Automazioni, email e follow-up nel CRM: cosa si può fare nel rispetto del GDPR

Le automazioni del CRM sono utili quando fanno tre cose semplici: creare promemoria, assegnare attività e inviare messaggi legati a un'azione precisa del cliente, come la conferma di una richiesta o un sollecito dopo un preventivo. Diventano un rischio quando inviano promozioni a persone che non hanno dato un consenso valido. In Italia le regole sull'invio di comunicazioni commerciali elettroniche sono nel Codice in materia di protezione dei dati personali (articolo 130) e nel GDPR, e conviene conoscerle prima di attivare qualsiasi sequenza automatica.

Quali automazioni servono davvero a una piccola impresa

Messaggi di servizio e messaggi promozionali

È fondamentale distinguere tra comunicazioni di servizio e comunicazioni commerciali. Le prime riguardano un rapporto in corso: conferma di una richiesta, invio di un preventivo richiesto, avviso di un appuntamento, informazioni su un intervento. Le seconde promuovono prodotti o servizi: newsletter, offerte, inviti a eventi commerciali. Per le comunicazioni commerciali via email, SMS e sistemi automatizzati serve in generale il consenso preventivo dell'interessato.

L'eccezione del soft spam

L'articolo 130, comma 4, del Codice permette di inviare, senza nuovo consenso, comunicazioni commerciali su prodotti o servizi analoghi a quelli già acquistati a un indirizzo email fornito dal cliente nel contesto della vendita, purché il cliente sia stato informato e possa opporsi in modo semplice e gratuito, sia al momento della raccolta sia in ogni comunicazione successiva. L'eccezione vale per i clienti, non per i semplici contatti o i potenziali clienti. Se hai incontrato una persona a una fiera e ti ha lasciato il biglietto da visita, non è un cliente: per newsletter e promozioni serve un consenso.

Il consenso: come deve essere

Il consenso deve essere libero, specifico, informato e inequivocabile, espresso con un'azione positiva. Questo significa, in pratica:

• casella non preselezionata nel modulo del sito;
• testo chiaro sulla finalità: newsletter, promozioni, quali canali;
• un consenso distinto per ciascuna finalità, per esempio email e telefono;
• registrazione nel CRM di data, ora, fonte e testo mostrato;
• possibilità di revocare con la stessa facilità con cui è stato dato.

Un'ottima pratica è la conferma con doppio passaggio: dopo l'iscrizione, la persona riceve un'email con un link da cliccare per confermare. Non è sempre obbligatoria, ma protegge dall'iscrizione di indirizzi altrui e produce una prova più solida.

Opt-out e revoca

Ogni email promozionale deve contenere un modo semplice per non ricevere più comunicazioni. Il CRM deve bloccare automaticamente i contatti che si sono cancellati, in modo che nessuna sequenza li raggiunga. Verifica come il tuo strumento gestisce la lista dei contatti disiscritti e se la revoca fatta in uno strumento si propaga agli altri collegati, come la piattaforma di newsletter.

Frequenza e contenuto

Anche con il consenso valido, la frequenza e la pertinenza fanno la differenza. Alcune regole pratiche:

1. Segmenta le liste: invia a ciascuno ciò che lo riguarda.
2. Limita la frequenza: stabilisci un massimo mensile.
3. Indica il mittente in modo chiaro e riconoscibile.
4. Non nascondere il carattere promozionale del messaggio.
5. Rispetta l'orario nelle comunicazioni telefoniche e di messaggistica.

Telemarketing

Per le chiamate promozionali, oltre al consenso o ad altra base valida, si applica la disciplina del Registro pubblico delle opposizioni. Se il CRM registra i numeri di telefono usati per campagne commerciali, prevedi un controllo periodico prima di ogni campagna e conserva traccia dell'esito. Le regole possono cambiare, quindi verifica quelle in vigore sui siti del registro e del Garante.

Esempio di sequenza di follow-up dopo il preventivo (illustrativa)

Questa sequenza non richiede consenso per il marketing perché riguarda un'offerta richiesta dal cliente. Se invece inserisci promozioni su altri prodotti, entri nell'ambito delle comunicazioni commerciali.

Controlli prima di attivare un'automazione

• Chi la riceve e su quale base giuridica?
• Il testo è di servizio o promozionale?
• Esiste il modo di disiscriversi, quando è richiesto?
• I contatti revocati sono esclusi?
• Il registro dei consensi è aggiornato?
• L'informativa copre questa finalità?

Per il quadro generale sulla protezione dei dati leggi la guida su CRM e GDPR. Per valutare se le automazioni producono un beneficio misurabile usa il calcolatore del ritorno.

Quando consultare un professionista

Prima di campagne su larga scala o di importazioni di liste acquistate, chiedi un parere a un consulente privacy o a un avvocato. Le sanzioni del Garante per l'invio di comunicazioni non consensuali possono essere rilevanti.

Domande frequenti

Posso inviare una newsletter a tutti i miei clienti?

Solo se hai un consenso valido oppure rientri nell'eccezione del soft spam per prodotti analoghi, con informazione e possibilità di opposizione. Per contenuti diversi serve consenso.

Un biglietto da visita equivale a un consenso?

No. Puoi usare i dati per rispondere alla persona, ma per promozioni e newsletter serve una base giuridica adeguata.

Il sollecito del preventivo è marketing?

Se riguarda un'offerta richiesta dal cliente ed è contenuto in modo neutro, di solito è una comunicazione legata al rapporto. Se inserisci altre promozioni, cambia natura.

Devo conservare la prova del consenso?

Sì, devi poter dimostrare chi, quando e come ha dato il consenso, per tutta la durata del trattamento.

Fonti ufficiali

• Garante per la protezione dei dati personali — provvedimenti e linee guida su spam, marketing e consenso.
• Registro pubblico delle opposizioni — informazioni per il telemarketing.
• European Data Protection Board — linee guida sul consenso.