L'email marketing poggia su leggi vere e proprie. A seconda di dove vivono i tuoi destinatari, una sola campagna può ricadere sotto il CAN-SPAM Act degli Stati Uniti, l'Anti-Spam Legislation canadese (CASL), il GDPR e le norme ePrivacy dell'UE e un numero crescente di leggi nazionali oltre a queste. Una checklist di conformità per le email è l'antidoto pratico a questa frammentazione: invece di memorizzare ogni normativa, segui una breve serie di abitudini comuni a quasi tutte, raggruppate in modo da vedere cosa ti chiede davvero ciascuna. Questa guida percorre la checklist di conformità gruppo per gruppo (autorizzazione, identificazione, contenuti onesti, disiscrizione, gestione dei dati e igiene della lista) e rimanda all'articolo di approfondimento su ogni legge dove i dettagli divergono. Per la mappa più ampia, giurisdizione per giurisdizione, parti dalla panoramica sulle leggi sull'email marketing per paese.
Come usare questa checklist di conformità per le email#
La buona notizia è che le principali normative si somigliano. CAN-SPAM, CASL e GDPR sono stati scritti da legislatori diversi per motivi diversi, ma convergono su poche idee: le persone devono sapere chi scrive loro, devono aver acconsentito (o almeno poter interrompere facilmente gli invii), non devono essere ingannate e devono poter andarsene vedendo rispettati i propri dati. Quasi tutto ciò che segue è una variazione su questi temi.
Quando più leggi si applicano allo stesso invio, la regola pratica è semplice: segui il requisito più severo valido per uno qualsiasi dei destinatari della lista. Se parte del tuo pubblico si trova nell'UE, l'asticella su consenso e gestione dei dati per quegli indirizzi è più alta che in un invio destinato solo agli Stati Uniti, quindi superare l'asticella più alta mette in regola l'intera campagna. Raramente ti serve un programma separato per ogni paese: ti serve un solo programma costruito sullo standard più alto che la tua lista richiede. La tabella qui sotto collega le sei aree della checklist alla domanda di fondo a cui ciascuna risponde e alle normative che vi insistono di più.
| Area della checklist | Domanda di fondo | Sottolineata da |
|---|---|---|
| Autorizzazione e consenso | Questa persona ha accettato di ricevere le tue comunicazioni? | CASL, GDPR |
| Identificazione accurata | È evidente chi ha inviato il messaggio e come contattarlo? | CAN-SPAM, CASL |
| Contenuti onesti | La riga From e l'oggetto dicono la verità? | CAN-SPAM, tutte |
| Disiscrizione | Possono uscire con un solo passaggio, e hai rispettato la richiesta? | CAN-SPAM, CASL, provider di posta |
| Gestione dei dati | I dati vengono archiviati, trasferiti e cancellati in modo responsabile? | GDPR |
| Igiene della lista | Scrivi solo a indirizzi reali e attivi? | Deliverability e lo spirito di tutte |
1. Autorizzazione e consenso#
Il consenso è il punto su cui le normative differiscono di più, quindi conviene metterlo a posto per primo. In genere CASL richiede una qualche forma di consenso, esplicito o implicito, prima di inviare un messaggio elettronico commerciale, e pone sul mittente l'onere di dimostrare che quel consenso esiste. Il GDPR richiede una base giuridica per trattare i dati personali e, per le email di marketing, quella base è molto spesso il consenso, che deve essere libero, specifico, informato e registrato. CAN-SPAM è più permissivo al momento della raccolta, ma si aspetta comunque che il resto della checklist sia rispettato una volta che hai l'indirizzo di una persona.
L'abitudine che le soddisfa tutte è la stessa: raccogli l'autorizzazione in modo pulito e conservane una traccia. Registra quando una persona si è iscritta, come e cosa ha accettato di ricevere, così potrai mostrare la traccia in seguito. Dove puoi, preferisci l'opt-in confermato (double opt-in), che chiede all'iscritto di fare clic su un link in un'email di conferma prima di essere aggiunto. Non è obbligatorio ovunque, ma fornisce la prova di consenso più solida e, senza clamore, migliora la qualità della lista: pro e contro sono illustrati nella guida a single opt-in e double opt-in. Per i dettagli specifici dell'UE su base giuridica e consenso, leggi l'approfondimento su GDPR ed email marketing; per le regole canadesi sul consenso esplicito e implicito, consulta la guida alla conformità a CASL.
2. Identificazione accurata#
Tutte le principali normative insistono sul fatto che i destinatari possano capire chi scrive loro. CAN-SPAM vieta informazioni di intestazione false o fuorvianti (From, To e i dati di instradamento devono identificare correttamente il mittente) e richiede nel messaggio un indirizzo postale fisico valido. Anche CASL richiede una chiara identificazione del mittente e recapiti funzionanti. Il GDPR affronta la questione dal lato della trasparenza: si aspetta che le persone sappiano chi tratta i loro dati e perché.
In termini di checklist: invia con un nome From reale e coerente e da un dominio che controlli davvero e autentichi, non da un indirizzo falsificato o usa e getta. Inserisci nel footer un vero indirizzo postale fisico: per il requisito statunitense vanno bene un indirizzo civico o una casella postale registrata. Rendi facili da trovare i tuoi recapiti, così chi vuole parlare con una persona può farlo. Niente di tutto questo è fuori dal comune: in gran parte si tratta di non nascondere chi sei. Il testo statunitense sulle intestazioni e il requisito dell'indirizzo postale sono trattati nella guida alla conformità a CAN-SPAM.
3. Contenuti onesti#
Una volta che la busta è onesta, deve esserlo anche il messaggio. CAN-SPAM vieta gli oggetti ingannevoli: l'oggetto non deve travisare il contenuto del messaggio. Richiede inoltre che un messaggio commerciale sia riconoscibile come pubblicità, a meno che il destinatario non abbia dato un consenso affermativo preventivo a riceverlo. Le altre normative condividono la stessa aspettativa di fondo (i contenuti non devono trarre in inganno) anche quando la formulazione cambia.
La voce della checklist è breve, ma facile da sbagliare quando le scadenze incalzano: fai in modo che l'oggetto rifletta ciò che c'è davvero dentro e non travestire una promozione da notifica transazionale, risposta o messaggio personale quando non lo è. Se il messaggio è una pubblicità e i tuoi destinatari non l'hanno chiesta esplicitamente, rendi chiara la sua natura commerciale. Gli oggetti onesti fanno anche bene alla deliverability, perché quelli fuorvianti attirano segnalazioni di spam e insegnano ai provider di posta a diffidare del tuo dominio molto tempo dopo la fine di una singola campagna.
4. Una disiscrizione funzionante e tempestiva#
Il diritto di andarsene è la voce più universale dell'elenco. CAN-SPAM richiede in ogni messaggio commerciale un modo chiaro e ben visibile per fare opt-out, e il meccanismo deve restare in grado di elaborare le richieste per almeno 30 giorni dopo l'invio. Le richieste di opt-out vanno rispettate tempestivamente: entro 10 giorni lavorativi secondo CAN-SPAM. Anche CASL richiede un meccanismo di disiscrizione funzionante, a cui dare effetto senza ritardo e, in ogni caso, entro 10 giorni lavorativi. Oltre alla legge, i principali provider di posta ora si aspettano che i mittenti di grandi volumi offrano la disiscrizione in un clic e gestiscano rapidamente queste richieste.
Qui la checklist ha quindi più parti. Metti un link di disiscrizione chiaro in ogni messaggio di marketing. Non costringere le persone ad accedere, a reinserire il proprio indirizzo o a rispondere a domande per andarsene: deve bastare una sola azione. Supporta la disiscrizione in un clic (l'intestazione list-unsubscribe) così che funzioni direttamente dalla casella; il funzionamento è spiegato nella guida alla disiscrizione in un clic. Poi rispetta davvero le richieste in fretta e sopprimi quegli indirizzi per sempre, invece di lasciare che tornino in lista con una futura importazione. Una soppressione tempestiva tiene basso anche il tasso di segnalazioni di spam, perché chi non trova l'uscita ricorre invece al pulsante "report spam".
5. Gestione responsabile dei dati#
Per qualsiasi lista con destinatari nell'UE o nel Regno Unito, gli indirizzi stessi sono dati personali e il GDPR regola come li conservi e li sposti. Questo comporta una serie di obblighi che vanno oltre l'invio: archivia i dati in modo sicuro, conservali solo finché hai un motivo per farlo e sii pronto a rispettare i diritti degli interessati, come l'accesso e la cancellazione, quando qualcuno li esercita. Quando un fornitore tratta i dati per tuo conto, il rapporto è di solito regolato da un accordo sul trattamento dei dati e, se il trattamento avviene fuori dal SEE, entrano in gioco la residenza dei dati e i trasferimenti internazionali.
Le voci della checklist sono pratiche. Conserva i registri di consenso e disiscrizione in un luogo sicuro e duraturo. Prevedi un modo per cancellare i dati di una persona (non solo disiscriverla) quando esercita il diritto alla cancellazione. Sappi dove i tuoi strumenti archiviano e trattano la tua lista, perché un responsabile del trattamento in un'altra regione può riaprire una questione di trasferimento che pensavi di aver evitato. I dettagli specifici dell'UE (base giuridica, diritti degli interessati e l'aspetto della residenza dei dati che conta quando un responsabile del trattamento gestisce la tua lista) si trovano in GDPR ed email marketing. Qualsiasi strumento che tocca la tua lista, compreso un servizio di verifica come Qualisend, dovrebbe saperti dire dove tratta i dati e come cancellarli.
6. Igiene della lista e verifica#
L'ultimo gruppo non è tanto una legge, quanto ciò che mantiene onesto tutto il resto. Nessuna legge ti obbliga a verificare gli indirizzi, ma ogni normativa si fonda sull'idea che tu stia scrivendo a persone che vogliono ricevere tue notizie, e una lista vecchia lo mina senza far rumore. Gli indirizzi vecchi diventano hard bounce e, peggio, spam trap che segnalano che non stai mantenendo il consenso. Chi non interagisce mai è anche chi ha più probabilità di segnalarti come spam. Pulire la lista è il modo per mantenere chi riceve davvero i tuoi invii allineato con chi ha davvero dato il consenso.
In pratica significa una routine ricorrente, non un intervento una tantum: verifica i nuovi indirizzi al punto di acquisizione, verificali di nuovo prima dei grandi invii, rimuovi gli hard bounce e sopprimi chi non interagisce invece di insistere ancora di più. La routine completa è illustrata nella guida a come pulire una lista email, mentre ciò che un controllo fa concretamente a ogni indirizzo è spiegato in cos'è la verifica email. Questa è la parte della checklist per cui è nato Qualisend: verificare e pulire affinché gli indirizzi che tieni siano reali, abbinando il tutto a disiscrizioni rispettate e a registri di consenso solidi, così che la tua lista rispecchi l'autorizzazione che ha alle spalle.
Domande frequenti
01Cosa deve includere una checklist di conformità per le email?
Almeno sei cose: autorizzazione e consenso (raccolti e registrati, idealmente con un opt-in confermato); identificazione accurata (un nome From reale, un dominio di invio autenticato e, dove richiesto, un indirizzo postale fisico); contenuti onesti (niente oggetti ingannevoli); una disiscrizione chiara e rispettata tempestivamente; gestione responsabile dei dati (archiviazione sicura, rispetto del diritto alla cancellazione e attenzione alla residenza dei dati); e un'igiene continua della lista, così da inviare solo a indirizzi reali e attivi. I dettagli di ciascuna voce variano da legge a legge: per questo la checklist rimanda agli approfondimenti su CAN-SPAM, CASL e GDPR per le sottigliezze.
02Una sola checklist copre CAN-SPAM, CASL e GDPR?
In gran parte sì, perché le normative si sovrappongono sui fondamentali: identificarsi, dire la verità, lasciare che le persone se ne vadano e rispettare i loro dati. L'approccio pratico è costruire sul requisito più severo che si applica a uno qualsiasi dei destinatari della lista, poiché superare l'asticella più alta in genere soddisfa anche quelle più basse per quell'invio. Le vere divergenze riguardano il consenso (CASL e il GDPR sono più severi di CAN-SPAM al momento della raccolta) e la gestione dei dati (il GDPR aggiunge obblighi che CAN-SPAM non prevede). Verifica i dettagli che ti riguardano con un avvocato qualificato.
03Entro quanto devo rispettare una richiesta di disiscrizione?
Secondo CAN-SPAM, le richieste di opt-out vanno rispettate entro 10 giorni lavorativi e il meccanismo di disiscrizione deve continuare a funzionare per almeno 30 giorni dopo l'invio del messaggio. Anche CASL richiede di dare effetto a una disiscrizione senza ritardo e, in ogni caso, entro 10 giorni lavorativi. A parte questo, i principali provider di posta si aspettano che i mittenti di grandi volumi gestiscano rapidamente le disiscrizioni in un clic. L'abitudine sicura è sopprimere l'indirizzo subito e per sempre, invece di aspettare la fine del termine.
04Che ruolo ha la pulizia delle liste nella conformità delle email?
La pulizia delle liste non è un obbligo di legge, ma sostiene lo spirito su cui si fonda ogni normativa: inviare solo a chi vuole ricevere le tue email. Verificare e pulire elimina gli indirizzi morti, riduce i bounce e gli invii alle spam trap e abbassa il tasso di segnalazioni: tutto questo mantiene la tua lista attiva allineata con l'autorizzazione che ha alle spalle. Insieme a disiscrizioni rispettate e buoni registri di consenso, l'igiene è la spina dorsale operativa che fa reggere nel tempo il resto della checklist.
Due delle sei voci qui sopra sono pura igiene della lista: verificare che gli indirizzi siano reali e rispettare le disiscrizioni, così da scrivere solo a chi vuole ricevere tue notizie. È ciò che fa Qualisend: prova un campione con la verifica email gratuita per vedere i risultati nel browser, oppure parti dai 100 crediti gratuiti del piano Free per pulire una lista reale prima del tuo prossimo invio.
