Cold email B2B: è legale secondo l'art. 130 Privacy?
Utente_Anonimo_5726 · 9 visualizzazioni
Cerco un avvocato specializzato in privacy, ePrivacy e direct marketing, con particolare esperienza nell'art. 130 del Codice Privacy e nelle comunicazioni commerciali B2B. Devo valutare la legittimità di un sistema di cold email rivolto a professionisti e microimprese.
Risposta diretta
La legittimità di un sistema di cold email verso professionisti e microimprese dipende dalla natura giuridica del destinatario: se è una persona fisica (anche con P.IVA), serve il consenso preventivo (opt-in); solo per le persone giuridiche (SRL, SPA, enti) si può discutere di un regime opt-out.
Quadro normativo
La disciplina si articola su più livelli
- Art. 130 D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018 in adeguamento al GDPR, regola le comunicazioni elettroniche a fini di marketing. Il comma 1 impone il consenso opt-in per contattare persone fisiche via email. Il comma 4 prevede l'eccezione soft spam (opt-out sufficiente) solo in caso di prodotti analoghi e relazione commerciale preesistente — inapplicabile al cold outreach.
- Regolamento UE 2016/679 (GDPR) — la base giuridica del legittimo interesse (art. 6, lett. f) è teoricamente invocabile per B2B, ma il Garante Privacy italiano l'ha ripetutamente esclusa per comunicazioni commerciali non sollecitate verso persone fisiche.
- Direttiva ePrivacy 2002/58/CE (attuata dall'art. 130) — le email rimangono soggette alla regola opt-in per i destinatari privati, indipendentemente dal contesto professionale.
Come funziona in pratica
- Professionisti con P.IVA individuale (avvocati, commercialisti, artigiani): il Garante li qualifica come persone fisiche — serve il consenso preventivo, anche se contattati sulla email dello studio
- Microimprese con titolare persona fisica: stesso trattamento delle persone fisiche nella prassi sanzionatoria del Garante
- Società di capitali (SRL, SPA): la email aziendale generica (es. info@società.it) è considerata della persona giuridica — regime più flessibile, ma resta obbligatorio garantire il diritto di opposizione immediato e chiaro
- Il Garante ha sanzionato più operatori per cold email B2B, anche quando il messaggio era pertinente all'attività del destinatario
- L'assenza di un indirizzo di opt-out funzionante in ogni comunicazione è autonomamente sanzionabile
Cosa conviene fare
- Prima di lanciare il sistema, mappare il database destinatari distinguendo persone fisiche da giuridiche — le regole applicabili cambiano radicalmente
- Per i professionisti individuali: valutare l'acquisizione del consenso tramite form, liste di opt-in o partnership con associazioni di categoria
- Per le persone giuridiche: strutturare ogni email con mittente identificabile, oggetto trasparente, e link di cancellazione immediata e funzionante
- Verificare la provenienza del database: l'acquisto di liste da terzi non trasferisce il consenso; il titolare del trattamento rimane responsabile
- Consultare un avvocato specializzato in privacy e diritto digitale prima dell'avvio: il rischio sanzionatorio (fino al 4% del fatturato globale per GDPR, o fino a 20 milioni di euro) rende indispensabile una valutazione preventiva documentata
Questa risposta è generata da intelligenza artificiale e ha scopo puramente informativo. Non costituisce consulenza legale professionale.
Ti conviene contattare un avvocato?
Prima di pensare a una causa vera e propria, questa è più una domanda da un primo confronto: spesso basta capire cosa rischi davvero e quali strade hai, non serve subito un procedimento formale. Per i casi più articolati molti avvocati chiedono un contributo per lo studio della documentazione (indicativamente da €150). Scrivici: un parere veloce non costa nulla chiedere.
Hai un'altra domanda?
Hai una questione legale?
Ti mettiamo in contatto con un avvocato specializzato in Diritto Civile della tua zona per capire come muoverti. Invia il tuo caso: il preventivo è gratuito.