua azienda analoghi a quelli acquistati. L’analogia va verificata confrontando l’acquisto concreto con la nuova offerta.
Il cliente deve essere adeguatamente informato dell’uso promozionale dell’indirizzo e deve poterlo rifiutare, in modo semplice e gratuito, sia alla raccolta sia in ogni messaggio successivo. Se ha già espresso opposizione, questa eccezione non è utilizzabile.
Le condizioni devono essere presenti tutte insieme, come prevede il Codice privacy. La sola richiesta di preventivo, una registrazione gratuita o una visita allo stand non dimostrano una vendita. Anche per un cliente effettivo, un indirizzo ricostruito dal nome non soddisfa il requisito dell’email fornita durante la vendita.
Che cosa controllare nella lista prima di scrivere
Prima dell’invio, ogni recapito deve avere una provenienza riconoscibile e una ragione documentata per ricevere quel messaggio. Puoi controllare la lista in questo ordine:
- Registra l’origine. Distingui sito, registro o PEC, social, fornitore, fiera, modulo e vendita. Se l’indirizzo è dedotto, annota come lo hai ricostruito e se l’associazione alla persona è verificata.
- Definisci lo scopo del messaggio. Separa la risposta a una richiesta documentata da una promozione avviata dalla tua azienda.
- Collega le prove. Per la promozione verifica il consenso oppure tutte le condizioni del soft spam. Se mancano i riscontri necessari, escludi il recapito dall’invio.
- Controlla revoche e opposizioni. Verifica anche gli archivi usati dai commerciali, non soltanto la lista della newsletter.
Per documentare il consenso, conserva data, modalità di raccolta, azione compiuta, testo della scelta e informativa mostrata. Devono essere riconoscibili anche l’azienda autorizzata e la finalità per cui è stato dato.
Prima di acquistare una lista, chiedi al fornitore queste prove e verifica che la tua azienda sia identificata tra i soggetti autorizzati a usare quel consenso, come indicano le linee guida europee sull’identificazione dei titolari e sulla prova del consenso. Una generica garanzia di conformità della lista non sostituisce la documentazione dei singoli contatti.
Quando devi fornire l’informativa privacy
Quando raccogli dati personali direttamente dalla persona, devi darle l’informativa privacy al momento della raccolta. L’informativa spiega chi usa i dati, per quali scopi, su quale base e come esercitare i propri diritti.
Per i dati ottenuti da altre fonti, il GDPR richiede di regola di informare la persona entro un termine ragionevole e comunque al più tardi entro un mese dall’ottenimento. L’informativa deve indicare anche l’origine dei dati.
Se contatti la persona prima, devi fornirle l’informativa al più tardi in quella prima comunicazione. Se invece comunichi prima i suoi dati ad altri destinatari, devi informare la persona entro quel momento.
Questi termini riguardano l’informativa e non concedono un periodo in cui inviare pubblicità senza consenso. Anche allegare l’informativa alla prima email commerciale lascia da verificare l’autorizzazione all’invio.
Come rispettare una richiesta di stop in tutti gli archivi
Una richiesta di stop deve bloccare gli invii promozionali interessati in tutti gli strumenti usati dalla tua azienda, comprese le liste gestite a mano dai commerciali. L’opposizione impedisce anche di continuare a scrivere usando il soft spam: lo conferma il provvedimento del Garante del 28 maggio 2026.
Puoi mantenere un elenco di esclusione da controllare a ogni importazione, così un vecchio foglio non riattiva un contatto che ha chiesto di non ricevere più promozioni. Conserva soltanto le informazioni necessarie a rispettare lo stop.
In tutti gli archivi limita dati e accessi a ciò che serve e definisci tempi di conservazione coerenti con lo scopo. Nei messaggi rendi riconoscibile il mittente e indica un recapito adatto a esercitare i diritti, come richiede il Codice privacy.
Che cosa puoi fare
Puoi rispondere alle richieste ricevute, limitando il messaggio a ciò che ti è stato domandato. Per le successive comunicazioni promozionali puoi raccogliere il consenso con un modulo sul sito o anche in fiera, tenendo la scelta separata dalla richiesta di informazioni.
Puoi inoltre scrivere ai clienti usando il soft spam, dopo aver verificato tutte le condizioni: vendita effettiva, indirizzo fornito in quel contesto, offerte proprie e analoghe, informazione adeguata e possibilità di rifiutare, senza opposizioni già espresse.
Parti dalla lista del prossimo invio
Prendi la lista del prossimo invio promozionale e controlla origine e autorizzazioni per ogni recapito. Escludi gli indirizzi senza un’origine documentata e quelli per cui non puoi dimostrare né il consenso né tutte le condizioni del soft spam.
Per i nuovi contatti, aggiungi al modulo del sito una casella separata e non preselezionata per autorizzare le email promozionali. Spiega chi scriverà e per quale scopo, mostra l’informativa e conserva la prova della scelta. Chi non seleziona la casella deve poter comunque inviare la richiesta di informazioni.
Fonti e riferimenti
- Codice privacy, testo coordinato pubblicato dal Garante, articoli 121 e 130; Regolamento UE 2016/679, GDPR, articoli 4–7, 12–14 e 21.
- Garante per la protezione dei dati personali: linee guida in materia di attività promozionale e contrasto allo spam del 4 luglio 2013; provvedimenti del 18 dicembre 2025, del 14 maggio 2026 e del 28 maggio 2026.
- Comitato europeo per la protezione dei dati: parere 5/2019 sul rapporto tra disciplina delle comunicazioni elettroniche e GDPR, paragrafi 40–47; linee guida 05/2020 sul consenso, in particolare paragrafi 65 e 104–108.
Approfondisci il servizio: Acquisizione clienti B2B.