Contatti acquistati: le verifiche vengono prima della campagna

Un fornitore ti propone un elenco di contatti professionali pronto da importare. Il file contiene numeri, email e aziende apparentemente pertinenti: sembra mancare soltanto il messaggio da inviare. Un provvedimento del Garante mostra perché il lavoro debba iniziare dalla provenienza dei dati e dagli usi effettivamente consentiti.

Il caso esaminato dal Garante

Nel provvedimento del 14 maggio 2026, doc. web 10262367, l’Autorità ha esaminato contatti acquisiti attraverso una piattaforma terza e usati per finalità commerciali. Il procedimento nasceva da una telefonata promozionale; la società aveva indicato l’impiego di un plugin collegato a LinkedIn.

Il Garante ha accertato carenze nella base giuridica e nell’informazione agli interessati. Ha inoltre ribadito che le garanzie formali del fornitore non sostituiscono i controlli di chi utilizza i dati. Il fatto che un recapito provenga da un contesto professionale o accessibile non lo rende automaticamente disponibile per qualsiasi campagna. Presupposti e verifiche dipendono anche dal canale: telefono ed email non vanno trattati come strumenti intercambiabili.

La nostra lettura: la provenienza deve arrivare insieme al contatto

Quando progettiamo la gestione dei contatti, chiediamo quale passaggio abbia generato ogni insieme di dati: richiesta dal sito, partecipazione a un evento, rapporto già avviato o acquisizione da un soggetto esterno. Queste informazioni servono a organizzare il lavoro e a sottoporre ai referenti privacy una situazione leggibile.

Un foglio con il solo indirizzo email rende difficile ricostruire quel percorso. Nel sistema prevediamo quindi campi e stati che permettano di distinguere i contatti da verificare da quelli utilizzabili per una determinata azione approvata. La configurazione tecnica deve seguire la valutazione del trattamento.

Un esempio prima di importare una lista

Scenario applicativo: un’impresa di manutenzione riceve un elenco di aziende e vorrebbe avviare una sequenza di email. Prima di preparare l’automazione, raccogliamo dal fornitore le informazioni sulla raccolta e sugli usi previsti. I referenti competenti ne valutano l’idoneità rispetto al progetto. Il file resta escluso dagli invii finché quel passaggio non è concluso.

Intanto possiamo lavorare su attività indipendenti dalla lista: chiarire l’offerta, migliorare la pagina di richiesta e predisporre un percorso per chi cerca spontaneamente il servizio. Il progetto può avanzare senza trasformare ogni recapito disponibile in un destinatario.

Le domande da portare al fornitore

• Da quale percorso provengono i dati e quando sono stati raccolti?
• Quali documenti permettono di ricostruire informazione e scelte delle persone?
• Quali soggetti e canali rientrano nell’uso prospettato?
• Come vengono trasmesse opposizioni, revoche e richieste di aggiornamento?
• Chi risponde quando devi ricostruire la storia di un contatto?

Possiamo aiutarti a collegare sito, CRM e gestionale e a progettare le automazioni intorno a un processo definito. Raccontaci come acquisisci e gestisci i contatti: partiamo dai passaggi reali e dai controlli da organizzare.

Commento operativo aggiornato il 29 ottobre 2026. La notizia riguarda il caso deciso dal Garante; l’idoneità dei dati per il singolo progetto richiede la valutazione del titolare e dei suoi referenti.