Cold email e GDPR: cosa è permesso in Italia

Disclaimer: questo articolo è informativo e non costituisce consulenza legale. Per casi specifici consulta un avvocato esperto di privacy.

La domanda che si fanno tutti: posso fare cold email B2B in Italia senza violare il GDPR? La risposta breve è: sì, ma rispettando alcune regole.

Il principio del legittimo interesse

Il GDPR (art. 6) prevede diverse basi giuridiche per trattare dati personali. Per la cold email B2B si usa di solito il legittimo interesse: puoi contattare un professionista per una proposta commerciale pertinente alla sua attività, se l'interesse è bilanciato e non lede i suoi diritti.

Email aziendali vs personali

C'è differenza tra:

• Email generiche aziendali (info@, commerciale@): non identificano una persona fisica, trattamento più semplice.
• Email nominative (nome.cognome@): sono dati personali, serve una base giuridica e l'informativa.

Le regole pratiche da rispettare

• Pertinenza: contatta solo aziende per cui la tua offerta ha senso. Niente invii a caso.
• Opt-out chiaro: ogni email deve permettere di disiscriversi facilmente. Rispetta subito le richieste.
• Informativa: indica chi sei, perché scrivi e come hai ottenuto il contatto.
• Dati da fonti lecite: usa dati pubblici (registro imprese, siti aziendali), non liste comprate di dubbia provenienza.
• Conserva la prova del legittimo interesse: documenta il bilanciamento.

Cosa NON fare

• Comprare database di email di provenienza ignota
• Ignorare le richieste di cancellazione
• Inviare a privati (B2C) senza consenso esplicito — lì le regole sono molto più severe
• Nascondere la tua identità

Dati da fonti pubbliche

Usare email derivate da fonti pubbliche (il sito dell'azienda, il registro imprese, dati che l'azienda stessa ha pubblicato) è la strada più sicura. TrovaMail.it lavora esattamente così: i dati provengono da fonti pubbliche italiane, in ottica GDPR-compliant.