In Italia e nell’Unione Europea inviare newsletter promozionali senza consenso è illegale, secondo quanto stabilito dal GDPR e dal Codice Privacy. L’unica eccezione ammessa è il cosiddetto soft spam, applicabile solo ai clienti esistenti e a condizioni precise. Chi viola queste regole rischia sanzioni pesanti, blacklist email e un serio danno reputazionale.
Vuoi affidare il tuo progetto a dei professionisti?
Se hai le idee chiare ma ti serve un partner tecnico per l’esecuzione, ci siamo. Sviluppiamo Siti Web, Landing Page e strategie SEO orientate al ritorno sull’investimento. Niente chiacchiere, solo risultati misurabili.
È legale iscrivere qualcuno alla newsletter senza consenso?
La risposta breve è no, non è legale.
L’invio di comunicazioni commerciali tramite email richiede il consenso preventivo ed esplicito dell’utente. Questo vale per qualsiasi email promozionale, newsletter, offerta o comunicazione che abbia finalità di marketing.
Non importa se l’email è stata raccolta tramite un modulo contatti, un acquisto online o un preventivo: senza consenso specifico per il marketing, non puoi iscrivere quella persona alla tua newsletter.
La base giuridica è chiara. Il GDPR (Regolamento Generale sulla Protezione dei Dati) stabilisce che il trattamento dei dati personali per finalità promozionali necessita di un consenso libero, specifico e informato. Il Codice Privacy italiano aggiunge vincoli ancora più precisi.
E attenzione: non stiamo parlando solo di teoria legale. Il Garante Privacy ha già emesso sanzioni fino a decine di migliaia di euro contro aziende che hanno inviato newsletter senza consenso valido.
Se nel tuo sito c’è un form che iscrive automaticamente gli utenti alla newsletter, o una checkbox già selezionata, sei tecnicamente in violazione. E questo vale anche per liste email acquistate o raccolte in modo non trasparente.
Cosa dice il GDPR sull’email marketing e sulle newsletter
Il GDPR è il regolamento europeo che disciplina la protezione dei dati personali. Dal 2018 è la norma di riferimento per tutto ciò che riguarda la privacy digitale, compreso l’email marketing.
Per inviare newsletter promozionali, il GDPR ti obbliga ad avere una base giuridica valida. E per il marketing diretto, questa base giuridica è quasi sempre il consenso.
Requisiti del consenso secondo il GDPR
Il consenso per il trattamento dei dati a fini promozionali non è una semplice formalità. Deve rispettare quattro caratteristiche fondamentali:
Libero: l’utente deve poter scegliere senza condizionamenti. Non puoi subordinare un servizio (come l’accesso al sito o l’invio di un preventivo) all’iscrizione alla newsletter. Se rendi obbligatoria la checkbox marketing per inviare il form, il consenso non è valido.
Specifico: devi chiedere separatamente il consenso per ogni finalità. Non puoi nascondere l’iscrizione alla newsletter dentro la “privacy policy generale”. Serve una richiesta precisa e distinta.
Informato: l’utente deve sapere cosa sta autorizzando. Prima di dare il consenso, deve poter leggere chi sei, cosa invierai, con quale frequenza e come potrà disiscriversi.
Dimostrabile: devi poter provare di aver raccolto il consenso. Conserva data, ora, testo del form, IP (se rilevante). In caso di contestazione, l’onere della prova è tuo.
Se anche solo uno di questi requisiti manca, il consenso non è valido. E inviare email marketing senza consenso valido significa violare il GDPR.
Perché la checkbox pre-selezionata non è valida
Uno degli errori più comuni nei siti web è la checkbox già spuntata nel modulo di contatto o iscrizione.
Magari hai visto form del tipo: ☑ Accetto di ricevere newsletter e comunicazioni promozionali
Il problema è che il consenso deve essere una manifestazione attiva di volontà. L’utente deve compiere un’azione esplicita: cliccare la checkbox. Se è già selezionata, non c’è stata alcuna scelta consapevole.
Il Garante Privacy è molto chiaro su questo punto: il consenso tacito o presunto non vale. Checkbox pre-compilate, silenzio-assenso o caselle nascoste rendono il consenso nullo.
E questo vale anche per le formulazioni ambigue tipo “Procedi accettando le condizioni”. Se l’utente non ha fatto clic volontariamente su una checkbox dedicata al marketing, non hai il consenso.
Quando si può inviare una newsletter senza consenso (soft spam)
Esiste un’unica eccezione alla regola del consenso esplicito: il cosiddetto soft spam.
Si tratta di una deroga prevista dal Codice Privacy italiano (art. 130, comma 4) che permette di inviare comunicazioni promozionali ai clienti già acquisiti, anche senza un consenso separato, a patto di rispettare condizioni precise.
Ma attenzione: questa eccezione è molto più limitata di quanto molti pensino.
Cos’è il soft spam nel Codice Privacy
Il soft spam consente di contattare a fini promozionali chi ha già acquistato da te un prodotto o servizio, purché le comunicazioni riguardino prodotti o servizi analoghi a quelli già venduti.
In pratica, se qualcuno ha comprato un prodotto sul tuo e-commerce, puoi inviargli email promozionali relative a prodotti simili senza bisogno di un consenso marketing separato.
Ma devono essere rispettate alcune condizioni fondamentali, altrimenti l’eccezione non si applica e torni alla necessità del consenso esplicito.
Le condizioni per poterlo usare legalmente
Per applicare il soft spam in modo corretto devi rispettare tre vincoli:
1. Rapporto commerciale già esistente L’utente deve essere già un tuo cliente. Ha già acquistato qualcosa, ha sottoscritto un servizio, ha completato una transazione. Non basta che abbia visitato il sito, scaricato un PDF o richiesto un preventivo.
2. Prodotti o servizi analoghi Le email che invii devono riguardare beni o servizi simili a quelli già acquistati. Se ha comprato scarpe da running, puoi proporgli abbigliamento sportivo. Ma non puoi inviargli newsletter su corsi di cucina.
3. Opt-out semplice e chiaro In ogni email devi inserire un link di disiscrizione funzionante e ben visibile. L’utente deve poter rifiutare ulteriori comunicazioni in qualsiasi momento, con un solo clic, senza dover accedere a pannelli complessi o contattare il supporto.
Se anche solo una di queste condizioni non è rispettata, il soft spam non è applicabile. E in quel caso, senza consenso esplicito, stai violando la normativa.
Quindi no, non puoi iscrivere automaticamente tutti i tuoi clienti alla newsletter solo perché hanno acquistato una volta. Puoi farlo solo se le comunicazioni sono strettamente coerenti con quanto venduto, e solo se garantisci sempre la possibilità di opt-out immediato.
Quali sono i rischi di inviare newsletter senza consenso
Inviare email marketing senza consenso non è solo illegale: è anche molto rischioso dal punto di vista economico, operativo e reputazionale.
Il primo rischio sono le sanzioni del Garante Privacy. Le multe per violazione del GDPR possono arrivare fino a 20 milioni di euro o al 4% del fatturato annuo globale, a seconda di quale importo sia più alto. Nei casi di newsletter inviate senza consenso, il Garante ha già comminato sanzioni che vanno da poche migliaia a oltre 100.000 euro.
Il secondo rischio è il danno reputazionale. Gli utenti che ricevono email non richieste possono segnalarti come spam, lasciarti recensioni negative, condividere la loro esperienza sui social. In un mercato dove la fiducia è tutto, questo tipo di danno può costare molto di più di una multa.
C’è poi il rischio di reclami formali. Basta che un utente segnali al Garante di aver ricevuto newsletter senza consenso perché parta un’istruttoria. E tu dovrai dimostrare di aver raccolto il consenso in modo corretto, conservando prove documentali valide.
Ma c’è un altro problema, spesso sottovalutato: le blacklist email.
Se invii newsletter a indirizzi che non ti hanno dato il consenso, molte persone le segneranno come spam. Quando un provider di posta (Gmail, Outlook, ecc.) riceve troppe segnalazioni spam dal tuo dominio, inizia a bloccare automaticamente tutte le tue email.
E una volta finito in blacklist, non arriverai più nemmeno ai tuoi clienti reali. Ogni tua email, anche quelle legittime, verrà filtrata come spam. E uscire da una blacklist può richiedere settimane, se non mesi.
In sintesi: inviare newsletter senza consenso non è solo illegale, è anche un suicidio operativo per il tuo email marketing.
Come raccogliere il consenso newsletter nel modo corretto
Se vuoi fare email marketing senza rischiare sanzioni, devi raccogliere il consenso in modo conforme al GDPR e tecnicamente solido.
La buona notizia è che non serve nulla di complicato: basta seguire alcune regole precise e usare strumenti standard.
Il double opt-in spiegato semplice
Il double opt-in è una procedura di conferma in due passaggi che garantisce la validità del consenso e protegge sia te che l’utente.
Funziona così:
- L’utente compila il form di iscrizione e spunta la checkbox privacy.
- Il sistema invia un’email automatica con un link di conferma.
- Solo quando l’utente clicca quel link, l’iscrizione viene attivata.
Questo metodo ti garantisce che:
- l’indirizzo email è reale e funzionante
- il consenso è stato dato consapevolmente
- hai una traccia verificabile dell’iscrizione
Il double opt-in non è obbligatorio per legge, ma è considerato best practice assoluta. Se un utente contesta l’iscrizione, avere una prova di conferma attiva ti mette al riparo da qualsiasi contestazione.
La maggior parte delle piattaforme di email marketing (Mailchimp, Brevo, ActiveCampaign) include già questa funzione. Attivala sempre.
Cosa deve contenere un form newsletter conforme
Un modulo di iscrizione newsletter conforme al GDPR deve contenere questi elementi:
Checkbox separata e non selezionata La casella per il consenso marketing deve essere distinta da quella obbligatoria per il trattamento dei dati (se presente). E deve essere vuota: l’utente deve spuntarla volontariamente.
Testo chiaro e specifico Scrivi esattamente cosa l’utente sta autorizzando. Esempio: “Acconsento a ricevere newsletter e comunicazioni promozionali relative a [nome azienda]”. Evita formule vaghe tipo “Accetto le condizioni”.
Link alla privacy policy Deve essere visibile e cliccabile, preferibilmente prima della checkbox. L’utente deve poter leggere l’informativa completa prima di decidere.
Sistema di tracciamento del consenso Il tuo sito (o il tuo CRM) deve registrare: data e ora dell’iscrizione, IP dell’utente (opzionale ma utile), testo del form al momento del consenso, conferma del double opt-in. Queste informazioni sono la tua difesa in caso di contestazione.
Se usi WordPress, plugin come WPForms, Ninja Forms o Contact Form 7 permettono di configurare tutto questo facilmente. Se usi piattaforme dedicate (Mailchimp, Brevo), queste funzionalità sono già integrate.
Errori comuni nei siti web che rendono illegale la newsletter
Anche chi ha buone intenzioni spesso commette errori tecnici o di impostazione che rendono non conforme la raccolta del consenso.
Ecco i più frequenti:
Iscrizione automatica dopo l’acquisto Molti e-commerce iscrivono automaticamente i clienti alla newsletter dopo il checkout, senza chiedere un consenso separato. Anche se applicabile il soft spam, questo non ti autorizza a iscrivere automaticamente tutti alla newsletter generica: puoi solo inviare promozioni su prodotti analoghi.
Form contatti che aggiunge alla newsletter Un altro errore classico: il modulo “Richiedi informazioni” o “Preventivo” ha una checkbox tipo “Desidero ricevere aggiornamenti”. Se quella checkbox è pre-selezionata, o se il consenso è nascosto nelle condizioni generali, non è valido.
Liste email acquistate Non importa se le hai comprate da un fornitore che “garantisce il consenso”. Quelle liste sono quasi sempre illegali, perché il consenso non è trasferibile. Gli utenti hanno dato il consenso a un’altra azienda, non a te. Usarle significa violare il GDPR.
Consenso nascosto nella privacy policy “Continuando la navigazione accetti la privacy policy, incluso l’invio di comunicazioni promozionali.” Questo tipo di consenso implicito non vale nulla. Il consenso marketing deve essere esplicito, separato e richiesto con una checkbox dedicata.
Opt-out invece di opt-in “Se non vuoi ricevere newsletter, togli la spunta.” Anche questo non è conforme: il sistema deve essere opt-in, cioè basato su un’azione positiva dell’utente, non su un’azione negativa.
Se nel tuo sito riconosci uno di questi errori, sei tecnicamente in violazione. E la soluzione è semplice: sistema il form, richiedi il consenso corretto, elimina eventuali iscrizioni non valide.
Come evitare che le newsletter finiscano nello spam
Rispettare il GDPR non è solo una questione legale: è anche la chiave per una deliverability alta e una reputazione email solida.
Perché il consenso migliora la deliverability
Quando invii email a persone che si sono iscritte volontariamente, la percentuale di aperture e clic è molto più alta. E questo segnala ai provider di posta che le tue email sono desiderate e di valore.
Al contrario, se invii newsletter a indirizzi raccolti senza consenso, molte persone:
- non apriranno mai l’email
- la segneranno come spam
- si disiccriveranno immediatamente
Questi segnali negativi abbassano la tua sender reputation, cioè il punteggio che Gmail, Outlook e altri provider assegnano al tuo dominio.
E quando la sender reputation scende, tutte le tue email finiscono automaticamente nello spam, anche quelle inviate a clienti reali.
Quindi sì, raccogliere consenso valido non è solo legale: migliora drasticamente le performance dell’email marketing.
Reputazione dominio e spam complaints
Ogni volta che qualcuno segna la tua email come spam, il provider registra un complaint. Se i complaint superano una certa soglia (di solito lo 0,1% degli invii), il tuo dominio viene penalizzato.
Le conseguenze possono essere:
- soft bounce: l’email viene recapitata ma finisce direttamente nello spam
- hard bounce: l’email viene bloccata completamente
- blacklist: il dominio viene inserito in liste pubbliche di mittenti spam
Uscire da una blacklist è complicato e richiede tempo. In alcuni casi devi contattare manualmente ogni provider per dimostrare di aver risolto il problema.
Molto meglio prevenire, inviando solo a chi ha dato consenso esplicito e mantenendo liste pulite.
Best practice email marketing
Oltre al consenso, ci sono altre buone pratiche che migliorano deliverability e rispetto delle norme:
Segmenta le liste: invia contenuti rilevanti solo a chi può essere interessato. Non mandare la stessa newsletter generica a tutti.
Pulisci regolarmente il database: rimuovi indirizzi inattivi, bounce, disiscrizioni. Una lista più piccola ma coinvolta funziona meglio di una lista enorme e fredda.
Inserisci sempre il link di disiscrizione: deve essere visibile, funzionante e immediato. Non chiedere login o conferme aggiuntive.
Monitora le metriche: tasso di apertura, clic, disiscrizioni, spam complaints. Se vedi anomalie, fermati e analizza il problema prima di continuare.
Vuoi affidare il tuo progetto a dei professionisti?
Se hai le idee chiare ma ti serve un partner tecnico per l’esecuzione, ci siamo. Sviluppiamo Siti Web, Landing Page e strategie SEO orientate al ritorno sull’investimento. Niente chiacchiere, solo risultati misurabili.
Usa un dominio dedicato per l’email marketing: se possibile, configura un sottodominio (es. newsletter.tuosito.it) per separare le email transazionali da quelle promozionali.
Tutte queste pratiche, combinate con il consenso valido, ti garantiscono risultati migliori e zero rischi legali.
È obbligatorio il double opt-in per la newsletter?
No, il double opt-in non è obbligatorio per legge, ma è fortemente consigliato.
Il GDPR richiede il consenso esplicito, ma non specifica che debba essere confermato via email. In teoria, una singola checkbox nel form può essere sufficiente, se rispetta tutti i requisiti (libero, specifico, informato, dimostrabile).
Tuttavia, il double opt-in ti offre vantaggi pratici enormi:
- prova incontestabile del consenso: hai la conferma che l’utente ha cliccato il link di attivazione
- protezione da iscrizioni fittizie: eviti che qualcuno iscriva indirizzi email di altre persone
- lista più pulita: gli indirizzi falsi o sbagliati non si attivano mai
Molti provider di email marketing lo rendono obbligatorio proprio per tutelare tutti: te, l’utente e la piattaforma stessa.
Quindi: non obbligatorio, ma praticamente indispensabile se vuoi fare le cose per bene.
Vuoi affidare il tuo progetto a dei professionisti?
Se hai le idee chiare ma ti serve un partner tecnico per l’esecuzione, ci siamo. Sviluppiamo Siti Web, Landing Page e strategie SEO orientate al ritorno sull’investimento. Niente chiacchiere, solo risultati misurabili.
Posso mandare una newsletter ai miei clienti?
Dipende da cosa intendi per “clienti” e da cosa vuoi inviare.
Se hai già venduto un prodotto o servizio, puoi usare il soft spam per inviare comunicazioni promozionali relative a prodotti simili, anche senza consenso marketing separato. Ma solo se:
- c’è stato un acquisto reale (non basta una richiesta preventivo)
- le email riguardano beni/servizi analoghi a quelli acquistati
- inserisci sempre un link di disiscrizione chiaro
Se invece vuoi inviare newsletter generiche, con contenuti non strettamente legati all’acquisto, serve il consenso esplicito.
Esempio: un cliente ha comprato un corso di fotografia. Puoi inviargli promozioni su corsi avanzati di fotografia (soft spam). Ma se vuoi inserirlo nella newsletter aziendale con notizie, eventi e contenuti vari, devi chiedergli il consenso durante il checkout o successivamente.
In pratica: ai tuoi clienti puoi scrivere, ma rispettando i limiti del soft spam o raccogliendo consenso separato per comunicazioni più ampie.
Checklist: come gestire le newsletter in modo conforme
✅ Usa sempre una checkbox separata per il consenso marketing, mai pre-selezionata
✅ Attiva il double opt-in per avere prova certa del consenso
✅ Conserva i dati del consenso: data, ora, IP, testo del form
✅ Inserisci il link di disiscrizione in ogni email, ben visibile
✅ Applica il soft spam solo ai clienti reali e per prodotti analoghi
✅ Pulisci regolarmente il database rimuovendo inattivi e bounce
Se stai costruendo un sito web o gestisci già campagne di email marketing, assicurati che tutto sia conforme prima di rischiare sanzioni o perdere reputazione. Vuoi un sistema newsletter integrato nel tuo sito, completamente legale e configurato per massimizzare le conversioni? Progettiamo insieme la strategia giusta: form conformi al GDPR, double opt-in funzionante e integrazione con i migliori strumenti di email marketing. Richiedi una consulenza gratuita e mettiamo al sicuro il tuo business.
