Torna al Glossario

GDPR (Regolamento generale sulla protezione dei dati)

La cornice di ogni dato che raccogli. Per l'eMail marketing, però, non è l'unica regola.

Definizione

Il GDPR (Regolamento UE 2016/679) è la norma europea sulla protezione dei dati personali, applicata dal 25 maggio 2018. Stabilisce quando puoi trattare un dato (le basi giuridiche, come il consenso o l'esecuzione di un contratto), come devi informare le persone, quali diritti hanno e come devi dimostrare di rispettare le regole. Quest'ultimo punto si chiama accountability, ed è quello che le aziende sottovalutano più spesso.

Per l'eMail marketing il GDPR da solo non basta. In Italia l'invio di comunicazioni promozionali via eMail è regolato anche dall'art. 130 del Codice Privacy, e il tracciamento delle aperture dall'art. 122. In pratica il GDPR definisce cosa rende valido un consenso, mentre il Codice Privacy stabilisce quando quel consenso serve.

Perché è importante per il tuo eCommerce

Ogni contatto nel tuo account di eMail marketing è un dato personale. Nella pratica, il GDPR ti chiede di:

Avere una base giuridica per ogni uso: il consenso per il marketing, il contratto per le eMail legate all'ordine.
Poterla dimostrare: data, ora e modalità con cui ogni contatto si è iscritto.
Rispettare i diritti: accesso, cancellazione e opposizione, entro tempi certi.
Scegliere fornitori conformi: la piattaforma di invio tratta i dati per tuo conto, e il rapporto va regolato con un accordo di trattamento (DPA).

Le sanzioni arrivano fino a 20 milioni di euro o al 4% del fatturato annuo mondiale. Sono i massimi previsti, non la cifra tipica.

Esempio pratico

Un eCommerce vuole importare in Klaviyo 3.000 indirizzi raccolti anni prima a una fiera, senza nessuna traccia di come sono stati ottenuti. Nessuno si è mai lamentato, ma per quella lista non c'è un consenso dimostrabile. La scelta prudente è non usarla per il marketing: secondo il Garante, anche una eMail che chiede il consenso è già una comunicazione promozionale.