Newsletter a norma: la checklist operativa per consenso e tracciamento

Dalla norma alla pratica

Delle linee guida del Garante sui pixel di tracciamento nelle email abbiamo già parlato: cosa chiede la norma e perché riguarda quasi tutte le newsletter. Questo articolo è il passo successivo: la checklist operativa applicata in queste settimane sui siti dei nostri clienti: cosa scrivere, dove scriverlo e cosa controllare.

1. Il testo della spunta di iscrizione

Il consenso al tracciamento può viaggiare insieme a quello per la newsletter, ma solo se la richiesta dice chiaramente che le email misurano aperture e clic. Un testo che funziona:

«Acconsento al trattamento dei miei dati per l'invio della newsletter. Le email rilevano le aperture e i clic per misurare l'interesse verso i contenuti; il solo tracciamento può essere disattivato, in qualsiasi momento, dal link presente in ogni email.»

Tre regole: la spunta deve essere visibile subito (non comparire solo dopo che si inizia a scrivere l'email), mai preselezionata, e accanto deve esserci il collegamento all'informativa.

La variante ponte

La frase sopra promette la revoca del solo tracciamento: scrivila solo se il tuo sistema di invio lo permette davvero. Se oggi l'unico link nelle tue email è la disiscrizione, usa la versione ponte — «…; posso disiscrivermi in qualsiasi momento dal link presente in ogni email» — e metti in agenda il passaggio a un sistema con la revoca granulare, perché è quella che il Garante chiede.

2. L'informativa privacy

Nella sezione dedicata alla newsletter vanno dette quattro cose: che le email contengono un'immagine non visibile (il pixel) e collegamenti tracciati che rilevano aperture e clic, insieme a indirizzo IP e tipo di dispositivo; qual è la finalità (misurare l'interesse verso i contenuti e l'efficacia degli invii); quanto si conservano questi dati (ad esempio 12 mesi); e come si revoca la scelta. La base giuridica è lo stesso consenso dell'iscrizione.

3. La cookie policy

I pixel delle email non sono cookie del sito, ma la cookie policy è il posto dove molti cercano queste informazioni: aggiungi un breve paragrafo sulle «tecnologie similari» usate nelle comunicazioni email, con il rimando alla sezione newsletter dell'informativa privacy.

4. Le email transazionali

Conferme d'ordine, avvisi di spedizione, reset della password: per queste email il consenso al marketing non c'è e non serve — quindi è bene che non ci sia nemmeno il tracciamento. Controlla che la piattaforma non inserisca il pixel anche lì: è l'errore più frequente che troviamo.

5. Le disiscrizioni

Chi si disiscrive va cancellato dalla lista, non semplicemente marcato. E prima di ogni invio la lista va allineata: se importi contatti dal sito o dal gestionale, l'import non deve mai «resuscitare» un disiscritto.

Cosa chiedere al fornitore di invii

• Il destinatario può disattivare il solo tracciamento continuando a ricevere le email?
• Le email di chi ha revocato partono davvero senza pixel e con i link originali?
• Le scelte vengono registrate con data e origine, pronte da esibire?
• Le statistiche si calcolano sui soli contatti tracciati?

Se anche una sola risposta è no, il fornitore non è pronto — e la tua newsletter nemmeno.

In sintesi

Per mettere a norma una newsletter dopo le linee guida del Garante sui pixel servono cinque interventi: una spunta di iscrizione visibile e mai preselezionata che dichiari la rilevazione di aperture e clic; un'informativa privacy che spieghi pixel, dati raccolti (IP e dispositivo), finalità, tempi di conservazione e modalità di revoca; un rimando nella cookie policy alle tecnologie similari usate nelle email; email transazionali senza alcun tracciamento; e disiscrizioni che cancellano il contatto, con la lista allineata prima di ogni invio. Il requisito chiave resta la revoca granulare: poter continuare a ricevere le email senza essere tracciati.

Domande frequenti

Posso usare lo stesso consenso per newsletter e tracciamento?

Sì, purché il testo della spunta dica chiaramente che le email rilevano aperture e clic e rimandi all'informativa. Un consenso «muto» sul tracciamento non copre i pixel.

Ho una lista raccolta con il vecchio testo: devo richiedere il consenso a tutti?

Per i contatti già in lista l'informazione può viaggiare con il primo invio utile: un'email che spiega il tracciamento e offre il link per disattivarlo. Da lì in poi vale la scelta di ciascuno.

Il mio gestore di newsletter non permette la revoca del solo tracciamento: cosa faccio?

Nel transitorio usa la dicitura ponte (solo disiscrizione) e pianifica il passaggio a una piattaforma conforme: la revoca granulare non è un optional, è uno dei punti espliciti delle linee guida.

In A126 affianchiamo le aziende nella trasformazione digitale: siti ed e-commerce, gestionali su misura, microapplicativi verticali e consulenza strategica. Se vuoi capire come applicare tutto questo alla tua realtà, contattaci per una consulenza gratuita.

A126 Corporate Advisors — trasformazione digitale per imprese e professionisti.