Acquistare una lista di contatti o affidarsi a un fornitore di lead generation può aiutare un call center a raggiungere nuovi potenziali clienti. Ma prima di caricare i nominativi nel gestionale e avviare una campagna, c’è una domanda da affrontare: i consensi raccolti sono validi e dimostrabili per le chiamate che voglio effettuare?
Una lista può contenere migliaia di numeri e riportare una colonna con la dicitura «consenso acquisito». Questo, però, non basta a dimostrare che ogni persona abbia autorizzato la comunicazione dei propri dati alla tua azienda per ricevere proposte commerciali.
Le liste di terzi e i lead acquistati non sono illegali in quanto tali. Possono essere utilizzati quando sono rispettati i requisiti previsti dalla normativa, il consenso è adeguato e documentato e vengono effettuate le verifiche necessarie sul Registro Pubblico delle Opposizioni (RPO).
Il punto, quindi, non è soltanto scegliere un fornitore affidabile, ma sapere quali informazioni chiedergli e quali prove conservare.
Chi risponde se il consenso di una lista non è valido?
Quando acquisti una lista, non puoi limitarti a fare affidamento sulle dichiarazioni commerciali del fornitore. Chi utilizza i dati per effettuare una campagna deve assicurarsi che il trattamento sia lecito e che le persone contattate possano essere raggiunte legittimamente.
Le decisioni del Garante per la protezione dei dati personali mostrano perché la provenienza dei contatti e la documentazione del consenso debbano essere verificate con attenzione.
Il caso Sky: non basta ricevere un file con i consensi.
Nel provvedimento del 12 settembre 2024, relativo alle attività promozionali di Sky, il Garante ha rilevato carenze nelle verifiche sugli adempimenti relativi a informativa e consenso, oltre alla mancata consultazione del Registro Pubblico delle Opposizioni prima di ogni campagna promozionale.
La documentazione dei consensi provenienti da fornitori esterni non risultava idonea a comprovare in modo inequivocabile la volontà degli interessati. In particolare, venivano utilizzati file Excel modificabili e, in alcuni casi, un’unica formulazione del consenso per finalità distinte, come il marketing e la comunicazione dei dati a terzi.
Il provvedimento chiarisce anche un aspetto importante: il solo tempo trascorso non rende automaticamente invalido un consenso. Anche un consenso raccolto anni prima può restare valido, se acquisito correttamente, non revocato e ancora conforme alle norme applicabili e ai tempi di conservazione indicati nell’informativa.
Per chi acquista liste, la lezione è concreta: occorre verificare come è stato raccolto il consenso, che cosa autorizza e se la relativa documentazione è ancora adeguata.
Fonte: provvedimento del Garante relativo a Sky.
Energia Pulita: controllare la filiera è fondamentale.
Il caso Energia Pulita richiama l’attenzione sulla complessità della filiera del telemarketing, nella quale possono intervenire committenti, call center, affiliati e fornitori di liste.
Nel provvedimento del 29 aprile 2025, il Garante ha esaminato i ruoli dei soggetti coinvolti e le modalità con cui venivano reperiti e utilizzati i contatti. Tra gli aspetti affrontati figura la necessità di verificare la legittimità delle liste e di definire correttamente le responsabilità dei soggetti che partecipano alle campagne.
Il fatto che un contatto provenga da un affiliato o da un list provider non elimina gli obblighi legati all’attività promozionale. Occorre conoscere la provenienza dei dati, documentare i passaggi rilevanti e assicurarsi che le verifiche siano effettivamente svolte.
La lezione per chi acquista lead è che la filiera non può essere una zona d’ombra: sapere chi ha raccolto i dati e in quali condizioni è parte integrante della valutazione del fornitore.
Fonte: provvedimento del Garante su Energia Pulita.
Le agenzie immobiliari: le conseguenze possono riguardare anche chi usa le liste.
Nella newsletter del 30 maggio 2025, il Garante ha comunicato di aver sanzionato una società che forniva elenchi utilizzati per attività di telemarketing immobiliare. La sanzione alla società fornitrice è stata di 100.000 euro; successivamente sono state sanzionate le prime nove agenzie coinvolte, con importi fino a 40.000 euro ciascuna.
Le agenzie avevano utilizzato elenchi dettagliati di potenziali venditori e acquirenti per contatti promozionali senza poter dimostrare un consenso valido. Per i casi più gravi, il Garante ha vietato l’ulteriore trattamento dei dati e ne ha imposto la cancellazione quando mancavano prove adeguate del consenso.
L’Autorità ha inoltre richiesto controlli costanti, anche a campione, e misure tecniche e organizzative idonee a garantire il rispetto della normativa.
Il messaggio per chi compra liste è chiaro: la garanzia del fornitore non sostituisce la verifica della documentazione. Un contratto commerciale può disciplinare gli obblighi tra le parti, ma non rende automaticamente lecito un contatto privo di una base giuridica adeguata.
Fonte: newsletter del Garante del 30 maggio 2025.
Cosa deve dimostrare il consenso di una lista acquistata?
Prima di acquistare una lista, bisogna capire esattamente che cosa ha accettato la persona interessata.
Un consenso al marketing prestato a un’azienda non equivale necessariamente all’autorizzazione a ricevere telefonate da qualsiasi altra impresa. Quando i dati vengono comunicati a terzi per finalità promozionali, la scelta deve essere libera, specifica, informata e dimostrabile.
La formula generica «acconsento alla cessione dei miei dati ai partner commerciali» non è automaticamente sufficiente. Occorre valutare il testo completo, l’informativa e il contesto in cui la scelta è stata espressa.
In particolare, verifica questi elementi:
- Testo esatto del consenso: quale formulazione ha selezionato la persona?
- Finalità: il consenso riguarda attività promozionali e, nello specifico, il canale telefonico quando necessario?
- Destinatari: la comunicazione dei dati è prevista per la tua azienda o per una categoria sufficientemente definita di destinatari? Una formula indistinta che lascia i dati a disposizione di operatori non identificabili può non essere adeguata.
- Data e modalità di raccolta: quando e attraverso quale sito, landing page, applicazione o modulo è stato acquisito il consenso?
- Prove documentali: puoi ricostruire la scelta effettuata dalla persona e dimostrare che il consenso è stato raccolto correttamente?
- Informativa: l’interessato è stato informato in modo adeguato? Anche chi riceve i dati per utilizzarli come titolare del trattamento deve fornire la propria informativa, secondo quanto previsto dalla normativa.
Non esiste una regola generale per cui un consenso diventa automaticamente invalido dopo un determinato numero di mesi. La sua validità dipende dalle modalità di acquisizione, dalla finalità, dall’eventuale revoca, dalle norme applicabili e dai tempi di conservazione comunicati.
La data di raccolta rimane comunque un’informazione importante per valutare la qualità della lista e ricostruire la storia del contatto.
Le domande da fare al fornitore prima di comprare una lista.
Il prezzo per nominativo non dovrebbe essere l’unico criterio per valutare una lista di telemarketing. Una lista apparentemente conveniente può diventare poco utile se mancano le prove del consenso o se molti numeri non sono contattabili.
Prima di firmare un contratto o importare i contatti nel gestionale, chiedi al fornitore risposte documentabili.
1. Posso vedere il testo esatto del consenso?
Non accontentarti di una dichiarazione che confermi genericamente la presenza dei consensi. Chiedi la formulazione effettivamente mostrata all’interessato.
2. Su quale sito o modulo è stato raccolto?
Devi poter comprendere il contesto in cui la persona ha fornito i dati e verificare l’informativa associata alla raccolta.
3. Il consenso copre la comunicazione dei dati alla mia azienda?
Chiarisci se il trasferimento è previsto per la tua impresa, per una categoria definita di destinatari o attraverso una formula generica che potrebbe non essere sufficiente.
4. Quali finalità e canali sono stati autorizzati?
Verifica che la scelta sia compatibile con la campagna che intendi effettuare e che il consenso non accorpi in modo improprio finalità differenti.
5. Quando è stato raccolto il consenso?
La data aiuta a ricostruire la provenienza del contatto e a valutare eventuali cambiamenti intervenuti. Non considerare automaticamente invalido un consenso soltanto perché risale a molto tempo prima.
6. Quali prove riceverò per ciascun nominativo?
Chiedi quali informazioni consentono di dimostrare la raccolta: testo accettato, data e ora, origine del contatto e registrazioni informatiche disponibili. Il Codice di condotta per il telemarketing e il teleselling richiama l’importanza di una documentazione idonea a ricostruire il consenso.
7. Come vengono gestite le revoche e le opposizioni?
La filiera deve consentire di aggiornare le informazioni rilevanti e impedire che persone che hanno revocato il consenso o si sono opposte vengano ricontattate senza una base giuridica valida.
8. Quando è stata effettuata l’ultima verifica sul Registro Pubblico delle Opposizioni?
Chiedi la data e le modalità della verifica, ma non presumere che un controllo eseguito dal fornitore sostituisca automaticamente quello necessario prima della tua campagna.
9. Come viene aggiornata la lista?
Informati sulle procedure per eliminare o aggiornare i contatti non più utilizzabili e per gestire le nuove informazioni ricevute.
10. Chi risponde delle diverse attività nella filiera?
Chiarisci ruoli, obblighi contrattuali e procedure di controllo. La qualificazione dei soggetti dipende dalle attività effettivamente svolte e non soltanto dalle definizioni contenute nel contratto.
Se il fornitore non è in grado di rispondere a queste domande o non mette a disposizione documentazione sufficiente, è opportuno sospendere l’acquisto o l’utilizzo della lista fino a quando i dubbi non siano risolti.
Cosa prevede il Codice di condotta per chi compra e chi vende liste?
Il Codice di condotta per le attività di telemarketing e teleselling, approvato dal Garante per la protezione dei dati personali, rappresenta un riferimento specifico per gli operatori del settore.
Il documento affronta i ruoli dei soggetti coinvolti, i principi da rispettare e le misure organizzative necessarie per rendere verificabile la correttezza delle attività promozionali. In particolare, distingue il list provider, che comunica a terzi dati raccolti sulla base del consenso, dai soggetti che commissionano o svolgono le campagne.
Il Codice sottolinea inoltre l’importanza di poter ricostruire la provenienza dei dati, le liste utilizzate e gli operatori coinvolti, così da documentare il rispetto delle regole.
La sua applicazione va valutata in relazione ai soggetti e alle attività interessati: non è sufficiente leggere una singola disposizione senza considerare il quadro normativo e le responsabilità effettive.
Per questo, quando valuti un fornitore, chiedi quali procedure adotta per documentare i consensi, gestire le opposizioni e mantenere aggiornate le liste.
Consulta il testo del Codice di condotta sul sito del Garante.
Lead generation esterna e affiliazioni: quali controlli servono?
Le stesse verifiche valgono quando i contatti non vengono acquistati come lista, ma arrivano da network di lead generation, affiliati o campagne realizzate da soggetti esterni.
Ricevere un nominativo tramite un partner non significa automaticamente poterlo chiamare. Bisogna verificare come è stato raccolto il dato, quale richiesta ha espresso l’interessato, quali informazioni gli sono state fornite e se il contatto può essere utilizzato per la finalità prevista.
Una strategia da valutare è raccogliere direttamente i lead attraverso le proprie landing page. In questo modo l’azienda può controllare il modulo, il testo del consenso, l’informativa e la registrazione delle prove, fermo restando l’obbligo di rispettare tutti gli altri requisiti applicabili.
Il caso particolare del settore energia
Per le campagne di luce e gas occorre considerare anche le disposizioni introdotte dal Decreto Bollette 2026. L’articolo 51, comma 8-bis, del Codice del Consumo limita le sollecitazioni commerciali telefoniche finalizzate alla proposta o alla conclusione di contratti di fornitura di energia elettrica e gas, prevedendo specifiche eccezioni, tra cui la richiesta effettuata direttamente al professionista attraverso le sue interfacce informatiche e il contatto dei propri clienti che abbiano espresso uno specifico consenso.
Per questo settore, acquistare un lead raccolto da un soggetto terzo non equivale automaticamente a disporre di una richiesta effettuata direttamente al venditore attraverso le sue interfacce. La possibilità di utilizzare quel contatto deve essere valutata con particolare attenzione rispetto alle condizioni previste dalla norma.
Prima di impostare una campagna, verifica quindi sia i requisiti generali relativi al consenso e alla protezione dei dati, sia le disposizioni specifiche applicabili al settore.
Prima di chiamare, verifica e conserva.
La gestione delle liste non dovrebbe fermarsi al momento dell’acquisto. I consensi, le opposizioni e le verifiche devono essere gestiti all’interno di un processo organizzato, documentabile e aggiornato.
Prima di avviare una campagna, verifica la documentazione del consenso e consulta il Registro Pubblico delle Opposizioni secondo le regole applicabili. La verifica del registro non sostituisce il consenso quando necessario, così come la presenza di un consenso non elimina l’obbligo di verificare le opposizioni.
Per le verifiche delle liste telefoniche, la consultazione dell’ RPO ha una validità di 15 giorni: occorre quindi organizzare le campagne tenendo conto delle scadenze e delle verifiche necessarie.
È altrettanto importante conservare le prove. Se un contatto viene contestato, una semplice indicazione «consenso sì» non permette necessariamente di ricostruire ciò che la persona aveva accettato.
Come può aiutarti crm4
Con crm4 puoi gestire la verifica RPO sulle liste e sulle campagne, integrando questo controllo nel processo operativo del call center.
L’obiettivo è ridurre le verifiche lasciate alla memoria dei singoli operatori e rendere più ordinata la gestione dei contatti prima dell’avvio delle chiamate.
La verifica RPO è una parte del processo: la documentazione del consenso, l’informativa, la gestione delle revoche e la corretta provenienza dei lead devono essere presidiate separatamente.
Domande frequenti
Una lista vale quanto le prove che la accompagnano.
Quando valuti una lista, non fermarti al numero di contatti, al prezzo per nominativo o alla promessa di un fornitore. Chiediti se puoi ricostruire la raccolta, dimostrare il consenso, verificare le opposizioni e gestire correttamente le informazioni nel tempo.
Un processo di controllo ben organizzato permette di prendere decisioni più consapevoli, selezionare meglio i fornitori e ridurre il rischio di avviare campagne con contatti non utilizzabili.
Nota: questo articolo ha finalità informative e non costituisce consulenza legale. La liceità dell’utilizzo di una lista deve essere valutata in base alle caratteristiche concrete del trattamento e alla normativa applicabile.
Vuoi capire come integrare la verifica RPO nella gestione delle tue campagne outbound? Prenota una demo di crm4.
Richiedi adesso la tua DEMO e scopri come MIGLIORARE LA GESTIONE DEI LEAD
