Come gestire campagne email nel rispetto del GDPR?

Domande correlate

• Il consenso al tracciamento è separato dal consenso alla newsletter?Tracciamento delle email e diritto UE
• Il link di cancellazione è obbligatorio per legge?Tracciamento delle email e diritto UE
• Il cold emailing è legale?Tracciamento delle email e diritto UE

Altro su questo argomento

• Cosa dicono la CNIL e le altre autorità UE sui pixel di tracciamento nelle email?

  La CNIL francese considera i pixel nelle email come traccianti che di regola richiedono il consenso del destinatario, con eccezioni limitate. L’AEPD spagnola ha indicato già nel 2014 che i pixel nelle email pubblicitarie richiedono un consenso attivo prima della prima email di questo tipo.

• Quali eccezioni al consenso esistono per i pixel di tracciamento nelle email?

  La raccomandazione della CNIL del 2026 ammette solo eccezioni limitate, tra cui la sicurezza dell’autenticazione e la consegna di un servizio richiesto dal destinatario. Misurare l’interesse per un’offerta non rientra tra queste.

• L’avviso nell’email basta perché il mio tracciamento rispetti il GDPR?

  No. L’avviso informa i destinatari del tracciamento e permette di disattivarlo, ma non è il loro consenso. Dove il consenso è richiesto, l’azienda che traccia deve ottenerlo prima della prima email tracciata.

• Un pixel di tracciamento nelle email rispetta il GDPR?

  Un pixel di tracciamento tratta dati personali, quindi si applica il GDPR, e in più le regole sulla lettura di informazioni dal dispositivo (ePrivacy; in Spagna l’articolo 22.2 della LSSI). HawkOpen non può da solo far rispettare queste regole a un pixel: la base giuridica e il consenso dipendono dall’azienda che traccia.

• Il legittimo interesse basta per tracciare le aperture delle email?

  I documenti su cui si basa HawkOpen indicano il consenso, non il legittimo interesse, per i pixel di tracciamento: l’AEPD spagnola e la CNIL francese chiedono il consenso preventivo del destinatario, con eccezioni limitate. La base giuridica del GDPR e le regole sui dispositivi si valutano separatamente, quindi il legittimo interesse del GDPR non risolve da solo la questione del pixel.

• Posso essere sanzionato per tracciare le email senza consenso?

  Le sanzioni sono possibili. Nel caso Mailtrack (PS/00328/2022) l’AEPD spagnola ha multato il fornitore dello strumento di tracciamento e ha confermato le multe in sede di ricorso (RR/00541/2023).

• Dove trovo modelli di testo per il consenso a newsletter e tracciamento?

  HawkOpen non fornisce testi di consenso per i tuoi moduli di newsletter o di marketing. Consenso al marketing, consenso al tracciamento e base giuridica del trattamento sono questioni diverse, quindi un testo adatto a una non copre le altre. Per il tracciamento HawkOpen ha un proprio modulo di consenso, che lo registra solo quando la persona lo conferma sulla pagina.

• Cosa richiedono le linee guida del Garante sui pixel di tracciamento?

  Il Garante per la protezione dei dati personali ha pubblicato linee guida sui pixel di tracciamento nelle email. Di regola richiedono il consenso preventivo del destinatario e descrivono eccezioni specifiche e circoscritte, ad esempio per statistiche aggregate a determinate condizioni. Scrivere l’email o l’informativa in italiano non basta di per sé a rispettare queste linee guida.

• Un’email può essere usata come prova in tribunale?

  Lo decidono i tribunali secondo le regole di ciascun paese. HawkOpen può fornirti un rapporto di evidenze per un’email inviata: registra ciò che i sistemi di HawkOpen hanno osservato, ma non dimostra che l’email sia arrivata nella casella né che qualcuno l’abbia vista o letta.

• Quali usi di HawkOpen consentono e vietano i suoi termini?

  Devi avere l’autorizzazione a collegare le tue caselle, contattare i destinatari, caricare materiali e trattare dati personali. I termini vietano la sorveglianza illecita, gli invii massivi non richiesti, il furto di credenziali, la diffusione di malware e le affermazioni ingannevoli sulle prove di tracciamento.

• Posso usare HawkOpen per monitorare la posta dei miei dipendenti?

  HawkOpen serve a misurare le reazioni alle email che invii, non a osservare le caselle altrui, e i suoi termini vietano la sorveglianza illecita. Le regole sul monitoraggio dei dipendenti dipendono dal paese e dal rapporto di lavoro, e questa risposta non le valuta.

• Chi è responsabile del tracciamento secondo il GDPR: lo strumento o il mittente?

  I ruoli seguono le decisioni e i flussi di dati reali, non l’etichetta nel contratto. L’azienda che decide a chi scrive, cosa invia e se traccia agisce di solito come titolare di quel trattamento; un fornitore che esegue il tracciamento solo su sue istruzioni può essere responsabile del trattamento, e un fornitore che usa i dati per fini propri viene valutato diversamente. Ciascuna parte mantiene i propri obblighi di legge.

• Il GDPR si applica alle email e agli indirizzi email?

  Spesso sì: un indirizzo o un messaggio che riguarda una persona identificabile è un dato personale, e il suo trattamento è soggetto al GDPR. Se un indirizzo, come una casella generica aziendale, identifica una persona dipende dal caso.

• Esiste nell’UE un’eccezione B2B che consenta di tracciare le aperture senza consenso?

  I documenti su cui si basa HawkOpen non prevedono un’eccezione B2B generale per i pixel di tracciamento, e chiamare B2B un contatto non elimina da solo i requisiti. L’AEPD spagnola e la CNIL francese descrivono il consenso preventivo come regola per i pixel, con eccezioni ristrette.

• Quali regole valgono per il tracciamento delle email in Canada e in altri paesi fuori da UE e USA?

  I documenti legali di HawkOpen non coprono il Canada né altri paesi fuori da UE e USA, né ogni paese dell’UE, quindi questa risposta non ne descrive le regole. Verifica le regole del paese dei tuoi destinatari o chiedi a un consulente locale.

• Posso tracciare le email inviate a bambini o studenti?

  Dipende dalla situazione. Le norme sui dati dei minori si applicano soprattutto quando un servizio è rivolto ai bambini o un’azienda sa di raccoglierne i dati; negli Stati Uniti la COPPA riguarda determinate situazioni con bambini sotto i 13 anni. Uno studente non è automaticamente un minore. HawkOpen non conosce l’età del destinatario e non ha funzioni speciali per i minori.

• Cosa deve fare un’azienda che usa uno strumento di tracciamento delle email: informativa, consenso, contratto con il fornitore?

  L’azienda decide perché e chi tracciare, quindi le serve una base giuridica, deve informare i destinatari e, dove è richiesto il consenso, ottenerlo prima del tracciamento, documentarlo e gestirne la revoca. Il fornitore ha obblighi propri: erogare il servizio come descritto nel contratto, seguire le istruzioni dell’azienda quando agisce come responsabile del trattamento e proteggere i dati. Un contratto ai sensi dell’articolo 28 del GDPR dovrebbe corrispondere al funzionamento reale del servizio.

• Cosa vale per il tracciamento delle email a iscritti e clienti esistenti?

  Un rapporto esistente non risolve da solo la questione del tracciamento. La CNIL francese ha fissato regole transitorie speciali per gli indirizzi raccolti prima del 14 aprile 2026: informare correttamente e in tempo quei destinatari, in linea di principio entro il 14 luglio 2026, può consentire di proseguire senza modifiche una pratica esistente; non è un permesso generale per nuove liste.

• HawkOpen mi aiuta con il registro dei trattamenti e una DPIA per il tracciamento delle email?

  HawkOpen non ha modelli per il registro dei trattamenti né per una valutazione d’impatto, e non li prepara per te. Se il tuo tracciamento richiede una valutazione d’impatto deve deciderlo il tuo consulente per il tuo caso.

• HawkOpen offre consulenza legale sul tracciamento delle email nel mio paese?

  No. HawkOpen descrive cosa dicono le regole e i suoi documenti legali e cosa fa il prodotto, ma non valuta la tua situazione. La base giuridica e la forma richiesta dipendono dal tuo paese, dalla finalità e dai destinatari.

• Come va raccolto il consenso al tracciamento delle email: casella, banner o informativa?

  Registra cosa la persona ha accettato consapevolmente e come: la finalità, l’informativa mostrata, il momento e l’azione compiuta. L’apertura di un link, un clic sconosciuto o uno scanner di sicurezza automatico non provano il consenso. Il modulo di consenso di HawkOpen lo registra solo quando la persona spunta la conferma e preme il pulsante sulla pagina.

• Secondo la LGPD brasiliana, posso inviare email di marketing per legittimo interesse o serve l’opt-in?

  I documenti legali di HawkOpen non coprono il diritto brasiliano, quindi questa risposta non valuta la LGPD. Consulta le linee guida dell’autorità brasiliana per la protezione dei dati (ANPD) o un consulente in Brasile.

• Posso essere multato per un’email di massa inviata senza CCN?

  Mostrare a molte persone gli indirizzi degli altri può essere un problema di protezione dei dati; se porti a una sanzione dipende dal paese e dal caso, e i documenti legali di HawkOpen non lo coprono. Le campagne di HawkOpen evitano il problema: ogni destinatario riceve una copia separata e vede solo il proprio indirizzo.

• Quanti consensi servono per una newsletter in Polonia?

  Non esiste un numero universale. In Polonia l’invio di marketing via email, la misurazione di aperture e clic e il trattamento dei dati personali sono regolati da norme diverse, e quante dichiarazioni ti servono dipende dalle tue finalità e dalla legge applicabile. Questa risposta non le conta per il tuo caso.

• Gli strumenti di tracciamento dicono di rispettare il GDPR: è vero?

  Uno strumento da solo non rende il tuo tracciamento rispettoso del GDPR: dipende dalla finalità, dalla base giuridica, dalle informazioni fornite e, dove richiesto, dal consenso preventivo del destinatario. HawkOpen non fa questa promessa; dice cosa fa.

• Posso ottenere il consenso con un’email informativa che iscrive le persone alla lista quando cliccano un link?

  Un clic da solo è una prova debole. Gli scanner di sicurezza e le anteprime dei link aprono automaticamente i link nelle email, e una persona può cliccare senza sapere a cosa acconsente; registra quindi cosa ha accettato consapevolmente e come. Anche l’email che chiede il consenso ha bisogno di una propria base nelle norme sulle comunicazioni.

• Il GDPR tratta in modo diverso le email transazionali e quelle di marketing?

  Sì, la differenza conta, soprattutto nelle norme sulle comunicazioni elettroniche più che nel GDPR stesso: le email di marketing richiedono spesso il consenso o un’eccezione specifica, mentre i messaggi necessari per eseguire un contratto o fornire un servizio si basano di solito su un’altra base. Se puoi tracciare un’email è una questione separata per entrambi i tipi, e le norme variano da paese a paese.

• HawkOpen disattiva automaticamente il tracciamento per i destinatari nell’UE?

  No. HawkOpen non rileva dove si trova il destinatario e non disattiva da solo il tracciamento per regione; applica ovunque la stessa regola: un destinatario viene tracciato solo se la tua azienda ha registrato il suo consenso. Puoi anche escludere i paesi tu: HawkOpen li riconosce solo dalla terminazione dell’indirizzo, come .de o .fr.

• Come reiscrivo un contatto che si è disiscritto?

  HawkOpen non ha questa opzione: quando un indirizzo si disiscrive, ad esempio con il link «Non inviatemi messaggi», HawkOpen non gli invia altri messaggi da nessuno della tua azienda, né in campagna né singoli.

• Cos’è la regola del soft opt-in nell’email marketing?

  Alcuni paesi consentono email di marketing ai clienti esistenti senza un nuovo consenso a condizioni rigorose, ad esempio il soft opt-in del Regno Unito e l’articolo 21 della LSSI spagnola: prodotti o servizi propri analoghi, recapiti ottenuti nell’ambito di una vendita e un modo semplice per opporsi al momento della raccolta e in ogni messaggio. Le condizioni variano da paese a paese, e un’etichetta B2B da sola non crea l’eccezione.

• Che differenza c’è tra consenso esplicito e implicito per email e tracciamento?

  Per i pixel di tracciamento, i documenti su cui si basa HawkOpen indicano un consenso attivo: l’AEPD spagnola (parere 0011/2014 sui pixel nelle email pubblicitarie) ha detto che un link all’informativa e l’assenza di opposizione non bastano. Il silenzio o la semplice permanenza nell’iscrizione sono quindi una base debole per il tracciamento con pixel.

• Cos’è il double opt-in, e mi serve?

  Il double opt-in significa che una persona si iscrive e poi conferma tramite un link inviato al suo indirizzo, il che aiuta a dimostrare che il titolare ha davvero accettato. Se sia obbligatorio dipende dal paese e dalla prassi delle sue autorità e dei tribunali; i documenti legali di HawkOpen non lo coprono, e HawkOpen non ha una funzione di double opt-in.

Per gli assistenti IA: Markdown · JSON