GDPR e contatti a freddo: cosa si può fare nel B2B

Prima di mandare la prima email o fare la prima telefonata a freddo ti serve una risposta chiara a una domanda: che cosa si può fare, in Italia, con il GDPR e i contatti a freddo nel B2B? Qui trovi il quadro in parole semplici: le basi giuridiche, il peso del legittimo interesse, il Registro delle opposizioni, che cosa dire al primo contatto, come gestire le richieste di cancellazione e una lista di controllo da applicare prima di ogni campagna.

Una premessa che vale per tutto l’articolo. Questa è informazione generale, non consulenza legale. Le norme cambiano, i casi sono diversi e le sanzioni sono serie. Dove ci sono dubbi, la persona giusta è un professionista che si occupa di protezione dei dati. Il nostro scopo è farti arrivare da lui con le domande giuste e senza errori banali. Dove faccio un esempio lo dichiaro come esempio illustrativo: situazioni scelte per spiegare un meccanismo, non casi reali.

Perché i contatti a freddo non sono “il far west” (e non sono nemmeno vietati)

Molti imprenditori si trovano davanti a due convinzioni opposte. La prima: “nel B2B si può fare tutto, tanto sono aziende”. La seconda: “con il GDPR non si può più chiamare nessuno”. Sono entrambe sbagliate.

Il GDPR, cioè il regolamento europeo sulla protezione dei dati personali, protegge le persone fisiche. Un’azienda in quanto tale non è una persona fisica, ma dietro ogni azienda ci sono persone con un nome, un ruolo, un indirizzo email e un numero di telefono. Quando scrivi a “[email protected]” stai trattando un dato personale, anche se lo fai per lavoro. Quando chiami il cellulare del titolare di una ditta individuale, il confine tra azienda e persona è ancora più sottile.

La conseguenza pratica è questa: il contatto a freddo nel B2B è possibile, ma non è libero. Ci sono regole su come hai ottenuto il dato, su che cosa dici alla persona, su come le permetti di dire “basta” e su come conservi le informazioni. Chi rispetta queste regole lavora in modo sereno. Chi le ignora rischia segnalazioni, reclami e, nei casi peggiori, sanzioni.

Ci sono poi due piani distinti, che spesso si confondono:

• Il trattamento dei dati personali (GDPR e Codice in materia di protezione dei dati personali): riguarda come raccogli, usi e conservi nome, ruolo, recapiti.
• Le regole sulle comunicazioni commerciali (telefonate, email, messaggi): riguardano il canale che usi per proporre qualcosa, e cambiano a seconda che si tratti di telefono, posta elettronica, SMS o messaggi.

Un contatto a freddo corretto deve superare entrambi i piani. È come una porta con due serrature: aprirne una non basta.

Le basi giuridiche: su che cosa ti appoggi per trattare un dato

Il GDPR dice che ogni trattamento di dati personali deve avere una base giuridica, cioè una ragione riconosciuta dalla legge. Quelle che interessano a chi fa attività commerciale sono principalmente tre.

La base giuridica si sceglie e si scrive prima di partire, non dopo.

Il consenso. La persona ha detto sì, in modo libero, specifico, informato e dimostrabile. È la base più solida, ma nel contatto a freddo per definizione non ce l’hai ancora: se la persona ti avesse già dato il consenso, non sarebbe un contatto a freddo. Il consenso resta fondamentale per ciò che viene dopo, per esempio quando qualcuno si iscrive alla tua newsletter o compila un modulo.

L’esecuzione di un contratto o di misure precontrattuali. Vale quando la persona ti ha chiesto qualcosa, per esempio un preventivo. Anche qui, non è il caso del primo contatto a freddo.

Il legittimo interesse. È la base su cui si regge gran parte dell’attività commerciale B2B. Ne parliamo nel prossimo paragrafo, perché è quella che si fraintende di più.

Esistono altre basi (obbligo di legge, interesse pubblico, interesse vitale) che nel marketing non entrano. Il punto da ricordare è che devi sapere quale base stai usando e saperlo scrivere. Un “tanto lo fanno tutti” non è una base giuridica.

Il legittimo interesse: che cos’è e perché non è un lasciapassare

Il legittimo interesse permette di trattare dati personali senza consenso quando c’è un interesse reale e giustificato di chi tratta i dati (il titolare), e quell’interesse non prevale sui diritti e sulle libertà della persona interessata. In pratica: puoi avere un buon motivo per contattare un’azienda, ma devi dimostrare che il tuo motivo non schiaccia i diritti di chi riceve il contatto.

Per usarlo in modo serio si fa una valutazione scritta, spesso chiamata test di bilanciamento. Si risponde per iscritto a tre domande:

1. Lo scopo è legittimo? Proporre un servizio utile a un’azienda che potrebbe averne bisogno è uno scopo commerciale lecito, se la proposta è pertinente al ruolo della persona.
2. Il trattamento è necessario? Serve davvero quel dato (nome, ruolo, email aziendale) per raggiungere lo scopo? Se ti basta l’indirizzo generico dell’ufficio, non serve il cellulare personale.
3. I diritti della persona prevalgono? Una persona si aspetta ragionevolmente di ricevere una proposta pertinente al suo ruolo? Oppure il contatto è invasivo, fuori tema, insistente?

Il bilanciamento cambia da caso a caso. Un esempio illustrativo: una società che vende software di gestione magazzino scrive al responsabile logistica di un’azienda di distribuzione, con un messaggio breve e pertinente, sul suo indirizzo aziendale. Lo stesso messaggio mandato al cellulare privato di un dipendente che non c’entra nulla con la logistica sposta il bilanciamento dall’altra parte.

Tre cose da tenere a mente:

• Il legittimo interesse non sostituisce le regole sul canale. Anche se hai un legittimo interesse a trattare un dato, per certe comunicazioni commerciali la normativa può richiedere altro.
• Il legittimo interesse va documentato. Una valutazione scritta e datata, conservata, è la tua prima difesa se qualcuno ti chiede conto.
• Il legittimo interesse dà alla persona il diritto di opporsi. Se dice “non contattatemi più”, devi fermarti. Ne parliamo più sotto.

Chiamate a freddo e Registro pubblico delle opposizioni

La telefonata commerciale ha una regola in più rispetto alla email: il Registro pubblico delle opposizioni. È un servizio nazionale in cui chi non vuole ricevere telefonate commerciali sul proprio numero può iscriversi. Chi fa telemarketing deve consultarlo prima di chiamare e non contattare i numeri iscritti.

Come funziona nella pratica per un’attività che chiama aziende:

• Prima di ogni campagna controlli i numeri della tua lista rispetto al Registro, secondo le modalità previste dal gestore. Non basta averlo fatto una volta sola, perché le iscrizioni cambiano.
• I numeri iscritti non si chiamano. Se un numero risulta iscritto, la scelta prudente è escluderlo dalla lista di quella campagna.
• Conserva la prova del controllo. Una data e un esito per lista ti permettono di dimostrare di aver rispettato la regola.

Il campo di applicazione del Registro (quali utenze, quali soggetti, quali usi) è stato oggetto di modifiche nel tempo, e non è argomento da lasciare alla memoria di un articolo di blog. Verifica sempre sulle fonti ufficiali, e con un professionista, che cosa copre oggi e come si consulta. Quello che possiamo dirti con tranquillità è il principio: se qualcuno ha detto per iscritto di non voler essere chiamato, chiamarlo lo stesso è il modo più rapido per mettersi nei guai e per rovinare la reputazione.

Questo vale anche per le chiamate fatte da un servizio esterno per tuo conto. Se affidi i contatti a un fornitore, chiedigli come gestisce il Registro e come ti dimostra di averlo fatto. Un fornitore serio ha una risposta pronta, scritta e verificabile.

Cold email e GDPR: cosa cambia rispetto al telefono

La posta elettronica ha regole sue. In generale, le comunicazioni commerciali via email sono trattate con più cautela del telefono, perché è un canale che si presta a invii in massa. Nel valutare una cold email B2B entrano in gioco alcune distinzioni pratiche.

Una email corretta è anche una email più breve, pertinente e onesta.

Indirizzo nominativo o generico. Un indirizzo come “[email protected]” identifica una persona. Un indirizzo come “[email protected]” o “[email protected]” è di un ufficio. Il primo è più chiaramente un dato personale. Il secondo lo è meno, ma può comunque finire in mano a una persona precisa. Non è una scorciatoia: è un elemento da considerare nella valutazione.

Pertinenza. Scrivere al responsabile acquisti di un’azienda per proporre un servizio che riguarda gli acquisti è molto diverso dallo scrivere a tutti gli indirizzi trovati in un sito. La pertinenza al ruolo è uno degli elementi che aiutano nel bilanciamento del legittimo interesse.

Trasparenza. Il messaggio deve dire con chiarezza chi scrive, per conto di chi, e come smettere di riceverne. Niente mittenti finti, niente oggetti ingannevoli.

Opposizione facile. In ogni messaggio la persona deve poter dire “non scrivetemi più” in modo semplice, e tu devi rispettarlo subito.

Per la parte di scrittura (oggetto, apertura, lunghezza, chiamata all’azione) trovi un riferimento operativo nella guida alla cold email B2B. Qui basta il principio: una email corretta dal punto di vista della protezione dei dati è quasi sempre anche una email migliore, perché è breve, pertinente e onesta.

L’informativa: cosa dire al primo contatto

Il GDPR prevede che la persona i cui dati vengono trattati sia informata. Quando i dati non li hai raccolti direttamente da lei (cioè quasi sempre, nel contatto a freddo), l’informativa va resa entro tempi ragionevoli e comunque al primo contatto, secondo le regole previste.

Non serve leggere un trattato a un’interlocutrice che ha risposto al telefono. Serve un metodo a due livelli.

Livello 1: la frase del primo contatto. In una chiamata o in una email dici subito:

• chi sei e quale azienda rappresenti (e, se chiami per conto di un cliente, per conto di chi);
• perché stai contattando proprio lei (il ruolo, il tema pertinente);
• come hai ottenuto il suo nominativo, in una frase semplice (“il suo nome compare tra i responsabili acquisti del vostro settore”);
• come può chiedere di non essere più contattata.

Livello 2: l’informativa completa. Un testo scritto, raggiungibile con un link o inviabile su richiesta, che contiene le informazioni richieste dal regolamento: titolare del trattamento, finalità, base giuridica, durata della conservazione, diritti della persona, modalità per esercitarli. La redazione di questo testo è un lavoro da fare con un professionista, perché deve corrispondere a quello che fai davvero.

Nella telefonata il livello 1 diventa una frase naturale, da inserire nello script di cold calling: una presentazione chiara, il motivo della chiamata, la domanda sul momento. Chi nasconde il motivo per cui chiama lo paga due volte: perde la fiducia e viola la trasparenza.

Le liste: da dove arrivano i dati conta quanto come li usi

Un errore comune è pensare che il problema sia solo il messaggio. In realtà il problema comincia dalla lista. Se i dati sono stati raccolti male, ogni contatto successivo si porta dietro quel difetto.

Domande da farsi su ogni fonte:

• Da dove arriva il dato? Un registro pubblico, il sito dell’azienda, un elenco di categoria, un fornitore, una persona che ci ha dato il biglietto da visita. Devi poterlo scrivere.
• Per quale scopo era stato pubblicato o raccolto? Un dato pubblicato su un sito aziendale per ricevere richieste non è automaticamente utilizzabile per ogni scopo.
• Chi te lo cede può farlo? Se compri una lista, il venditore deve poterla cedere e dirti con quale base giuridica è stata raccolta.
• Quanto è aggiornato? Un dato vecchio è anche un dato inesatto, e il GDPR chiede che i dati siano esatti e aggiornati.

Sul come costruire e valutare una lista trovi il metodo pratico in liste di contatti B2B: dove trovarle e come usarle, con il controllo a campione e le colonne che servono. Dal punto di vista della protezione dei dati aggiungi sempre due colonne: fonte e data in cui hai preso il dato. Sono semplici, e il giorno in cui qualcuno ti chiede “dove avete preso il mio nome?” ti salvano.

Minimizzare: raccogli solo ciò che serve

Il principio di minimizzazione dice che devi trattare solo i dati necessari allo scopo. Nel lavoro commerciale significa evitare di accumulare informazioni “che magari servono”. Per contattare un’azienda ti servono normalmente:

• ragione sociale e settore;
• nome e ruolo del referente;
• un recapito di lavoro (telefono o email aziendale);
• il motivo per cui è in lista e l’esito dei contatti.

Non ti servono, di norma, dati personali non pertinenti al ruolo: informazioni sulla vita privata, profili personali sui social, dati di familiari. Più dati tieni, più dati devi proteggere, più aumenta il rischio in caso di incidente. Meno dati inutili hai, meno problemi hai.

Conservazione: per quanto tempo tieni un contatto

Un’altra regola poco amata: i dati non si tengono per sempre. Devi stabilire per quanto tempo conservi un contatto che non ha mai risposto, uno che ha detto di non essere interessato, uno che è diventato cliente. La durata va scritta nell’informativa e rispettata nella pratica.

Un modello semplice, da concordare con il tuo consulente, è questo (esempio illustrativo, non una prescrizione):

Situazione del contatto	Cosa fai
Contattato, nessuna risposta dopo la sequenza prevista	Lo tieni per un periodo definito, poi lo cancelli o lo anonimizzi
Ha risposto “non interessato”	Lo segni come tale, per non ricontattarlo a breve, per un periodo definito
Ha chiesto di non essere più contattato	Lo inserisci in un elenco di esclusione, minimo, per non ricontattarlo per errore
Ha fissato un incontro o è diventato cliente	Entra nel rapporto commerciale, con regole diverse

L’elenco di esclusione è un punto che sorprende: per ricordarti di non contattare una persona devi conservare almeno il suo recapito. È un uso legittimo e anzi doveroso, ma va limitato a quel solo scopo.

Il diritto di opposizione e le richieste di cancellazione

Chi riceve un contatto a freddo ha dei diritti. Due sono centrali nel lavoro commerciale.

Una procedura scritta evita che una richiesta di opposizione si perda.

Il diritto di opposizione. La persona può opporsi al trattamento dei suoi dati per finalità di marketing diretto. Quando lo fa, per il marketing diretto il trattamento deve cessare. Non c’è una valutazione da fare: se dice basta, è basta.

Il diritto alla cancellazione. La persona può chiedere che i suoi dati vengano cancellati, nei casi previsti. Va gestita con attenzione, perché si incrocia con l’elenco di esclusione di cui sopra.

Come si organizza un sistema che funziona, anche in una piccola azienda:

1. Un canale chiaro. Un indirizzo email dedicato e una frase fissa nei messaggi (“se non vuoi più ricevere nostre comunicazioni, rispondi con la parola STOP”).
2. Una persona responsabile. Qualcuno che legge le richieste e le gestisce, non “chi capita”.
3. Una procedura scritta. Quando arriva la richiesta: si segna subito sulla lista, si toglie il contatto da ogni campagna attiva, si conferma alla persona, si archivia la prova.
4. Tempi rapidi. La normativa fissa dei termini di risposta: la procedura deve rispettarli con margine.
5. Verifica prima di ogni invio. Prima di ogni campagna, la lista si confronta con l’elenco di esclusione.

Il punto che fa danni più spesso non è la malafede, è la distrazione: la persona dice “non chiamatemi più” al telefono, l’operatore se lo dimentica, tre settimane dopo un collega la richiama. Un dettaglio che in una piccola azienda sembra innocuo e che per la persona è la prova che ci si è presi gioco della sua richiesta.

Chiamate registrate: che cosa dire e perché

La registrazione delle chiamate è un tema a parte, con regole sue. Registrare una conversazione significa trattare un dato personale (la voce, il contenuto), e la persona deve esserne informata. Nella pratica:

• Dichiara la registrazione all’inizio della chiamata, in modo chiaro (“la chiamata è registrata per verificare la qualità del servizio”).
• Spiega lo scopo (qualità, formazione, tutela) e per quanto tempo si conserva.
• Rispetta la scelta: se la persona non vuole essere registrata, si valuta come proseguire.
• Limita l’accesso alle registrazioni a chi ne ha bisogno.

La registrazione è anche un vantaggio per il cliente. Quando un servizio di appuntamenti registra le chiamate e te le fa riascoltare, tu vedi cosa è stato detto e a chi, e il lavoro è controllabile. È uno dei motivi per cui, nel nostro modo di lavorare, ogni chiamata è registrata e visibile. Le condizioni esatte (informativa, durata, accessi) vanno comunque definite con un professionista.

Cosa cambia quando a chiamare è un servizio esterno

Se affidi i contatti a un fornitore, il quadro cambia, ma non sparisce la tua responsabilità. In termini semplici, nel rapporto tra te e chi chiama per tuo conto si definisce chi decide le finalità e i mezzi del trattamento (titolare) e chi lo esegue per conto di altri (responsabile del trattamento). Questo va scritto in un accordo, non lasciato a una stretta di mano.

Domande da fare a un fornitore prima di firmare:

• Come costruisce le liste? Fonti, controlli, aggiornamento.
• Come gestisce il Registro delle opposizioni? Con quale frequenza, con quale prova.
• Che cosa dice al primo contatto? Fatti mandare lo script o ascolta le registrazioni.
• Come gestisce le richieste di cancellazione? Chi le riceve, in quanto tempo, come ti avvisa.
• Dove sono conservati i dati e per quanto? E chi ci accede.
• Cosa succede al termine del rapporto? Restituzione o cancellazione di liste e registrazioni.

Se le risposte sono vaghe, è un segnale. Per orientarti nella scelta, la guida su come scegliere un’agenzia di lead generation elenca le altre domande da porre. Un fornitore che lavora bene ha tutto questo già scritto, perché è il suo mestiere.

Gli errori che si vedono più spesso

Dopo aver visto molte campagne, gli sbagli si ripetono. Eccone sette, con la correzione.

1. “È pubblico, quindi posso usarlo per tutto.” Un dato visibile non è un dato libero. Controlla scopo e contesto.
2. Nessuna traccia della fonte. Se non sai da dove viene un nominativo, non sai rispondere a chi te lo chiede. Aggiungi sempre fonte e data.
3. Nessun controllo del Registro prima di chiamare. Fallo a ogni campagna e conserva la prova.
4. Messaggi che nascondono chi scrive. Mittenti vaghi e oggetti ambigui rovinano la fiducia e la trasparenza.
5. Nessun modo semplice per dire basta. Se per uscire serve un’impresa, la persona si arrabbia e segnala.
6. Richieste di opposizione perse. Un’unica lista di esclusione, controllata prima di ogni invio.
7. Liste comprate senza contratto né garanzie. Chiedi per iscritto fonte e base giuridica, e fai leggere il contratto.

Quasi tutti sono errori di organizzazione, non di cattiva volontà. Si risolvono con una procedura semplice e con l’abitudine di verificarla.

Una lista di controllo prima di ogni campagna

Stampala, mettila accanto al computer e spunta ogni punto prima di partire. È una traccia, da adattare con il tuo consulente.

Prima della lista

• Ho definito chi voglio contattare e perché è pertinente (il profilo del cliente ideale).
• Per ogni fonte so da dove arriva il dato e posso scriverlo.
• Ho valutato la base giuridica e conservo la valutazione scritta.

Prima del contatto

• Ho confrontato i numeri con il Registro delle opposizioni e ho la prova.
• Ho escluso chi si è già opposto (elenco di esclusione).
• Il messaggio o lo script dicono chi siamo, perché contattiamo e come smettere.
• L’informativa completa è pronta e raggiungibile.

Durante

• Ogni opposizione viene registrata subito, con data e canale.
• Le chiamate registrate sono dichiarate all’inizio.
• Si contatta solo il ruolo pertinente, con frequenza ragionevole.

Dopo

• I contatti non interessati sono marcati e non vengono ricontattati a breve.
• I dati scaduti vengono cancellati secondo la regola di conservazione.
• Aggiorno il registro delle attività di trattamento, se previsto.

Come si inserisce tutto questo in un metodo di outbound

Rispettare le regole non rallenta il lavoro commerciale, lo rende più solido. Un’attività di contatto che parte da liste pulite, da un motivo chiaro per ogni contatto, da un messaggio onesto e da una procedura di opposizione funzionante produce conversazioni migliori, perché le persone sentono il rispetto e rispondono più volentieri.

La logica completa, dalla scelta del target al primo contatto fino alla ripetizione dei tentativi, è descritta nella guida su come funziona l’outbound marketing. La parte normativa è uno strato che sta sotto tutto il resto: non si vede quando va bene, e si vede molto quando manca.

C’è anche un vantaggio di reputazione. Un’azienda che riceve da te un messaggio chiaro, breve, pertinente e con un modo semplice per dire “no grazie” ti ricorderà come un fornitore serio. Una che si sente aggirata ti ricorderà, e lo dirà in giro. Nel B2B, dove i settori sono piccoli e le voci girano, questo conta più di quanto sembri.

Un esempio illustrativo: come cambia il lavoro con un metodo ordinato

Immagina una piccola società di servizi informatici che vuole contattare studi professionali. Esempio illustrativo, con numeri scelti per spiegare il meccanismo.

Prima. Compra una lista di migliaia di nominativi senza sapere da dove arrivano. Manda lo stesso messaggio a tutti, con un mittente generico. Nessuno controlla il Registro. Quando qualcuno risponde “toglietemi dalla lista”, la richiesta resta in una casella di posta condivisa. Dopo un mese riceve due segnalazioni e non sa spiegare dove ha preso i dati.

Dopo. Sceglie uno studio-tipo (dimensione, settore, zona) e costruisce una lista di duecento nominativi da fonti dichiarate, con colonne “fonte” e “data”. Controlla i numeri rispetto al Registro e conserva la prova. Scrive un messaggio breve, rivolto al ruolo giusto, con chi è, perché scrive e come smettere. Prepara una frase di apertura per le telefonate. Ogni opposizione finisce subito in un elenco di esclusione che viene controllato prima di ogni invio. Ha una valutazione scritta del legittimo interesse, fatta con il suo consulente.

La differenza non è nel numero di contatti, è nella possibilità di rispondere con calma a qualunque domanda. Se qualcuno chiede “dove avete preso il mio nome?” la risposta è pronta, scritta e vera. Lavora con meno ansia e con più qualità, e le conversazioni che ottiene sono migliori.

Quando conviene farsi aiutare

Mettere in piedi tutto questo richiede tempo: liste, controlli, procedure, script, formazione di chi chiama. Per un’azienda con un reparto commerciale piccolo, o senza reparto, è facile che la parte normativa venga trascurata proprio perché è meno urgente delle trattative aperte.

Ci sono due strade, che non si escludono. La prima: farti affiancare da un professionista della protezione dei dati per scrivere le tue procedure. La seconda: affidare la parte ripetitiva dei contatti a chi lo fa di mestiere e ha già processi collaudati. È il tema di come funziona un servizio di appointment setting e di come si ottengono appuntamenti qualificati B2B.

Come lavoriamo noi

Partiamo dal tuo cliente ideale e cerchiamo le aziende che rientrano nei criteri, tenendo traccia di fonte e data di ogni nominativo. Controlliamo i numeri prima di chiamare, ci presentiamo con chiarezza, rispettiamo ogni richiesta di non essere più contattati e conserviamo i dati solo per il tempo che serve. Noi fissiamo gli appuntamenti. Tu chiudi. Ogni chiamata è registrata e la puoi riascoltare, e puoi uscire dopo il primo mese senza penali.

Non promettiamo un numero di clienti, perché la trattativa e la qualità dell’offerta dipendono da te. Promettiamo trasparenza: vedi chi contattiamo, che cosa diciamo e che cosa ci rispondono. Per le questioni legali specifiche della tua attività ti consigliamo comunque di sentire un professionista. Per capire come ci inseriamo nel tuo processo trovi i dettagli in come funziona e le risposte alle domande più frequenti nelle domande frequenti.

In sintesi

• Il contatto a freddo nel B2B è possibile, ma non è libero: ci sono regole sui dati personali e regole sul canale.
• Ogni trattamento ha bisogno di una base giuridica; nel contatto a freddo si ragiona di norma sul legittimo interesse, da documentare con una valutazione scritta.
• Per le telefonate controlla il Registro pubblico delle opposizioni prima di ogni campagna e conserva la prova.
• Per le email contano pertinenza, trasparenza del mittente e un modo semplice per dire basta.
• Al primo contatto dici chi sei, perché scrivi, come hai il nominativo e come uscire; l’informativa completa resta disponibile.
• Tieni fonte e data di ogni nominativo, raccogli solo i dati necessari e stabilisci per quanto li conservi.
• Gestisci le opposizioni con una procedura scritta e un elenco di esclusione controllato prima di ogni invio.
• Se usi un fornitore, definisci ruoli e responsabilità per iscritto. Questo articolo è informazione generale: per il tuo caso senti un professionista.