Marketing, telemarketing e newsletter: le regole per le imprese
Il marketing è la voce che porta più sanzioni alle imprese. Quasi sempre il problema non è la campagna in sé, ma un consenso che non si può dimostrare o un «non voglio più ricevere messaggi» che si perde tra un sistema e l'altro.
Le regole sono nel Codice privacy (articolo 130) e nel GDPR. Qui sotto le trovi in parole semplici, con le decisioni recenti del Garante che le hanno applicate.
// Le regole in breve
Prima il consenso, poi il messaggio. Per email, SMS, messaggi sulle app e chiamate automatiche a scopo promozionale serve un consenso preventivo, specifico e libero. Non vale se è già spuntato nel modulo, né se è legato alla richiesta di un preventivo: il Garante ha sanzionato proprio questi due casi.
L'eccezione per i clienti. A chi ti ha già comprato qualcosa puoi scrivere per email su prodotti o servizi simili, usando l'indirizzo che ti ha dato durante la vendita, a patto di dirgli ogni volta che può opporsi e di smettere se lo fa (articolo 130, comma 4, del Codice privacy).
Le telefonate e il Registro delle opposizioni. Chi è iscritto al Registro pubblico delle opposizioni non può essere chiamato per pubblicità usando gli elenchi telefonici; dal 2022 il Registro accoglie anche i numeri di cellulare. Prima di una campagna la lista va confrontata con il Registro.
Il «no» vale da qualunque canale. Una richiesta di stop arrivata a un indirizzo email aziendale qualsiasi va gestita come quella arrivata al canale indicato nell'informativa. E deve arrivare a tutti i sistemi che inviano messaggi: un errore di allineamento tra programmi non esclude la responsabilità.
Un modo semplice per smettere. Ogni messaggio promozionale deve indicare come opporsi: un link, un indirizzo email o la risposta «STOP» all'SMS.
Dimostrare da dove viene il contatto. Il Garante chiede modalità di raccolta del consenso che verifichino l'identità di chi lo dà, per esempio il doppio passaggio di conferma via email (double opt-in). Vale anche per le liste comprate o raccolte da altri.
Tracking pixel nelle email. Le immagini invisibili che registrano l'apertura di una email richiedono un consenso preventivo, salvo eccezioni (sicurezza, esigenze tecniche, comunicazioni di servizio). Le Linee guida del Garante del 17 aprile 2026 davano tempo fino al 29 ottobre 2026 per adeguarsi.
Non tenere i contatti per sempre. Il Garante ha ritenuto eccessivo conservare per 12 mesi i dati di chi aveva chiesto un preventivo senza comprare, solo per poterlo richiamare.
Regole verificate il 11 novembre 2026 sulle fonti qui sotto.