Email a freddo B2B e GDPR: cosa è davvero consentito

Ogni team B2B si pone la stessa domanda prima della prima campagna: possiamo scrivere ad aziende che non ce lo hanno mai chiesto? Nella maggior parte d'Europa la risposta è sì, a certe condizioni. Quelle condizioni sono tutto questo articolo.

La confusione nasce quasi sempre dal mescolare due norme. Il GDPR decide se puoi detenere e usare i dati. Le regole sul marketing elettronico derivate dalla direttiva ePrivacy, recepite in una legge nazionale diversa in ogni Paese, decidono se puoi inviare il messaggio. Vanno rispettate entrambe, ed è sulla seconda che i Paesi non vanno d'accordo.

Questo articolo è informazione generale, non consulenza legale. Per la tua situazione rivolgiti a un avvocato del tuo Paese.

Un indirizzo aziendale e una persona con un nome non sono la stessa cosa

Il GDPR protegge i dati personali: informazioni su una persona fisica vivente identificata o identificabile. Un'azienda non è una persona. La sede legale di un panificio, il suo centralino e una casella generica come [email protected] appartengono a una persona giuridica, quindi il regolamento ha molto meno da dire su di loro.

Il confine si sposta appena nella scheda compare un essere umano. Un indirizzo costruito con nome e cognome è un dato personale, così come una scheda che riporta "titolare: Maria Santos". Il caso più delicato è la ditta individuale: in un'attività di una sola persona l'indirizzo aziendale è spesso quello della persona, quindi la stessa riga del tuo foglio è dato aziendale e dato personale insieme.

Una regola utilizzabile da chi non è giurista: tratta come dato personale ogni scheda che nomina un essere umano e preferisci il canale che l'azienda pubblica da sé, quando puoi scegliere.

Il legittimo interesse, la base abituale della prospezione B2B

Il GDPR prevede sei basi giuridiche. Per la prospezione a freddo solo due sono realistiche: il consenso, che per definizione non hai ancora, e il legittimo interesse.

Il considerando 47 dice che il trattamento di dati personali per finalità di marketing diretto può essere considerato effettuato per un legittimo interesse. Nota la parola "può". Le autorità europee sono state esplicite: il marketing diretto non è legittimo in automatico e sta a te dimostrarlo, con un test in tre parti:

• Un interesse reale. Qualcosa di concreto, attuale e lecito. "Vendiamo software di agenda alle cliniche odontoiatriche e vogliamo raggiungere quelle di Lione che non lo hanno" è un interesse. "Vogliamo più contatti" non lo è.
• Necessità. Potresti ottenere lo stesso risultato con meno dati personali? Se basta una casella generica dell'azienda, non ti serve l'indirizzo di una persona indicata per nome.
• Il bilanciamento. I diritti e le aspettative ragionevoli della persona prevalgono sul tuo interesse? Chi viene contattato a un indirizzo di lavoro su un tema davvero attinente al proprio ruolo si aspetta il messaggio molto più di un privato a casa.

Ciò che fa pendere la bilancia dalla tua parte non ha nulla di spettacolare: l'offerta corrisponde a quello che l'azienda fa, raccogli il minimo, ti identifichi con onestà e dire no è facile e gratuito. Ciò che la fa pendere contro di te: una lista comprata, un mittente nascosto e un modulo di cancellazione con tre campi.

Metti per iscritto quella valutazione prima della campagna, non dopo un reclamo. Una pagina basta. Se non sai spiegare perché un panettiere si aspetterebbe un'email su un software per panifici, non hai un caso.

L'obbligo di informativa quando i dati non vengono dalla persona

L'articolo 14 descrive esattamente la situazione della prospezione a freddo: hai ottenuto dati personali da una fonte diversa dalla persona interessata, per esempio una scheda pubblica o il sito di un'azienda. In quel caso le devi un'informativa.

L'elenco è fisso: chi sei e come raggiungerti, le finalità e la base giuridica, le categorie di dati che detieni, chi altro li riceve, per quanto tempo li conservi, da dove vengono e se la fonte era pubblica, e i suoi diritti: accesso, rettifica, cancellazione, limitazione, opposizione e reclamo a un'autorità di controllo. Se ti appoggi al legittimo interesse, indica quale interesse.

I tempi sono la parte che si sbaglia più spesso. La regola generale è un termine ragionevole e al più tardi un mese dopo aver ottenuto i dati. Ma se usi i dati per comunicare con la persona, il termine si sposta in avanti fino alla prima comunicazione. Nell'email a freddo è la prima email stessa, non la seconda.

In pratica basta un paragrafo breve in fondo al messaggio: chi sei, dove hai trovato l'azienda, perché scrivi e un link a una pagina privacy con l'elenco completo. L'articolo 14 prevede eccezioni, tra cui lo sforzo sproporzionato, ma non fondarci il tuo marketing. Scrivere il paragrafo costa meno che discutere dell'eccezione.

Il livello ePrivacy, e perché decide il Paese

Anche con un legittimo interesse solido, l'invio in sé ricade sotto le regole del marketing elettronico. Sono arrivate come direttiva europea e non come regolamento, quindi ogni Paese ha scritto la propria versione, e le versioni differiscono davvero. Tre schizzi, a grandi linee.

Paesi Bassi. Le regole antispam stanno nella legge sulle telecomunicazioni e sono applicate dall'ACM, l'autorità per i consumatori e i mercati. Un mito diffuso vuole che il divieto olandese protegga solo i consumatori. Non è così: copre anche le aziende, quindi il punto di partenza per scrivere a una società è il consenso, con eccezioni strette come un rapporto di clientela esistente. In ogni caso il mittente deve essere chiaramente identificabile e ogni messaggio ha bisogno di una cancellazione rapida e gratuita.

Germania. Il più severo dei tre. La pubblicità via email richiede in linea di principio un consenso preventivo ed espresso in base al diritto della concorrenza sleale, i giudici non hanno creato un'eccezione generale per i destinatari aziendali né per le caselle generiche, e l'onere di provare il consenso è di chi invia. Tratta la Germania come un mercato a consenso preventivo.

Francia. Il più praticabile dei tre per il B2B. L'autorità francese, la CNIL, ammette che contattare un professionista a un indirizzo professionale possa fondarsi sul legittimo interesse, purché il messaggio riguardi il suo ruolo, il mittente sia identificabile e ogni messaggio offra un modo semplice e gratuito di opporsi. Gli indirizzi generici come contact@ o info@ appartengono all'azienda e non a un individuo.

Una distinzione conta ovunque: diversi Paesi trattano la ditta individuale come un consumatore, perché un'attività di una sola persona è giuridicamente una persona fisica. Se la tua lista non distingue una società da una ditta individuale, applica a quella riga la regola più severa.

Segmenta quindi per Paese prima di inviare, non dopo. Dove il consenso è di fatto richiesto, passa prima da un altro canale e tieni l'email a freddo per i Paesi con regime di opposizione.

Registro, richieste di cancellazione e lista di soppressione

Registro dei trattamenti. L'articolo 30 chiede ai titolari un registro scritto: finalità, categorie di dati e di persone, destinatari, tempi di conservazione, trasferimenti e una descrizione generale delle misure di sicurezza. Esiste un'esenzione per le organizzazioni sotto i 250 dipendenti, ma cade non appena il trattamento è regolare invece che occasionale. Un programma di prospezione continuo è regolare per definizione, quindi tieni il registro.

Richieste di cancellazione. Quando qualcuno risponde "toglietemi dalla vostra lista", quella è un'opposizione. Nel marketing diretto l'opposizione è assoluta: nessun bilanciamento, ci si ferma. Agisci in fretta, non chiedere motivazioni e non pretendere documenti d'identità quando la richiesta arriva dall'indirizzo in questione.

La lista di soppressione. Qui sta la trappola. Se onori il "cancellatemi" eliminando l'intera scheda, ritroverai la stessa azienda nella ricerca del trimestre successivo e le scriverai di nuovo. Conserva il minimo indispensabile per riconoscere l'indirizzo, in un elenco separato che serve solo a bloccare l'invio, e confronta ogni campagna con quell'elenco. Quell'unico campo non viola la richiesta di cancellazione: è il modo per mantenere la promessa.

Cosa chiedono le regole e come lo risolve Leadralia

Come Leadralia lo integra

Sono comportamenti del prodotto, non promesse su una pagina di policy.

Solo dati pubblici d'impresa. Ogni scheda viene da ciò che l'azienda pubblica su di sé: la sua scheda pubblica e il suo sito. Nessun database comprato, nessun broker di dati, ed è per questo che la riga sull'origine nella tua nota ex articolo 14 è breve e vera.

La fonte e la via d'uscita viaggiano con il messaggio. Ogni messaggio termina con una frase di una riga sulla fonte (i dati dell'azienda provengono da fonti pubbliche online) e una riga che dice: invii "no" a questo indirizzo e non riceverà più nulla. Tutto ciò che arriva a quell'indirizzo viene elaborato in automatico, per tutti i mittenti su Leadralia, e la posta verso il Belgio contiene anche un link di disiscrizione. Quindi non puoi inviare per distrazione una campagna senza di esse.

Verifica prima, traccia dopo. Gli indirizzi sono verificati prima che l'invio sia possibile, i rimbalzi definitivi vengono ricordati e ogni addebito e ogni rimborso finiscono nella cronologia del tuo portafoglio.

La rimozione è self-service e immediata. Un'azienda che non vuole stare nel sistema lo dice da un portale dei diritti sul sito, e succede subito. Leadralia non vende mai dati e lavora sotto il GDPR.

Per il resto del prodotto in parole semplici, leggi che cosa fa Leadralia.

Checklist per l'email a freddo

Copiala e ripercorrila prima di ogni campagna.

1. Scrivi la valutazione del legittimo interesse: l'interesse, perché i dati sono necessari, perché il destinatario si aspetterebbe il messaggio.
2. Controlla le regole di ogni Paese presente nella lista e dividi la lista. I mercati a consenso preventivo non ricevono email a freddo.
3. Segnala le ditte individuali. Se non distingui una società da un'attività di una persona sola, applica la regola più severa.
4. Preferisci il canale che l'azienda pubblica all'indirizzo di una persona indicata per nome.
5. Rendi l'offerta pertinente per quel tipo di attività. Se lo stesso messaggio va bene per ogni settore, il bilanciamento non lo salverà.
6. Metti la nota ex articolo 14 nel primo messaggio, con un link all'informativa completa.
7. Offri in ogni messaggio un modo facile e gratuito di dire no e provalo di persona.
8. Identificati con onestà: nome mittente reale, azienda reale, un indirizzo di risposta che legge una persona.
9. Verifica gli indirizzi per non scrivere a caselle morte.
10. Confronta la campagna con la tua lista di soppressione e aggiungi ogni cancellazione lo stesso giorno.

Domande frequenti

Serve il consenso per l'email a freddo B2B nell'Unione europea?

Sotto il GDPR di solito no: il legittimo interesse è la base abituale per una prospezione B2B pertinente, a condizione di sostenere il test in tre parti e offrire una cancellazione facile. Sotto le regole nazionali sul marketing elettronico dipende dal Paese. La Germania richiede di fatto il consenso preventivo, i Paesi Bassi partono dal consenso anche per i destinatari aziendali, e la Francia accetta l'opposizione successiva sugli indirizzi professionali quando il messaggio riguarda il ruolo della persona.

Che cosa deve contenere esattamente la prima email?

Chi sei e come raggiungerti, perché scrivi e su quale base giuridica, dove hai preso i contatti e che la fonte era pubblica, per quanto conservi i dati, i diritti del destinatario compresi opposizione e reclamo, e un modo facile e gratuito di dire no che funzioni davvero. Un paragrafo breve più un link a una pagina privacy copre tutto.

Qualcuno chiede di essere cancellato. Elimino la scheda o la conservo?

Interrompi subito gli invii ed elimina la scheda di marketing, ma conserva il minimo per riconoscere l'indirizzo in una lista di soppressione. È l'unico modo per essere certo di non ricontattare quella persona dopo che la prossima ricerca avrà aggiornato i tuoi dati. Annota la richiesta e la data.

In sintesi

L'email a freddo B2B è lecita nella maggior parte dei Paesi europei ed è davvero utile, purché la tratti come un'attività regolata e non come un gioco di numeri. Abbi un interesse reale, scrivi a persone per cui è pertinente, di' nel primo messaggio dove le hai trovate, rendi immediato il rifiuto, rispetta i rifiuti per sempre e controlla prima le regole nazionali.

Leadralia ha messo quei passaggi dentro al prodotto: solo dati pubblici d'impresa, una frase sulla fonte e un'uscita con un semplice "no" in ogni messaggio, verifica prima dell'invio, rimozione immediata in self-service e nessuna vendita di dati. Per vedere com'è una lista pulita del tuo mercato, fai una ricerca gratis. Senza carta.