Email marketing conforme al GDPR: le regole 2026

Risposta rapida: In Italia puoi inviare email commerciali se hai una base giuridica — quasi sempre il consenso in B2C. Il consenso deve essere libero, specifico, informato e inequivocabile, raccolto con un’azione positiva (niente caselle pre-selezionate), registrato con data e origine, e revocabile con una cancellazione in un clic in ogni messaggio.

Due normative insieme

L’email marketing sta all’incrocio tra il GDPR (che regola i dati personali) e le regole ePrivacy vigilate dal Garante (che regolano l’atto di invio). Entrambe vanno rispettate.

Cosa significa consenso valido nel 2026

Libero, specifico, informato, inequivocabile (niente caselle pre-selezionate — dalla sentenza Planet49 della CGUE), revocabile e documentato.

«I dati sono un bene tossico, perché non buttarli via?» — Bruce Schneier, esperto di sicurezza (schneier.com, 2016)

La minimizzazione dei dati premia proprio questo: raccogliere solo il necessario e cancellare i contatti inattivi.

Opt-in singolo vs doppio

Il doppio opt-in (link di conferma in una prima email) è lo standard d’eccellenza: prova il consenso e protegge la recapitabilità filtrando errori di battitura e trappole antispam — cruciale con le nuove regole Gmail/Yahoo per i grandi mittenti.

La sfumatura italiana: il Garante

Il Garante vigila attivamente e sanziona il marketing non sollecitato. Il consenso al marketing va tenuto distinto e non può essere condizione per un servizio. Attenzione al soft spam: si può contattare un cliente su prodotti analoghi ai propri solo se raccolti in occasione di una vendita e sempre con opzione di opposizione.

La tua checklist 2026

• Iscrizione con azione positiva, niente casella pre-selezionata; consenso marketing separato.
• Doppio opt-in come standard.
• Registro del consenso: chi, quando, come, con quale testo.
• Identità del mittente chiara; indirizzo di risposta reale.
• Cancellazione in un clic in ogni email, gestita rapidamente.
• Informativa privacy al punto di raccolta, in italiano.
• Minimizzazione e cancellazione dei contatti inattivi.

Liste acquistate? Da evitare.

Non puoi dimostrare un consenso valido per il tuo trattamento di quelle persone — rischio legale e recapitabilità in calo.

FAQ

Il doppio opt-in è obbligatorio? Il GDPR non lo nomina ma richiede un consenso dimostrabile; è fortemente consigliato e migliore per la recapitabilità.

B2B senza consenso? In Italia serve in genere il consenso; l’eccezione soft-spam vale solo per clienti esistenti su prodotti analoghi con opzione di opposizione.

Per quanto conservare la prova del consenso? Finché ci si basa su di esso, più un termine ragionevole, poi cancellare.

Fonti

GDPR art. 6 e 7; CGUE Planet49; Garante; iGDPR, TermsFeed (2026).

---

Un programma email che fa crescere la lista e supera l’audit?

WiseGuyXL costruisce email marketing GDPR-first sui mercati europei — flussi di consenso corretti, livello legale giusto per paese, recapitabilità stabile. Lo stesso rigore sostiene una crescita organica del 341% su oltre 30 progetti in 9+ mercati. Scopri quanto costa l’email marketing o altro negli Approfondimenti WiseGuyXL.

Autore: Redazione WiseGuyXL. Redatto con l’assistenza dell’IA, revisionato da un editore umano.