Cold email B2B e GDPR: cosa si può fare (davvero) in Italia nel 2026

Il Garante Privacy ha emesso 3 provvedimenti rilevanti 2024-2025 su email marketing B2B (provv. n. 124/2024, 312/2024, 87/2025). Sintesi operativa per chi fa cold email outbound oggi.

Perché ti riguarda

Multa fino a 20 mln € o 4% fatturato mondiale. Ma soprattutto: reclami → blocco domini → deliverability azzerata. La conformità non è burocrazia: è continuità operativa.

Cosa dice la legge (sintesi)

Base giuridica	Quando vale	Requisiti operativi
Legittimo interesse (Art. 6.1.f GDPR)	Cold email a PMI/aziende (non consumatori)	Test bilanciamento (LIA) documentato; opt-out chiaro in ogni mail; registro trattamenti aggiornato
Consenso (Art. 6.1.a)	Qualsiasi caso, obbligatorio per consumatori	Opt-in esplicito, granulare, revocabile; prova consenso (log)
Soft opt-in (Art. 130.4 Codice Privacy)	Clienti esistenti, prodotti/servizi analoghi	Opt-out dato al momento raccolta + in ogni comunicazione; solo per simili
Elenco abbonati (Art. 130.2)	Email da elenchi pubblici (es. Registro Imprese)	Solo se abbonato non si oppone; verifica opposizione preliminare

Cold email B2B: il perimetro legale 2026

✅ SI PUÒ FARE (se rispetti le regole)

• Email a indirizzi ruolo (info@, commerciale@, acquisti@, pec@) di PMI/aziende
• Basandosi su legittimo interesse (LIA documentato: “interesse a proporre servizi B2B rilevanti per settore/dimensione”)
• Con opt-out visibile in ogni mail (link 1-click, no login)
• Da domini autenticati (SPF/DKIM/DMARC allineati)
• Con dati minimi: nome, ruolo, azienda, settore (no dati sensibili)

❌ NON SI PUÒ FARE

• Email a privati/consumatori senza consenso esplicito
• Uso elenchi comprati senza verifica opposizioni + LIA
• Nessun opt-out o opt-out che richiede login/risposta manuale
• Profilazione occulta (tracciamento aperture/click senza informativa)
• Invio da domini non autenticati //shared hosting con reputazione bassa

Legittimo Interesse: come documentarlo (LIA Checklist)

1. Finalità: "Proporre servizi [X] a PMI settore [Y] dimensione [Z] che possono beneficiarne"
2. Necessità: "Cold email è mezzo proporzionato per raggiungere decisori non altrimenti raggiungibili"
3. Bilanciamento: 
   - Impatto su interessato: basso (email ruolo, 1 msg + 2 follow-up, opt-out immediato)
   - Tutela: opt-out 1-click, cancellazione DB su richiesta 48h, no profiling
4. Misure: SPF/DKIM/DMARC, registro trattamenti, DPIA se larga scala (>50k/mese)
5. Riesame: trimestrale o su reclamo

Modello LIA scaricabile: venditeb2b.it/lia-template-cold-email

Provvedimenti Garante 2024-2025 (cosa cambia)

Provvedimento	Punto chiave	Impatto outbound
n. 124/2024 (lug 2024)	Legittimo interesse richiede LIA scritta e specifica per campagna	Non basta “abbiamo LIA generica” → una per campagna/target
n. 312/2024 (dic 2024)	Elenchi abbonati: verifica opposizione prima invio	Query Registro Opposizioni / lista interna opt-out obbligatoria
n. 87/2025 (mar 2025)	Soft opt-in: solo prodotti strettamente analoghi	No cross-selling spinto (es. ERP → consulenza fiscale = nuovo consenso)

In pratica: checklist pre-invio

• LIA scritta per questa campagna (target, finalità, bilanciamento)
• Lista: solo aziende (P.IVA attiva), no consumatori
• Fonte dati: Registro Imprese / sito azienda / fiera / inbound (tracciabile)
• Opt-out 1-click in header + footer + testo (“Per non ricevere ulteriori comunicazioni: [link]”)
• Dominio mittente: SPF/DKIM/DMARC p=reject / p=quarantine
• Informativa privacy linkata in firma (art. 13-14 GDPR)
• Registro trattamenti aggiornato (categoria: “Prospezione commerciale B2B”)
• Processo cancellazione: richiesta → 48h max, conferma scritta

Scadenza

• Registro Opposizioni Imprese: attivo da gennaio 2026 per email/PEC (verifica prima invio)
• ePrivacy Regulation: in discussione UE, potrebbe cambiare regole soft opt-in 2027

Vai più a fondo

• Provvedimento Garante n. 124/2024 (testo): garanteprivacy.it
• Guida SPF/DKIM/DMARC per deliverability: venditeb2b.it/spf-dkim-dmarc-deliverability
• LIA template cold email: venditeb2b.it/lia-template-cold-email
• Quante aziende B2B per settore: venditeb2b.it/dati/aziende-b2b-italia

Lettura: 5 min