Consigli · 21 settembre 2026
Newsletter e GDPR: cosa serve davvero a una piccola attività
Consenso, eccezione per i clienti, double opt-in, disiscrizione e liste comprate: le regole italiane per le newsletter spiegate in modo semplice.
Una newsletter è uno degli strumenti più efficaci per una piccola attività, ma in Italia le regole sono precise. La buona notizia è che rispettarle è semplice, e una lista costruita bene funziona anche meglio. Vediamo cosa serve davvero, senza allarmismi. Questo articolo è informativo e non sostituisce il parere di un consulente legale.
La regola base: prima il consenso
In Italia l'invio di email promozionali è regolato dal GDPR e dall'articolo 130 del Codice Privacy. Il principio è semplice: per mandare comunicazioni commerciali via email serve il consenso preventivo della persona. Non basta che l'indirizzo sia pubblico su un sito o su un social, e la regola vale anche per gli indirizzi email aziendali.
L'eccezione per i tuoi clienti
C'è un'eccezione importante, spesso chiamata "soft spam": se un cliente ti ha lasciato la sua email acquistando un tuo prodotto o servizio, puoi scrivergli per promuovere prodotti o servizi simili a quelli che ha già comprato, senza chiedere un consenso separato. Devi però averlo informato al momento della raccolta e deve poter rifiutare in qualsiasi momento, anche con il link in fondo a ogni email. Per tutto il resto serve il consenso.
Com'è fatto un consenso valido
- Libero: non puoi condizionare l'acquisto o il servizio all'iscrizione alla newsletter.
- Specifico: una casella dedicata alla newsletter, separata dall'accettazione delle condizioni di vendita.
- Informato: la persona deve sapere chi sei, cosa riceverà e come disiscriversi, attraverso un'informativa privacy chiara.
- Attivo: niente caselle già spuntate. Deve essere la persona a selezionarla.
Devi poterlo dimostrare
Il GDPR chiede a chi tratta i dati di poter dimostrare di avere il consenso. In pratica devi sapere quando e come ogni persona si è iscritta: data, modulo di provenienza, testo che ha accettato. Il double opt-in aiuta molto: dopo l'iscrizione la persona riceve un'email e conferma con un clic. Non è obbligatorio per legge, ma è la prova più solida che l'indirizzo è davvero suo e che voleva iscriversi, e tiene lontani gli indirizzi sbagliati.
Disiscriversi deve essere facile
Revocare il consenso deve essere semplice quanto darlo. Ogni email deve contenere un link di disiscrizione funzionante, e chi si disiscrive non deve più ricevere comunicazioni promozionali. Oltre a essere un obbligo, è anche un vantaggio pratico: chi non vuole le tue email e non trova il link finisce per segnalarti come spam.
E le liste comprate?
Comprare una lista di indirizzi è quasi sempre una cattiva idea. Perché sia lecito usarla, le persone dovrebbero aver dato un consenso specifico a ricevere comunicazioni proprio da te, cosa che nella pratica accade di rado. In più le liste comprate contengono molti indirizzi vecchi e generano segnalazioni di spam, che rovinano la reputazione del tuo dominio. Meglio una lista piccola ma vera.
Come raccogliere contatti in regola
- Un modulo di iscrizione sul sito, con informativa e casella dedicata.
- Un QR code in negozio, al tavolo o alla cassa che porta allo stesso modulo.
- Una casella specifica nel modulo di contatto o di prenotazione, non già spuntata.
- Per i clienti che acquistano: l'informativa sull'uso dell'email per offerte simili e la possibilità di rifiutare.
La piattaforma che usi
Quando usi un servizio esterno per spedire la newsletter, quel servizio tratta i dati per conto tuo: verifica che ti permetta di registrare il consenso, gestire la doppia conferma e le disiscrizioni in automatico, e che non usi i tuoi contatti per altri scopi. Con MailerEnergy i moduli hanno la doppia conferma, ogni email ha la disiscrizione con un clic e chi si disiscrive viene escluso automaticamente dagli invii successivi.
In sintesi
Consenso chiaro e dimostrabile, eccezione solo per i clienti e per prodotti simili, disiscrizione sempre a portata di clic, niente liste comprate. Se vuoi una mano a partire con il piede giusto, nelle pagine newsletter per settore trovi esempi di come raccogliere i contatti nel tuo tipo di attività, e con il servizio chiavi in mano impostiamo noi modulo, lista e primo invio.
Domande frequenti
Posso mandare la newsletter ai miei clienti senza chiedere il consenso?
Sì, ma solo per promuovere prodotti o servizi simili a quelli che hanno già acquistato, se li hai informati quando hai raccolto l'email e se possono rifiutare in ogni momento. Per tutto il resto serve il consenso.
Il double opt-in è obbligatorio?
Non è un obbligo di legge, ma è il modo più semplice per dimostrare che la persona si è iscritta davvero e per evitare indirizzi sbagliati. Per questo è molto consigliato.
Posso scrivere alle aziende che trovo su internet?
No, non per mandare promozioni senza consenso: il fatto che un indirizzo sia pubblico non equivale a un consenso, e la regola vale anche per le email aziendali.