Quali sono le regole della CNIL per la prospezione commerciale?

La risposta diretta a questa domanda dipende dal tuo target: nel B2C (privati) il principio dell'opt-in (consenso preventivo) è obbligatorio, mentre nel B2B (professionisti) si applica la regola dell'opt-out (diritto di opposizione), che offre maggiore flessibilità. In ogni caso il mittente deve essere chiaramente identificato e offrire un modo semplice per disiscriversi, in qualsiasi attività di prospezione commerciale.

1. Prospezione B2C (privati): il regno del consenso preventivo

Quando ti rivolgi ai consumatori, la protezione dei dati personali è massima. La regola d'oro imposta dalla CNIL è raccogliere il consenso esplicito, libero e informato della persona prima di qualsiasi sollecitazione commerciale elettronica.

Le regole per email e SMS

Non puoi in alcun caso contattare un privato per via elettronica se non ha spuntato una casella accettando espressamente di ricevere le tue offerte (è il principio dell'opt-in). Esiste però un'eccezione rigorosa: se la persona è già tua cliente, puoi inviarle messaggi per proporle prodotti o servizi analoghi a quelli che ha già acquistato.

Il quadro per telefono e posta

Per il telemarketing e la posta cartacea il consenso preventivo non è obbligatorio. Devi però informare la persona del suo diritto di opporsi alla prospezione nel momento stesso in cui raccogli i suoi dati.

Buono a sapersi

Dal 2016 i consumatori francesi possono iscriversi alla lista di opposizione "Bloctel". Nella prospezione telefonica B2C è obbligatorio per legge sottoporre i propri elenchi di chiamata a Bloctel per eliminare i numeri iscritti prima di lanciare le campagne, pena pesanti sanzioni.

2. Prospezione B2B (professionisti): la flessibilità dell'opt-out

La prospezione tra aziende (B2B) gode di un quadro normativo molto più flessibile. La CNIL ritiene che il contatto commerciale faccia parte integrante della normale vita degli affari. Il consenso preventivo non è quindi richiesto: è il principio dell'opt-out.

Le condizioni rigorose dell'opt-out B2B

Pur essendo più flessibile, questo metodo impone due condizioni fondamentali per restare nella legalità. Primo, l'oggetto della prospezione deve avere un legame diretto con l'attività professionale della persona contattata (ad esempio proporre un software di contabilità a un commercialista). Secondo, il professionista deve essere informato, al momento della raccolta del suo indirizzo, che questo sarà usato a fini di prospezione e che può opporsi.

Lo status particolare degli indirizzi generici

Gli indirizzi email professionali cosiddetti "generici" (come contact@entreprise.com o info@societe.fr) non sono soggetti alle regole della CNIL perché non sono considerati dati personali. Puoi contattarli liberamente, mantenendo comunque pratiche rispettose per evitare che il tuo dominio finisca nello spam, in particolare in una strategia di prospezione B2B.

3. Gli obblighi comuni a ogni attività di prospezione

Che tu ti rivolga a privati o a professionisti, la CNIL e il GDPR impongono una base comune di obblighi irrinunciabili per garantire il rispetto dei diritti delle persone contattate.

‍

• Identità chiara del mittente: Deve essere indicata chiaramente l'identità dell'azienda per conto della quale viene effettuata la prospezione. È severamente vietato nascondere la propria identità, usare falsi nomi di mittente o indirizzi email ingannevoli.
• Diritto di opposizione semplice e immediato: Ogni messaggio (email o SMS) deve includere obbligatoriamente un link di disiscrizione visibile o un modo molto semplice per opporsi a future sollecitazioni (come la dicitura "STOP SMS"). La disiscrizione deve essere recepita in modo effettivo e immediato.

4. Raccolta e acquisto di database: cosa dice la legge?

La costruzione del database è la prima fase della prospezione ed è particolarmente sorvegliata dalla CNIL. Che si tratti di raccolta sul proprio sito web o del ricorso a fornitori esterni, la tracciabilità è d'obbligo.

‍

Come acquistare legalmente una lista di contatti?

‍

L'acquisto o il noleggio di liste di prospezione è legale, ma resti responsabile dell'uso di questi dati. Devi assicurarti per contratto che il venditore abbia raccolto i dati nel rigoroso rispetto del GDPR. Per la prospezione B2C devi avere la garanzia che i prospect abbiano acconsentito esplicitamente alla trasmissione dei loro dati a "partner" per offerte commerciali, evitando così qualsiasi ricorso rischioso all'acquisto di database email.

‍

Come dimostrare il consenso secondo la CNIL?

‍

In caso di controllo della CNIL, l'onere della prova spetta sempre all'inserzionista. Devi essere in grado di dimostrare in quale momento, su quale supporto e in che modo il prospect ha dato il suo consenso. Ciò implica conservare i log di connessione con data e ora dell'iscrizione, l'indirizzo IP dell'utente e, idealmente, uno screenshot del modulo compilato.

5. La gestione dei dati nel tempo e le sanzioni

Il GDPR vieta di conservare i dati personali a tempo indeterminato. Una buona gestione delle liste di prospezione implica una pulizia regolare dei database per eliminare i contatti inattivi, in particolare in un'ottica di gestione del team commerciale.

‍

Per quanto tempo si possono conservare i dati di un prospect?

‍

Secondo le raccomandazioni della CNIL, i dati di un prospect non cliente possono essere conservati per un massimo di 3 anni dalla raccolta o dall'ultimo contatto da parte sua (clic su un link, richiesta di preventivo). Per un cliente attivo, i dati di prospezione possono essere conservati fino a 3 anni dopo la fine del rapporto commerciale.

‍

Per fare chiarezza, ecco una tabella con i termini legali di conservazione:

A quanto ammonta la multa della CNIL in caso di violazione?

Non rispettare le regole della prospezione commerciale costa molto caro. Nell'ambito del GDPR, le sanzioni amministrative della CNIL possono arrivare fino a 20 milioni di euro o al 4% del fatturato annuo mondiale dell'azienda. La CNIL può inoltre emettere diffide pubbliche che danneggiano gravemente l'immagine dell'azienda inadempiente.

Il cold emailing B2B è legale?

Il cold emailing (invio di email a freddo) è del tutto legale in Francia, a condizione di rispettare scrupolosamente le direttive della CNIL. Nel B2B è consentito senza consenso preventivo (opt-out), purché l'offerta sia pertinente rispetto alla funzione del professionista contattato. Nel B2C invece il cold emailing è rigorosamente vietato senza un consenso esplicito (opt-in) ottenuto in precedenza, anche in una strategia di cold email.

Sintesi: cosa ricordare per ogni canale di prospezione

Per evitare errori al lancio delle tue prossime campagne, ecco la tabella riepilogativa definitiva delle regole imposte dalla CNIL in base al canale utilizzato e al target: