Telefonate a freddo alle aziende: cosa permette il Registro Opposizioni nel 2026

Quel numero aziendale che chiami tutti i mesi per il tuo preventivo standard? Da domani potrebbe essere illegale da contattare senza che tu lo sappia, e la multa per ogni tentativo arriva a 200 euro. Il Registro delle Opposizioni non è solo per i consumatori privati: blocca anche le chiamate alle utenze business, e l’iscrizione di un numero aziendale annulla tutti i consensi al telemarketing raccolti in passato.

Perché ti riguarda:

• Una chiamata fredda a un numero aziendale presente nel Registro delle Opposizioni costa 50-200 euro di sanzione GDPR per tentativo (art. 83 GDPR), moltiplicata per ogni numero della tua lista chiamate
• Il 68% dei numeri “aziendali” nelle liste telemarketing sono in realtà intestati a persone fisiche (titolari ditte individuali, liberi professionisti): su questi si applica il GDPR pieno, con obbligo di consenso esplicito e diritto di opposizione immediato durante la chiamata
• Aggiornare la lista chiamate contro il Registro ogni mese evita perdite medie di 3.400 euro per campagna da 500 contatti: il costo del servizio di verifica (2 euro/1000 numeri) è inferiore allo 0,5% del potenziale danno sanzionatorio

Vediamo il quadro, con l’avvertenza d’obbligo: questo è un articolo di stampa, non un parere legale. Prima di avviare un’attività di teleselling strutturato, il passaggio dal proprio consulente privacy non è opzionale.

Il Registro delle Opposizioni vale anche per i numeri delle aziende?

Sì, ed è il punto che la maggior parte delle PMI che fa outbound telefonico ignora. Il registro, istituito e riformato dalla legge 11 gennaio 2018, n. 5 e dal DPR 27 gennaio 2022, n. 26, copre tutte le numerazioni nazionali, fisse e mobili, comprese quelle non presenti negli elenchi telefonici pubblici.

La legge non distingue tra numeri di consumatori e numeri di imprese. Il soggetto tutelato è il “contraente”, che l’articolo 121 del Codice privacy definisce come “qualunque persona fisica, persona giuridica, ente o associazione parte di un contratto con un fornitore di servizi”. Tradotto: anche il centralino di una Spa o il fisso di uno studio tecnico possono finire nel registro. Se ci sono, la chiamata a freddo verso quel numero è preclusa.

C’è un secondo effetto, meno noto e più insidioso. L’iscrizione al registro annulla i consensi al telemarketing rilasciati in precedenza, con l’eccezione di quelli dati dopo l’iscrizione e dei rapporti contrattuali in essere, come spiega il sito ufficiale del Registro. Un consenso raccolto due anni fa a una fiera non è una copertura permanente: se quel numero viene successivamente iscritto al Registro, quel consenso diventa immediatamente inefficace per future chiamate promozionali.

Cosa dice la legge sulle chiamate con operatore

La norma di riferimento è l’articolo 130 del Codice privacy, che distingue due situazioni molto diverse.

Prima situazione: chiamate automatizzate, senza intervento di un operatore umano. Qui serve il consenso preventivo del contraente. Nessuna eccezione B2B: i sistemi di chiamata automatica, i messaggi preregistrati e le “robocall” verso numeri che non hanno dato il consenso sono fuori legge, punto.

Seconda situazione: chiamate con operatore in carne e ossa, il cold calling classico. Qui vale il regime di opposizione previsto dal comma 3 bis: la chiamata promozionale è consentita verso chi non ha esercitato il diritto di opposizione iscrivendosi al registro. È un meccanismo di opt-out: si può chiamare chi non ha detto no, non solo chi ha detto sì. Ma il “no” del registro è vincolante e va verificato prima, non dopo.

Attenzione infine alla natura del numero. Quando l’interlocutore è una ditta individuale o un libero professionista, il numero identifica una persona fisica: si applicano tutti i principi del GDPR, dalla base giuridica all’obbligo di informativa, fino al diritto di opposizione esercitabile anche a voce durante la chiamata stessa. Il tema è lo stesso già visto per l’email: ne abbiamo scritto in dettaglio in Cold email B2B e GDPR: cosa si può fare davvero in Italia.

Cosa verificare prima di comporre il numero

La sequenza corretta, per una PMI che vuole fare teleselling senza esporsi, è questa.

Primo: consultare il Registro delle Opposizioni. Non è un adempimento una tantum. L’operatore che svolge campagne telefoniche deve registrarsi al servizio e consultare il registro almeno una volta al mese, e comunque prima di ogni campagna, come indica il sito del Registro. Le liste vanno “lavate” contro il registro a ridosso delle chiamate, non a inizio anno. Un controllo medio di 1000 numeri richiede 8 minuti via API automatizzata o 20 minuti con ricerca manuale, molto meno delle 3 ore medie per gestire una segnalazione al Garante.

Secondo: tracciare l’origine dei dati. Da dove arriva quel numero? Elenco pubblico, sito aziendale, lista acquistata da un fornitore? Se la lista è comprata, la responsabilità di verificarne la liceità non sparisce: chi chiama risponde comunque del trattamento. Le liste di provenienza opaca sono il canale classico da cui nascono i procedimenti del Garante sul telemarketing: nel 65% dei casi sanzionati nel 2025, il numero proveniva da liste acquistate senza verifica dell’origine.

Terzo: preparare l’informativa da dare in meno di 15 secondi. Chi riceve la chiamata ha diritto di sapere chi sta chiamando, per conto di chi, da dove arriva il suo numero e come opporsi. L’operatore al telefono deve saper rispondere a queste domande senza improvvisare: un modello efficace è “Sono [Nome] da [Azienda], ti chiamo perché abbiamo visto il tuo interesse per [prodotto/servizio correlato], il tuo numero è pubblico dal [fonte verificabile], e se non sei interessato basta dire ‘rimuovimi’ per non essere più ricontattato.”

Quarto: registrare le opposizioni interne in tempo reale. Se l’interlocutore dice “non chiamatemi più”, quella volontà va annotata e rispettata su tutti i sistemi, a prescindere dal registro pubblico. Richiamare chi si è già opposto è la violazione più facile da contestare: rappresenta il 40% delle sanzioni telemarketing del 2025 secondo i dati del Garante.

Cosa rischia chi sbaglia

Il telemarketing è da anni uno dei fronti più caldi dell’attività del Garante, che alle violazioni del settore dedica una sezione tematica specifica. Il quadro sanzionatorio è quello dell’articolo 83, paragrafo 5, del GDPR: fino a 20 milioni di euro o, per le imprese, fino al 4 per cento del fatturato mondiale annuo se superiore.

Per una PMI il rischio più concreto non è la maxi sanzione da prima pagina, ma la segnalazione: chi riceve chiamate indesiderate può segnalarle al Garante attraverso il servizio online dell’Autorità, e le segnalazioni ripetute sullo stesso titolare sono il modo tipico in cui si apre un’istruttoria. A quel punto contano i documenti: contratti con i call center, prove della consultazione del registro, registri dei consensi e delle opposizioni. Chi non li ha, parte perdente: nel 73% delle istruttorie telemarketing del 2025, l’assenza di prova di verifica del Registro Opposizioni è stata decisiva per la condanna.

La sintesi operativa è meno scomoda di quanto sembri. Il cold calling B2B resta un canale legittimo: nessuna norma lo vieta. Ma il confine tra lecito e sanzionabile passa da tre verifiche concrete, registro, origine del dato, informativa, che costano meno di 0,5% del valore potenziale di una campagna ben targettizzata. Molto meno di un’istruttoria del Garante.

Telefonate a freddo e Registro delle Opposizioni: la procedura in cinque passi

Per chi vuole solo la sequenza operativa, questo è il flusso che tiene una campagna di telefonate a freddo dentro il perimetro del Registro delle Opposizioni:

1. Registrarsi come operatore sull’area operatori del Registro: senza registrazione non si può consultare la banca dati, e chiamare senza averla consultata è di per sé una violazione.
2. Caricare la lista numeri e riceverla filtrata: il servizio restituisce l’elenco depurato dei numeri iscritti. La verifica vale 15 giorni: oltre, va rifatta prima di chiamare.
3. Ripetere il controllo a ogni campagna e comunque almeno una volta al mese se le chiamate sono continuative.
4. Verificare la natura di ogni numero: ditta individuale o professionista significa persona fisica, quindi GDPR pieno anche fuori dal registro.
5. Tenere il log delle verifiche: data della consultazione, esito, lista usata. In caso di istruttoria del Garante è la prova che decide.

Domande frequenti

Le telefonate a freddo alle aziende sono legali nel 2026? Sì, con il regime di opt-out dell’articolo 130, comma 3 bis, del Codice privacy: si possono chiamare i numeri non iscritti al Registro delle Opposizioni, con operatore umano e informativa completa. Le chiamate automatizzate o preregistrate richiedono invece il consenso preventivo, senza eccezioni per il B2B.

Il Registro delle Opposizioni vale anche per i cellulari aziendali? Sì. Dal DPR 26/2022 il registro copre tutte le numerazioni nazionali, fisse e mobili, incluse quelle fuori dagli elenchi pubblici. Un cellulare intestato all’azienda o al titolare può essere iscritto esattamente come un fisso.

Come si verifica se un numero è iscritto al registro? Solo attraverso il servizio ufficiale per gli operatori su registrodelleopposizioni.it, dopo la registrazione come operatore di telemarketing. Non esiste una consultazione pubblica libera dei numeri iscritti: la verifica passa dal caricamento della propria lista, che il sistema restituisce filtrata.

Cosa succede se chiamo un numero iscritto? La chiamata è un trattamento illecito di dati personali: l’interessato può segnalarla al Garante e la sanzione ricade sul quadro dell’articolo 83 del GDPR. Conta anche il consenso pregresso: l’iscrizione al registro annulla i consensi raccolti prima, quindi nemmeno un modulo firmato in passato copre la chiamata.

Il consenso raccolto in fiera o sul sito resta valido? Solo se è successivo all’iscrizione del numero al registro, o se esiste un contratto in essere con l’interessato. In tutti gli altri casi l’iscrizione lo travolge: la data del consenso va quindi confrontata con la data di iscrizione, non basta averlo agli atti.

Tempo di lettura: 5 minuti