In sintesi
Questo articolo descrive un quadro generale, aggiornato alle nostre verifiche dell'8 settembre 2026. Non è una consulenza legale: una campagna in volume, un file acquistato o un trattamento automatizzato meritano il parere di un giurista. Le autorità competenti sono la CNIL (Francia), l'APD (Belgio), il PFPDT, in italiano IFPDT (Svizzera), e la CNPD (Lussemburgo).
Molti titolari di PMI rimandano la prospezione perché non sanno che cosa hanno il diritto di fare. La risposta sta in poche righe: scrivere a un professionista a proposito del suo lavoro è consentito in tutti e quattro i mercati francofoni, a patto di rispettare tre obblighi semplici. Solo la Svizzera cambia la regola per l'email in volume.
Questo quadro ha una conseguenza che si nota di rado: premia esattamente ciò che fa rispondere un prospect. Un messaggio mirato, inviato a qualcuno a cui il tema interessa, è al tempo stesso il più sicuro dal punto di vista giuridico e il più efficace dal punto di vista commerciale.
Un'email aziendale resta un dato personale
nome.cognome@azienda.com identifica una persona. È quindi un dato personale e
il GDPR si applica. info@azienda.com non identifica nessuno ed esce dal campo
di applicazione.
Il carattere professionale dell'indirizzo non cambia se il GDPR si applica. Cambia la base giuridica che può invocare. Nel B2C serve un consenso preventivo. Nel B2B può basarsi sul legittimo interesse, a una condizione che la CNIL formula con chiarezza: il messaggio deve essere pertinente alla funzione professionale del destinatario.
Basta un esempio per fissare il confine. Proporre un software di gestione della produzione al direttore industriale di una PMI: pertinente alla sua funzione. Proporre la stessa cosa al suo contabile perché il suo indirizzo compare nello stesso file: no.
Tre obblighi, una frase e una colonna
Il legittimo interesse non è una carta bianca. Comporta tre doveri.
Informare. La persona deve sapere che Lei tratta i suoi dati, da dove provengono e a che cosa servono. Quando i dati non sono stati raccolti presso di lei, come accade in ogni prospezione, l'informativa va data al più tardi al primo contatto. Bastano due righe in fondo al messaggio, per esempio: « Ho trovato i Suoi recapiti sul sito della Sua azienda. Se preferisce non ricevere più messaggi da parte mia, risponda semplicemente "stop". »
Consentire l'opposizione. Non un modulo con dodici campi: deve bastare una risposta di una parola. L'opposizione si rispetta immediatamente, senza follow-up né controproposte.
Limitare la conservazione. La CNIL indica tre anni dall'ultimo contatto proveniente dal prospect. Oltre, cancellazione o anonimizzazione. Al contrario, la traccia di un'opposizione si conserva: è ciò che impedisce a un collaboratore di ricontattare la stessa persona sei mesi dopo.
In pratica, questi obblighi costano una frase nel messaggio e una colonna « opposizione » nel file di monitoraggio.
Che cosa cambia da un mercato all'altro
Francia
Prospezione B2B per email senza consenso preventivo: possibile, sulla base del legittimo interesse, con informativa e diritto di opposizione. È il cosiddetto regime di opt-out. Il consenso preventivo resta la regola nei confronti dei privati. La parte tecnica, perché queste email arrivino davvero (dominio di invio, SPF, DKIM, DMARC), è trattata in email di prospezione B2B: GDPR e recapitabilità.
Belgio
Il legittimo interesse può fondare il trattamento dei dati, ma l'email è soggetta inoltre a una regola più severa che in Francia. Il regio decreto del 4 aprile 2003 esonera dal consenso preventivo gli invii agli indirizzi email «impersonali» delle persone giuridiche (info@, contact@). Per un indirizzo nominativo (nome.cognome@azienda.be), la lettura più diffusa impone il consenso preventivo. Prudenza, quindi: nel dubbio, passi da LinkedIn o dall'indirizzo generico dell'azienda. L'APD si aspetta inoltre la stessa serietà che in Francia sulla provenienza dei file e sulla durata di conservazione. I dettagli pratici sono nell'articolo sull'email di prospezione B2B.
Svizzera
È qui che la regola cambia. La Svizzera non è membro dell'Unione europea e applica una propria legge sulla protezione dei dati (nLPD), a cui si aggiunge il diritto della concorrenza sleale. Quest'ultimo richiede un consenso preventivo per la pubblicità di massa per via elettronica. Un invio in volume verso indirizzi svizzeri si gestisce quindi in opt-in.
Contano due sfumature. Un messaggio individuale e personalizzato, rivolto a un professionista nell'ambito della sua funzione, non è pubblicità di massa. E se scrive dalla Svizzera a persone che si trovano nell'Unione europea, o viceversa, il GDPR si applica in aggiunta alla legge locale.
Lussemburgo
Si applica il GDPR, sotto il controllo della CNPD, con un regime nel complesso allineato a quello francese per il B2B. Per una campagna in volume verso indirizzi lussemburghesi, faccia validare l'impostazione prima dell'invio piuttosto che dopo.
Il diritto è solo una parte della distanza tra questi quattro Paesi. La lingua, gli usi e il livello di formalità atteso ne sono un'altra, descritta in le differenze di prospezione tra Francia, Belgio, Svizzera e Lussemburgo.
LinkedIn: due quadri invece di uno
Un messaggio su LinkedIn non è un'email ai sensi della normativa sulle comunicazioni elettroniche. Molti ne deducono che non ci siano regole. Ce ne sono due.
Il GDPR. Estrarre profili, anche pubblici, è un trattamento di dati. Un profilo pubblico non è libero da vincoli: la sua raccolta fa scattare un obbligo di informativa verso le persone interessate.
Le condizioni d'uso di LinkedIn. Vietano lo scraping e l'automazione degli invii. Non serve l'intervento di alcuna autorità: è LinkedIn a limitare l'account. Per un titolare il cui profilo è il primo punto di contatto con i clienti, è il rischio più concreto dei due.
La conclusione pratica è la stessa in entrambi i casi: un messaggio preparato con cura e inviato dalla persona stessa non mette a rischio né l'account né la conformità. È anche il principio adottato da Trouve Tes Clients, che prepara i messaggi ma non invia nulla su LinkedIn al posto dell'utente.
Sei regole da applicare dalla prossima campagna
- Un messaggio pertinente alla funzione del destinatario, sempre.
- Nessun file di cui non può ricostruire l'origine.
- Una nota informativa fin dal primo contatto.
- Un'opposizione trattata subito, e registrata.
- Una cancellazione a tre anni senza reazioni del prospect.
- Nessun invio automatizzato su LinkedIn.
Queste regole si integrano in modo naturale in una sequenza di follow-up su LinkedIn e per email: la nota informativa va nella prima email, e l'opposizione chiude la sequenza il giorno stesso.