Il Garante per la protezione dei dati personali ha sanzionato BBVA Italia per oltre 5,5 milioni di euro dopo il reclamo di un cliente che aveva espresso opposizione alle comunicazioni promozionali ma continuava a riceverle tramite app. Per le imprese la lezione supera il singolo caso: il consenso e l’opposizione devono essere tradotti in regole tecniche che fermano realmente le campagne su tutti i sistemi coinvolti.

Il problema nasce quando il diritto del cliente non arriva ai sistemi

Il caso descritto dal Garante parte da un fatto semplice: un cliente aveva manifestato la propria opposizione alle comunicazioni commerciali e aveva ribadito il “no” anche al servizio clienti, ma ha continuato a ricevere messaggi promozionali. La sanzione supera 5,5 milioni di euro. Per una PMI la dimensione economica del provvedimento non deve distrarre dal problema organizzativo: raccogliere una preferenza non basta se CRM, app, piattaforme di marketing e sistemi di customer care non la condividono. La privacy diventa quindi un tema di processo e architettura informativa, non soltanto di informativa e moduli. Il caso mostra un problema tipico dei sistemi complessi: il cliente esercita un diritto in un punto dell’organizzazione, ma l’informazione non raggiunge tutti i canali che generano comunicazioni. Per evitarlo, l’opposizione deve diventare un dato operativo centralizzato, non una nota confinata al customer care o a una singola piattaforma.

L’opposizione deve produrre un effetto operativo verificabile

Quando una persona esercita un diritto, l’impresa deve essere in grado di tradurre la richiesta in un cambiamento concreto dei trattamenti. Nel marketing questo significa che il flag, la lista di esclusione o la regola applicativa devono propagarsi ai sistemi che possono inviare comunicazioni. Se esistono più canali — email, SMS, app, call center, notifiche — occorre sapere quali basi giuridiche e preferenze governano ciascuno. Il rischio aumenta quando la richiesta viene registrata in un punto ma la campagna continua a pescare dati da un altro archivio. Un test periodico “end-to-end” è spesso più utile di una dichiarazione formale. Un consenso o un’opposizione hanno valore soltanto se producono effetti verificabili. La governance dovrebbe definire chi riceve l’evento, quali sistemi vengono aggiornati, in quanto tempo e come si verifica il blocco. Senza questa catena, l’impresa può avere moduli corretti ma campagne che continuano a utilizzare dati che avrebbero dovuto essere esclusi.

CRM e marketing automation devono avere regole di blocco chiare

Molte imprese usano software diversi per anagrafiche, newsletter, e-commerce, ticket, vendite e campagne. In assenza di una fonte univoca delle preferenze, il consenso può diventare incoerente. Per ridurre il rischio serve definire quale sistema è autorevole per opposizioni e consensi, come avviene la sincronizzazione e cosa succede in caso di errore. La cancellazione manuale da una singola lista non è una strategia. Il processo dovrebbe includere audit trail, timestamp, canale della richiesta, identità del soggetto, effetto sui sistemi e verifica che nuove importazioni non riattivino una persona già opposta. CRM, app, strumenti di marketing automation e data warehouse devono condividere regole coerenti. Se ciascun sistema mantiene il proprio stato, aumenta il rischio che una campagna usi una copia non aggiornata del dato. Mappare i flussi fra piattaforme è quindi una misura di compliance e, allo stesso tempo, una pratica di qualità del dato.

Il customer care è parte della compliance

Nel caso richiamato dal Garante il cliente aveva ribadito la propria volontà anche al servizio clienti. Questo mostra che la compliance non può essere confinata al DPO o all’ufficio legale. Chi riceve una richiesta deve riconoscerla, classificarla e inoltrarla nel flusso corretto. Script, formazione e procedure del customer care sono quindi parte del sistema privacy. Per una PMI può bastare una procedura semplice: chi riceve l’opposizione, dove la registra, chi controlla l’avvenuto blocco e in quanto tempo. L’importante è che la responsabilità sia esplicita e verificabile. Il customer care è spesso il punto in cui il cliente segnala l’errore. Gli operatori devono sapere come registrare l’opposizione e come attivare il processo tecnico, senza limitarsi a rassicurare verbalmente. Una procedura di escalation con tempi definiti trasforma la segnalazione in un controllo effettivo e crea evidenza delle azioni intraprese.

Ogni campagna dovrebbe avere un controllo prima e dopo l’invio

Un buon presidio non si limita alla gestione delle richieste individuali. Prima di una campagna conviene verificare origine della lista, base giuridica, esclusioni e aggiornamento delle preferenze. Dopo l’invio, reclami e anomalie dovrebbero essere analizzati per capire se esiste un problema sistemico. Se una persona continua a ricevere messaggi dopo l’opposizione, il caso non va trattato come incidente isolato finché non è stato verificato il meccanismo che ha consentito l’invio. La correzione deve impedire la ripetizione, non soltanto rispondere al singolo interessato. Prima di inviare una campagna è utile verificare le liste di esclusione; dopo l’invio, occorre monitorare reclami, anomalie e tassi di errore. Questo doppio controllo riduce il rischio che un problema sistemico continui per settimane. Le imprese più piccole possono adottare la stessa logica anche con strumenti semplici, purché le responsabilità siano chiare.

La reputazione si perde quando il “no” non viene ascoltato

La sanzione amministrativa è una parte del rischio. Un cliente che esprime chiaramente una preferenza e viene ignorato percepisce l’impresa come incapace di ascoltare e governare i propri sistemi. Il danno reputazionale può essere sproporzionato rispetto al valore commerciale di una campagna. Per questo privacy e marketing non sono avversari: un sistema che rispetta le scelte migliora anche la qualità della relazione e dei dati. Il vero obiettivo non è inviare il maggior numero possibile di messaggi, ma comunicare alle persone giuste, con una base corretta e con la capacità di fermarsi quando viene richiesto. Il punto reputazionale è altrettanto importante: ignorare un “no” esplicito comunica al cliente che la relazione commerciale vale più della sua scelta. La compliance efficace, invece, protegge il rapporto proprio perché rende coerenti promessa e comportamento. Per questo il caso va letto come lezione di governance dei processi digitali, non solo come tema privacy.

Fonti

Fonte primaria: Garante per la protezione dei dati personali — 11/09/2026. https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10294220