Se la tua lista attraversa i confini, lo fanno anche i tuoi obblighi. Le leggi sull'email marketing per paese differiscono nei dettagli (alcune chiedono l'autorizzazione prima del primo messaggio, altre ti lasciano inviare finché qualcuno non fa opt-out), ma si somigliano molto più di quanto si scontrino. Tolte le sigle, quasi tutte le principali normative poggiano sulle stesse poche idee: ottieni l'autorizzazione in qualche forma, di' chi sei, rendi facile andarsene e fermati quando te lo chiedono. Questa guida è la mappa d'insieme di questo panorama: un giro tra le grandi normative e il filo conduttore pratico che le attraversa tutte.
Perché tornano sempre le stesse quattro idee#
Leggi le norme una accanto all'altra e appare uno schema. Le differenze sono reali e vale la pena capirle, ma sono variazioni su pochi temi, non cinque regolamenti senza alcun legame. Quasi ovunque, un messaggio di marketing conforme fa quattro cose.
Primo, si basa su una qualche forma di autorizzazione. Che cosa valga come autorizzazione è il principale punto di divergenza: un opt-in preventivo completo in alcuni luoghi, una concessione più ristretta legata a un rapporto esistente in altri, un diritto di opt-out in quelli più permissivi. Secondo, identifica il mittente in modo onesto: informazioni di intestazione accurate, un nome reale e spesso un indirizzo postale fisico. Terzo, offre un modo chiaro e funzionante per disiscriversi e, cosa altrettanto importante, rispetta queste richieste. Quarto, alla base di tutto, c'è l'aspettativa che tu scriva solo a persone a cui hai davvero titolo di scrivere: in realtà è una disciplina di igiene della lista rivestita di linguaggio legale.
Le leggi sull'email marketing per paese in sintesi#
La tabella qui sotto riassume il modello di consenso e il requisito centrale delle normative che coprono la quota maggiore di caselle occidentali. È una mappa di partenza, non il territorio: ognuna di queste leggi ha definizioni, eccezioni e casi limite che un riassunto non può contenere, ed è proprio per questo che contano gli articoli di approfondimento e il tuo legale.
| Area | Legge principale | Modello di consenso | Requisito centrale |
|---|---|---|---|
| Stati Uniti | CAN-SPAM Act | Opt-out | Intestazioni veritiere, un indirizzo fisico e opt-out rispettati tempestivamente |
| Canada | CASL | Opt-in (esplicito o implicito) | Consenso, identificazione del mittente, disiscrizione funzionante |
| UE e Regno Unito | GDPR + ePrivacy / PECR | Consenso, con un soft opt-in limitato | Base giuridica valida, revoca facile, identificazione chiara |
| Australia | Spam Act 2003 | Consenso (esplicito o desunto) | Consenso, dati accurati del mittente, disiscrizione funzionante |
| Molti altri paesi | Le rispettive leggi nazionali | Varia (spesso opt-in) | Di solito una combinazione delle quattro idee viste sopra |
Stati Uniti: CAN-SPAM e il modello opt-out#
Il CAN-SPAM Act statunitense è la più permissiva delle principali normative sul fronte del consenso: in genere non richiede un'autorizzazione preventiva per inviare un'email commerciale. Stabilisce invece regole su come invii. Le informazioni di intestazione e di instradamento devono essere accurate, gli oggetti non devono ingannare, i messaggi devono essere riconoscibili come pubblicità quando è il caso e ogni email commerciale deve contenere un indirizzo postale fisico valido.
La parte che mette in difficoltà i mittenti è l'uscita. CAN-SPAM richiede un meccanismo di opt-out chiaro e ti impone di rispettare le richieste di opt-out (il termine consolidato è entro 10 giorni lavorativi), dopodiché non devi continuare a scrivere a quella persona. Sei responsabile anche dei messaggi inviati per tuo conto, quindi non puoi aggirare le regole affidandoti a terzi. L'applicazione della legge può comportare consistenti sanzioni civili per singola email, un ottimo motivo pratico per trattare il sistema di opt-out con la stessa serietà dell'invio. La guida alla conformità a CAN-SPAM passa in rassegna ogni requisito.
Canada: CASL e il consenso preventivo#
L'Anti-Spam Legislation canadese, abbreviata da tutti in CASL, si colloca all'estremo opposto ed è spesso descritta come una delle normative sulle email più severe al mondo. La sua regola di base è il consenso: nella maggior parte dei casi ti serve l'autorizzazione prima di inviare un messaggio elettronico commerciale. Il consenso può essere esplicito (qualcuno che accetta attivamente) oppure implicito, che copre situazioni come un rapporto commerciale esistente e in genere ha limiti di tempo.
Oltre al consenso, CASL chiede due cose familiari: una chiara identificazione di chi invia (e di come contattarlo) e un meccanismo di disiscrizione funzionante a cui dai seguito tempestivamente. Poiché il consenso implicito scade e quello esplicito va documentato, CASL premia i mittenti che tengono registri puliti di chi ha accettato cosa e quando. La guida alla conformità a CASL approfondisce il consenso esplicito e implicito e le regole di identificazione.
UE e Regno Unito: GDPR, ePrivacy e soft opt-in#
Nell'UE e nel Regno Unito si incontrano due livelli di legge. Il GDPR regola i dati personali in generale e richiede una base giuridica per trattare gli indirizzi della tua lista, mentre le norme ePrivacy (la direttiva ePrivacy in tutta l'UE e le Privacy and Electronic Communications Regulations, PECR, nel Regno Unito) regolano in modo specifico il marketing elettronico. Insieme fanno del consenso la via abituale per le email di marketing ai privati: un consenso libero, specifico, informato e inequivocabile, con il diritto di revocarlo in qualsiasi momento.
C'è un'importante eccezione. Un soft opt-in limitato permette a un'azienda di scrivere ai clienti esistenti riguardo a propri prodotti o servizi simili, a condizione che alla persona sia stata data una chiara possibilità di fare opt-out al momento della raccolta dei dati e in ogni messaggio successivo. È più ristretto di quanto sembri e non copre i contatti a freddo né le liste acquistate. Accanto al consenso restano le stesse basi: identificazione onesta del mittente e un modo facile per uscire. Per l'aspetto specifico del marketing leggi la guida a GDPR ed email marketing e, per capire come queste regole toccano la pulizia delle liste e la residenza dei dati, approfondisci con la guida a GDPR e verifica email.
Australia: lo Spam Act 2003#
Lo Spam Act 2003 australiano si basa sul consenso e, come CASL, riconosce sia il consenso esplicito sia quello desunto da un rapporto esistente. Spesso viene riassunto in tre obblighi: invia solo con il consenso, identifica il mittente in modo accurato e includi una funzione di disiscrizione operativa a cui dai seguito tempestivamente. La forma ormai è familiare: lo stesso trio di autorizzazione, identificazione e uscita facile che si ritrova ovunque, a cui si aggiungono le definizioni proprie dell'Australia.
Altrove: dai per scontato che esista una legge#
Le quattro normative viste sopra non coprono il mondo intero. Moltissimi altri paesi, in America Latina, Asia, Medio Oriente e Africa, hanno proprie leggi sul marketing o sulla protezione dei dati, e le normative organiche sulla privacy continuano a diffondersi. Alcune ricalcano da vicino l'approccio del GDPR, incentrato sul consenso; altre riprendono il modello opt-out; molte fondono i due. Questo articolo non può essere esaustivo e nessuna breve panoramica va considerata sufficiente per i paesi specifici a cui invii.
L'approccio operativo più sicuro è semplice: se invii verso un paese, parti dal presupposto che abbia regole da controllare e chiedi un parere locale prima di fare affidamento su un confine "tranquillo". La buona notizia è che il filo conduttore delle quattro idee viaggia bene. Un programma costruito per ottenere l'autorizzazione, identificarsi e rispettare in modo pulito le disiscrizioni tende a soddisfare lo spirito della maggior parte delle normative, ancora prima di adattarlo alla lettera di una di esse.
Cosa significa in pratica#
Non gestisci cinque programmi email separati per cinque insiemi di leggi. In pratica gestisci un solo programma disciplinato e fai in modo che superi l'asticella più alta valida per ciascun destinatario. Tutto si riduce a poche abitudini durature.
Raccogli l'autorizzazione in modo consapevole e conservane le prove: la differenza tra single opt-in e double opt-in è in parte una questione di qualità del consenso, e un opt-in confermato ti dà una traccia più pulita di chi ha accettato. Identificati in modo onesto in ogni messaggio, indirizzo fisico compreso dove è richiesto. Rendi la disiscrizione banale e immediata: un link visibile, più il supporto alla disiscrizione in un clic, con gli indirizzi soppressi tempestivamente e per sempre dopo ogni richiesta. E mantieni pulita la lista stessa: una regolare pulizia della lista elimina gli indirizzi morti e a rischio, mentre la verifica email individua le caselle non valide prima che tu ci scriva, così invii sempre e solo a indirizzi a cui hai davvero titolo di scrivere.
Niente di tutto questo è una garanzia di conformità: la legge si applica ai fatti del tuo caso, non a una checklist. Ma queste abitudini sono il nucleo operativo che ogni normativa vista sopra dà per scontato, ed è per questo che vale la pena costruirle una volta e applicarle ovunque. La checklist di conformità per le email le trasforma in una routine concreta e ripetibile.
Domande frequenti
01Quale legge sull'email marketing si applica a me?
In genere conta la legge del luogo verso cui invii, non solo quella del luogo in cui ha sede la tua azienda: se scrivi a persone in Canada, nell'UE, nel Regno Unito o in Australia, le regole di quei paesi possono applicarsi a quei messaggi ovunque tu ti trovi. Molti mittenti raggiungono destinatari soggetti a più normative contemporaneamente, ed è per questo che puntare all'asticella più alta valida per ciascun destinatario è un approccio pratico diffuso. Un avvocato qualificato può dirti quali leggi specifiche regolano il tuo programma.
02Mi serve sempre il consenso per inviare email di marketing?
Dipende dalla giurisdizione. Canada, Australia, UE e Regno Unito si basano sul consenso (con eccezioni limitate come un rapporto esistente o il soft opt-in di UE e Regno Unito), mentre il CAN-SPAM Act statunitense è opt-out e in genere non richiede un'autorizzazione preventiva per inviare un'email commerciale. Poiché una singola campagna raggiunge spesso destinatari soggetti a normative diverse, molti mittenti scelgono di raccogliere di norma l'autorizzazione ovunque e di conservarne traccia.
03Qual è la differenza tra le leggi opt-in e quelle opt-out?
Le normative opt-in richiedono una qualche forma di autorizzazione prima dell'invio, quindi spetta a te avere e documentare il consenso. Quelle opt-out ti lasciano inviare finché il destinatario non chiede di smettere, spostando l'accento su una disiscrizione facile e rispettata tempestivamente. La maggior parte delle leggi più severe al mondo è opt-in; il principale esempio di opt-out tra i grandi mercati è il CAN-SPAM Act statunitense. Entrambi i modelli richiedono comunque un'identificazione onesta del mittente e un modo funzionante per disiscriversi.
04Tenere pulita la lista aiuta a essere conformi?
Sì, sostiene le abitudini operative che queste leggi presuppongono, anche se non sostituisce la consulenza legale. Verificare gli indirizzi e pulire regolarmente la lista significa scrivere a destinatari reali e attivi invece che a indirizzi morti o a rischio, e sopprimere tempestivamente gli indirizzi disiscritti e i bounce è esattamente il tipo di igiene necessario per rispettare le richieste di opt-out. È una delle componenti di un programma conforme, insieme a un consenso corretto e all'identificazione.
Una buona igiene della lista è l'abitudine che ognuna di queste normative dà tacitamente per scontata: rispettare le disiscrizioni, sopprimere gli indirizzi morti e inviare solo a persone a cui hai davvero titolo di scrivere. Qualisend ti aiuta su questo livello: prova la verifica email gratuita su un campione, oppure parti da 100 crediti gratuiti per pulire una lista reale prima del tuo prossimo invio.
