Risposta rapida: acquistare un elenco non è un reato di per sé, ma usarlo per inviare marketing a residenti UE è quasi sempre illegale. Il GDPR richiede una base giuridica, e il consenso raccolto da un broker non si trasferisce a te. In Italia si aggiunge l’art. 130 del Codice Privacy, che impone il consenso per le comunicazioni commerciali, con il Garante come autorità — noto per sanzionare il marketing non richiesto. Sanzioni: fino a 20 mln € o il 4% del fatturato annuo mondiale.
Perché una lista comprata fallisce
Il consenso è specifico per titolare e finalità (CGUE Planet49: le caselle pre-selezionate sono invalide). Aggiungi l’obbligo di informativa nella raccolta indiretta (art. 14 GDPR), i diritti dell’interessato (accesso, cancellazione, opposizione) e l’accountability: con una lista da broker non puoi documentare l’origine. Anche la conformità Legge Stanca (accessibilità) vale per le tue pagine di raccolta. In Italia una lista comprata è di fatto inutilizzabile.
Un disastro per la recapitabilità
I provider italiani Libero e Virgilio filtrano in base al tasso di reclami. Tieni i reclami sotto lo 0,1% e i bounce sotto il 2%, altrimenti la reputazione del dominio cala per ogni campagna. Mailchimp e Brevo vietano le liste acquistate. Come scrisse Seth Godin in Permission Marketing (1999):
«Il permission marketing è il privilegio — non il diritto — di consegnare messaggi attesi, personali e rilevanti a persone che desiderano davvero riceverli.»
Cosa fare invece
Costruisci liste proprietarie: lead magnet (guida, modello, calcolatore), form conformi, double opt-in, relazioni con clienti esistenti ed eventi/webinar con consenso individuale. 500 iscritti che ti scelgono convertono più di 50.000 acquistati. Vedi la guida email marketing conforme al GDPR e la guida recapitabilità email.
FAQ
Comprare la lista è già illegale? Non automaticamente, ma non avrai base giuridica per il marketing; inviare a un elenco B2C acquistato viola GDPR e art. 130.
Email B2B a freddo? Molto limitato in Italia; serve generalmente il consenso preventivo.
Sanzioni? Fino a 20 mln € o il 4% del fatturato mondiale.
Lista “conforme al GDPR”? Diffida: il consenso non è trasferibile.
Fonti: GDPR art. 5, 6, 13–14, 21; art. 130 Codice Privacy (Garante); Legge Stanca; CGUE Planet49; filtri Libero/Virgilio; ToU Mailchimp/Brevo; Seth Godin, Permission Marketing (1999).
Una lista legale e redditizia? WiseGuyXL crea programmi email «permission-first» in tutta Europa. 341% di crescita organica su oltre 30 progetti in più di 9 mercati. Vedi i nostri approfondimenti.