Comprare liste email di aziende: è legale? Le alternative lecite

Comprare una lista di email aziendali non è illegale in sé: illegale, quasi sempre, è usarla. Inviare comunicazioni promozionali automatizzate richiede consenso preventivo o una base giuridica documentata, e chi compra contatti di provenienza ignota non può dimostrare nessuna delle due. A questo si aggiunge il problema pratico: le liste comprate rendono poco e danneggiano il dominio di invio.

Perché ti riguarda

• Chi commissiona una campagna su una lista comprata risponde del trattamento come titolare: il fornitore che ha venduto i contatti non fa da scudo in caso di reclamo al Garante.
• Il danno più immediato non è la sanzione ma la deliverability: una lista piena di indirizzi morti produce bounce, e i bounce compromettono la reputazione del dominio per tutte le campagne successive.
• Le alternative lecite esistono, costano meno di quanto si pensi e producono liste che rendono di più, perché costruite sul tuo mercato reale.

Cosa dice la legge a chi compra una lista?

Il riferimento è l’articolo 130 del Codice privacy: le comunicazioni promozionali inviate con strumenti automatizzati, email comprese, richiedono il consenso preventivo del destinatario. Le Linee guida del Garante del 4 luglio 2013 chiudono la scappatoia più usata dai venditori di liste: senza consenso preventivo non si possono inviare comunicazioni promozionali con questi strumenti “neanche nel caso in cui i dati personali siano tratti da registri pubblici”. La provenienza da un elenco pubblico, da un sito o da una camera di commercio non trasforma un contatto in un contatto contattabile.

Le stesse linee guida fissano il secondo punto che chi compra tende a ignorare: chi commissiona la campagna è, in via generale, titolare del trattamento. Se il venditore della lista ha raccolto i dati male, il problema diventa tuo nel momento in cui premi invio.

Il quadro completo su basi giuridiche, legittimo interesse e distinzioni tra indirizzi nominativi e caselle generiche è nella nostra guida su cold email e GDPR. Vale l’avvertenza di sempre: questo è un articolo di stampa, non un parere legale, e il passaggio dal consulente privacy prima di ogni attività di outreach non è opzionale.

Cosa chiedere al venditore prima di pagare?

Quattro domande, in ordine. Da dove arriva ogni singolo contatto, con data di raccolta documentata? Quale base giuridica copre la comunicazione dei dati a terzi e il loro uso promozionale? Quando è stato verificato per l’ultima volta che gli indirizzi esistano ancora? Il contratto prevede garanzie e manleva sulla conformità della raccolta?

Un fornitore serio risponde per iscritto a tutte e quattro. Un fornitore che risponde “sono dati pubblici” o “nel B2B si può fare” si è appena squalificato da solo. La qualità segue la stessa logica della liceità: una lista rivenduta a decine di clienti contiene ruoli obsoleti, aziende cessate, caselle abbandonate. Nessuno vende a poco un asset che rende molto.

Quanto rende davvero una lista comprata?

Poco, e la distanza si misura. Le campagne generiche ottengono in media l’1,1% di risposte, mentre le campagne verticali costruite su una scadenza normativa di settore arrivano al 5-6%, secondo l’Osservatorio Outbound Italia di Clientium (dati aggregati su 723 campagne cold email B2B); la metodologia è pubblica. Un fattore cinque sullo stesso invio: la differenza non la fa il canale, la fa come è stata costruita la lista.

La spiegazione è banale. Una lista comprata è per definizione generica: nessun venditore ha selezionato quei contatti sul tuo mercato, sul tuo trigger, sul tuo interlocutore tipo. Il messaggio che ne deriva è generico a sua volta, e il destinatario lo riconosce alla prima riga.

Quali alternative lecite hai?

Opzione	Cosa richiede	Costo indicativo	Tempo
Lista costruita in casa da registro imprese e fonti pubbliche	Criteri di selezione chiari, ore di lavoro, verifica indirizzi	Strumenti da poche decine di euro al mese	Giorni
LinkedIn Sales Navigator	Ricerca per ruolo, settore, dimensione; export manuale	120,99 euro al mese il piano Core (listino LinkedIn)	Continuativo
Fornitore con provenienza documentata	Le quattro domande del paragrafo sopra, per iscritto	Variabile: nella cold email verticale i prezzi di mercato partono da 15-35 euro a lead lavorato	Settimane
Lista comprata generica	Niente, ed è il problema	Bassa all’apparenza, alta per risultato	Immediato

Fallo in casa: come si costruisce una lista difendibile

La via più solida per una PMI parte dal registro imprese: si definisce il mercato per codice ATECO, classe dimensionale e geografia, come spiegato nella guida su come calcolare il TAM dal registro imprese, e si arriva a un elenco di aziende target, non di indirizzi. Da lì il lavoro è individuare per ogni azienda l’interlocutore giusto e il recapito professionale pubblicato, documentando la fonte di ogni contatto: una colonna in più nel file, che in caso di contestazione vale più di qualunque contratto col fornitore.

Il costo vero è il tempo: la selezione richiede giornate di lavoro, non mesi, e strumenti di verifica degli indirizzi che si trovano per poche decine di euro al mese. In cambio ottieni tre cose che nessuna lista comprata contiene: la tracciabilità di ogni dato, una base su cui il consulente privacy può costruire una valutazione seria, e un messaggio che può essere pertinente perché sai esattamente chi stai contattando e perché.

Chi delega a un’agenzia deve pretendere lo stesso standard: lista costruita sul mandato, provenienza per singolo contatto, nessun riciclo da campagne altrui. Il preventivo più basso, in questo mercato, è quasi sempre il modo più caro di comprare un problema.

Fonti: Garante per la protezione dei dati personali, Linee guida in materia di attività promozionale e contrasto allo spam, 4 luglio 2013; Osservatorio Outbound Italia; LinkedIn Sales Navigator, listino piani.