Strumenti per compliance email
La compliance email è fatta di consensi documentati, soppressioni rispettate, preferenze oneste e audit possibili: gli strumenti aiutano, ma nessun vendor sostituisce processi chiari e basi giuridiche valide. Questa non è consulenza legale — è pratica operativa per team europei.
La sintesi: Brevo o MailerLite per i consensi di base di una PMI, HubSpot quando i consensi vivono nel CRM, OneTrust solo quando i sistemi da governare sono tanti. In ogni caso contano più il registro dei consensi e i DPA firmati che il nome della piattaforma.
Confronto rapido
| Strumento | Ideale per | Prezzo | Punto di forza |
|---|---|---|---|
| HubSpot | Consensi legati al CRM | Gratis + hub | Subscription types + audit |
| OneTrust | Governance enterprise | Su preventivo | Consensi multi-sistema |
| Didomi / Cookiebot | Consensi sito e tracking | Piani variabili | CMP + preference center |
| Brevo | Consensi base economici | 9 $/mese | Doppio opt-in e liste pulite |
| MailerLite | Consensi semplici PMI | da 12 $/mese (listino) | Form con consensi chiari |
| ActiveCampaign | Consensi con automazioni | 15 $/mese | Regole e audit trail |
| Mailchimp | Gestione base nota | da 20 $/mese (listino) | Strumenti GDPR familiari |
| Customer.io | Consensi su eventi | 100 $/mese | Soppressioni granulari |
| Loops | Consensi SaaS essenziali | 49 $/mese | Semplicità operativa |
| Encharge | Preferenze visuali SaaS | da 99 $/mese (listino) | Centri preferenze chiari |
ActiveCampaign e Mailchimp: consensi operativi
ActiveCampaign per consensi legati ad automazioni con audit trail: chi ha acconsentito a cosa, quando, con quale prova. Mailchimp per gestione base che tutti conoscono: form, preferenze e disiscrizioni senza formazione.
Il primo scala con le regole, il secondo basta finché i volumi restano semplici. Entrambi richiedono basi giuridiche definite altrove: gli strumenti eseguono, non decidono.
Customer.io, Loops, Encharge: consensi tecnici
Customer.io per soppressioni granulari su eventi e attributi: consensi per tipo di messaggio con regole precise. Loops per consensi essenziali SaaS senza sovrastrutture. Encharge per preference center visuali comprensibili.
Didomi e Cookiebot per consensi sito e tracking a monte: senza CMP corretta, ogni consenso email poggia su fondamenta fragili.
Soft opt-in: quando si può usare
Solo verso clienti esistenti, per prodotti simili, con opposizione facile a ogni messaggio, e solo nei paesi che lo ammettono: dettagli ottenuti in vendita, non raccolti altrove. Verifica sempre col legale le norme locali prima di appoggiartici.
Documenta la valutazione per segmento: soft opt-in presunto senza analisi è scommessa legale. Quando dubiti, chiedi consenso esplicito e dormi tranquillo.
DPA e sub-responsabili senza panico
Ogni fornitore che tocca dati personali vuole un DPA firmato: ESP, CRM, analytics, hosting. Elenco aggiornato annualmente con sedi di trattamento e garanzie per trasferimenti extra-UE.
Conserva tutto in un fascicolo unico: in caso di ispezione o reclamo, la documentazione ordinata vale quanto la sostanza. Il caos documentale suggerisce caos operativo.
Glossario compliance minimo
| Termine | Significato operativo | Errore tipico |
|---|---|---|
| Base giuridica | Il perché lecito del trattamento | Presunta senza analisi scritta |
| Doppio opt-in | Conferma via email dopo iscrizione | Saltato per fretta di crescere |
| Soft opt-in | Eccezione clienti per simili | Estesa a chiunque abbia comprato |
| DPA | Accordo col fornitore-responsabile | Mai firmato o mai archiviato |
| Registro consensi | Data, fonte, testo, scopo per contatto | Inesistente o incompleto |
| Opt-down | Riduzione frequenza invece di addio | Mai offerto ai tiepidi |
Caso: audit che evita la sanzione
PMI da 40k contatti con liste storiche mai verificate: audit trova 60% senza prova di consenso. Riconferma mirata, sunset del resto, DPA firmati con tutti: lista -55%, reclami -90%, zero sanzioni e metriche migliori.
Lezione: pulire prima che arrivi il reclamo costa ore; pulire dopo costa sanzioni. L'audit preventivo è l'assicurazione più economica esistente.
Caso: reimport che quasi uccide
Migrazione con soppressioni dimenticate nel vecchio sistema: 3.000 disiscritti rimandati, ondata reclami, provider in allerta. Blocco immediato, scuse, audit completo e procedura scritta per sempre.
Lezione: le soppressioni migrano per prime, mai per ultime. Ogni migrazione senza checklist consensi è un incidente programmato.
Dove vivono i dati: la regione conta
Prima di firmare chiedi al fornitore in quale regione sono ospitati i contatti e dove lavorano i suoi sub-responsabili. Alcuni lo dichiarano in modo esplicito: la pagina prezzi di Customer.io parla di data center negli Stati Uniti e nell'UE, e Mailgun offre regioni US ed EU.
Se la risposta è «Stati Uniti», non è automaticamente un no, ma servono garanzie documentate per il trasferimento e un DPA che le richiami. Annota la regione nel registro dei trattamenti il giorno stesso in cui scegli lo strumento.
HubSpot e OneTrust: scala e governo
HubSpot per collegare subscription types, record contatti e attività marketing in un contesto CRM ampio: utile quando la compliance dipende da proprietà e auditabilità chiare. Va configurato correttamente — nessuna feature vendor sostituisce il parere legale.
OneTrust per organizzazioni che governano privacy e consensi su più sistemi e giurisdizioni: strato di controllo ampio che richiede pianificazione, più mappatura reale di invii e flussi dati lato email.
Le 6 regole non negoziabili
1. Base giuridica per ogni lista (consenso o legittimo interesse documentato). 2. Doppio opt-in per liste fredde e importate. 3. Disiscrizione in un click sempre visibile. 4. Soppressioni eterne mai reimportate. 5. Finalità separate (newsletter ≠ promo ≠ transazionale). 6. Registro consensi con data, fonte e testo.
Sei regole rispettate valgono più di qualunque piattaforma "GDPR-ready": la compliance è processo, non prodotto.
Errori che costano sanzioni
Liste acquistate: mai, senza eccezioni. Pre-ticked checkbox: consenso non valido in UE. B2B "tanto è lavoro": le regole valgono anche lì, con sfumature per paese. Reimport suppressioni: il classico incidente da migrazione. Nessun DPA coi vendor: firmali tutti, conservali tutti.
Ogni errore si previene con checklist pre-invio e audit trimestrale: un'ora al mese evita sanzioni a sei zeri.
Serve il doppio opt-in per legge?
Non sempre obbligatorio, ma è la prova migliore del consenso: in caso di contestazione, il doppio opt-in chiude ogni discussione. Usalo sempre per liste importate o fredde.
Il costo (qualche punto di conversione in meno) è assicurazione contro contestazioni: pagalo volentieri dove il rischio è alto.
Posso scrivere a clienti esistenti senza consenso esplicito?
Con soft opt-in per prodotti simili, diritto di opposizione facile e solo in paesi che lo ammettono: verifica sempre la norma locale col legale, mai col sentito dire.
Documenta la valutazione per segmento e prodotto: il soft opt-in presunto senza analisi è scommessa legale con poste alte.
Quanto conservo i dati degli iscritti?
Il minimo necessario allo scopo dichiarato: inattivi 24+ mesi senza engagement vanno soppressi o re-permissionati. Conservare tutto "tanto non costa nulla" è l'errore più comune.
Definisci retention per categoria con scadenze automatiche: la cancellazione programmata batte le pulizie eroiche annuali.
Come gestisco le richieste di cancellazione?
Entro 30 giorni, complete su tutti i sistemi inclusi backup programmati, con conferma scritta. Traccia ogni richiesta con data e completamento: la puntualità si dimostra coi log.
Automatizza dove possibile: cancellazioni manuali sparse su dieci sistemi falliscono sempre alla lunga. Un flusso unico governato batte dieci procedure locali.
B2B è esente dal GDPR?
No: le regole valgono anche lì, con sfumature per paese su soft opt-in e interesse legittimo. "Tanto è lavoro" non è una base giuridica in nessun ordinamento europeo.
Verifica paese per paese con matrice scritta: ciò che passa in un mercato può essere illecito in quello accanto. L'Europa non è un unico regime.
Chi deve occuparsi della compliance email?
Un proprietario nominato tra marketing e legale con riti trimestrali: audit consensi, verifica DPA, revisione testi informativi. Senza owner, la compliance è intenzione, non pratica.
Nei team piccoli basta mezza giornata al trimestre più checklist pre-invio: la regolarità batte l'eroismo annuale anche qui.
Verdetto per team snelli
Sei regole non negoziabili, DPA firmati, audit trimestrale di mezza giornata. Per l'invio basta un ESP generalista con piano gratuito su cui provare form e doppio opt-in, ad esempio il piano Free di Brevo; il resto lo fanno registro consensi e disciplina.
Un legale consultato sui casi dubbi vale più di qualunque piattaforma "GDPR-ready": gli strumenti eseguono, le persone decidono.
Verdetto per organizzazioni complesse
HubSpot per consensi nel CRM più OneTrust per governance multi-sistema, con DPO coinvolto e audit programmati. La compliance diventa funzione con budget e reportistica.
Senza mappatura reale di invii e flussi dati, anche gli strumenti migliori governano il vuoto: prima la mappa, poi la piattaforma.
Audit annuale compliance
| Trimestre | Azione | Segnale di allarme |
|---|---|---|
| Q1 | Rivedi basi giuridiche per lista | Liste senza base scritta chiara |
| Q2 | Verifica DPA e sub-responsabili | Vendor nuovi senza contratto |
| Q3 | Testa disiscrizioni e preferenze | Opt-out rotti o lenti |
| Q4 | Pulizia retention e consensi vecchi | Dati oltre scadenza conservati |
Stack compliance per dimensione
Piccoli: un ESP generalista come MailerLite o Brevo, con soppressioni gestite dal sistema, più una checklist trimestrale di mezza giornata. Bastano disciplina e un legale a chiamata per i dubbi.
Medi: HubSpot per consensi nel CRM più audit programmati con proprietario nominato. Qui la compliance diventa processo misurabile.
Grandi: OneTrust più DPO coinvolto più mappatura completa di invii e flussi. A questi volumi la compliance è funzione aziendale con budget dedicato.
Nota di metodo
Questa guida è pratica operativa, non consulenza legale: ogni caso dubbio va verificato con un professionista sul tuo ordinamento e settore. Le norme evolvono e le interpretazioni cambiano per paese.
Campagne Email è una guida indipendente. Ultimo aggiornamento: settembre 2026.
Errori compliance che costano cari
Form senza informativa. Iscrizioni senza testo privacy chiaro: consensi invalidi dal primo giorno. Checkbox pre-spuntate. Vietate in UE senza eccezioni: consenso non libero né specifico.
Transazionali con promo occulte. Marketing travestito da operativo senza base: doppia violazione in un messaggio. Data breach taciuti. Incidenti non notificati nei termini: sanzioni aggravate dalla copertura.
Compliance come vantaggio
Liste pulite e consensi veri convertono meglio: meno reclami, deliverability superiore, metriche oneste. La compliance ben fatta è marketing migliore, non tassa burocratica.
Raccontala ai clienti: trasparenza su dati e preferenze costruisce fiducia che i concorrenti opachi non comprano a nessun prezzo.
Prossimi passi concreti
Oggi: verifica DPA firmati e registro consensi esistente. Questa settimana: audit lampo su basi giuridiche per lista. Questo trimestre: double opt-in dove manca e sunset policy scritta.
Poi studia la igiene liste, la deliverability e la segmentazione. E consulta sempre un legale per i casi dubbi.
Campagne Email è una guida indipendente, non consulenza legale. Ultimo aggiornamento: settembre 2026.
Checklist tascabile
- Base giuridica scritta per ogni lista
- Doppio opt-in su freddo e importati
- Disiscrizione one-click sempre visibile
- Soppressioni eterne mai reimportate
- DPA firmati e archiviati per vendor
Cinque voci contro sanzioni e reclami: la compliance è processo, non prodotto.
Verdetto
Sei regole sempre, DPA firmati, audit trimestrale. Brevo o MailerLite per l'operatività quotidiana, HubSpot per CRM condiviso, OneTrust sopra scala. Consulta sempre un legale per i casi dubbi. Vedi anche la deliverability e la classifica completa.
Pricing deep-dive: cosa guardare sul listino
| Voce del listino | Perché conta | Domanda da fare al vendor |
|---|---|---|
| Modello di fatturazione | Contatti puniscono le liste grandi e fredde; invii premiano chi invia poco | «A 10.000 contatti con 40.000 invii/mese, quanto pago davvero?» |
| Limite del piano gratuito | Definisce quanto puoi testare prima di pagare | «Il gratuito include automazioni o solo newsletter?» |
| Branding del piano base | Il logo del vendor nelle email riduce la fiducia percepita | «Posso rimuovere il branding e da quale piano?» |
| Sedi e sottodomini | Separare marketing e transazionale protegge la deliverability | «I sottodomini aggiuntivi costano extra?» |
| Integrazioni native | Ogni connessione via Zapier è un punto di rottura in più | «L’integrazione con il mio stack è nativa o via middleware?» |
Tabella decisionale rapida
| Se il tuo caso è… | Priorità alla… | Perché |
|---|---|---|
| Prima piattaforma, lista piccola | Semplicità e piano gratuito onesto | Devi imparare il metodo, non governare un’enterprise suite |
| Lista in crescita rapida | Modello a invii, contatti illimitati | Il prezzo a contatti diventa la voce più pesante del budget |
| SaaS in abbonamento | Eventi di billing e lifecycle | Dunning e rinnovi valgono più di qualunque editor |
| Ecommerce | Feed prodotto e dati d’ordine | Carrelli e post-acquisto senza dati reali sono promemoria ciechi |
| Transazionale critico | Deliverability e velocità | Un reset password in ritardo costa più di un canone annualizzato |
| Team con dati prodotto | Journey guidati da eventi | Il comportamento nell’app decide meglio dei timer |
Leggi anche le guide su blog/automation e for: il metodo resta lo stesso anche quando cambia lo strumento.
Domande frequenti
Quanto costa partire con consensi e preferenze ben gestiti?
Si può iniziare senza spesa: il piano gratuito di Brevo prevede 300 invii al giorno, quello di MailerLite arriva a 250 iscritti e quello di HubSpot include 2.000 invii di email marketing al mese con il marchio HubSpot. Se serve di più, i primi piani a pagamento partono da 9 $ al mese per Brevo Starter, 12 $ per MailerLite Comfort e 7 $ per HubSpot Starter. Il costo che pesa davvero è il tempo per tenere il registro dei consensi, non il canone.
Posso usare un fornitore americano di email marketing senza violare il GDPR?
Sì, ma devi poterlo dimostrare: serve un accordo di trattamento dei dati firmato e una base per il trasferimento fuori dall'UE, e conviene sapere in quale regione stanno i contatti. Alcuni fornitori permettono di scegliere: Customer.io indica data center negli Stati Uniti e nell'UE, Mailgun regioni US ed EU. Chiedi la regione per iscritto e archivia la risposta insieme al DPA.
Cosa deve contenere l'accordo di trattamento dei dati con l'ESP?
L'articolo 28 del GDPR chiede di indicare oggetto e durata del trattamento, il tipo di dati e le categorie di interessati, l'obbligo di agire solo su tue istruzioni, le misure di sicurezza e le regole sui sub-responsabili. Deve prevedere anche cosa succede ai dati quando il rapporto finisce, cioè restituzione o cancellazione. La maggior parte dei fornitori offre un modello già pronto da firmare online: leggilo, non limitarti a spuntare la casella.
Quali prove del consenso devo conservare per ogni iscritto?
Per ogni contatto servono data e ora dell'iscrizione, il modulo o il canale da cui è arrivata, il testo esatto dell'informativa mostrata in quel momento e lo scopo per cui hai chiesto il consenso. Se usi il doppio opt-in, salva anche la data della conferma. Senza questi dati, davanti a un reclamo l'onere di dimostrare il consenso resta a te.
Cosa rischio in Italia se scrivo a liste senza consenso valido?
Oltre al GDPR, in Italia le email promozionali sono regolate dall'articolo 130 del Codice privacy, e il Garante per la protezione dei dati personali può ordinare di cessare il trattamento e applicare sanzioni. Per le violazioni più gravi il GDPR prevede multe fino a 20 milioni di euro o al 4% del fatturato mondiale. Nei casi concreti conta molto la gravità e la capacità di mostrare un registro in ordine, quindi per i dubbi rivolgiti a un legale.