Ricevo molte domande da PMI italiane: "Se regaliamo un gadget a chi ci fornisce l'email, è legale?" Risposta breve: dipende. Risposta lunga: è complicato, ma se lo fai bene, è legale. Se lo fai male, rischi una sanzione GDPR che può arrivare a un importo molto alto, calcolato sul fatturato annuo globale dell'azienda: non è un rischio teorico, ed è bene conoscerne la logica prima di partire con una campagna. Quello che segue è un quadro generale di come funziona: per un caso specifico, la parola finale spetta sempre a un consulente privacy o a un DPO.
Il Problema Fondamentale
Un gadget in cambio di un dato personale (email, telefono, nome) è una pratica commerciale. Dal punto di vista del GDPR, quando raccogli un dato personale, devi avere una base legittima. Dicendo "ti regalo un gadget se mi dai la tua email" la base legittima non è il gadget — è qualcos'altro.
Vediamo cosa dice la legge, nelle linee generali.
Le Basi Legittime Secondo il GDPR
Secondo l'articolo 6 del GDPR, puoi raccogliere dati personali solo se hai una di queste basi legittime:
1. Consenso esplicito: la persona decide di darti il dato volontariamente e consapevolmente.
2. Contratto: hai bisogno del dato per eseguire un contratto (esempio: indirizzo per spedire il gadget).
3. Obbligo legale: la legge ti impone di raccoglierlo.
4. Interessi vitali: salute, emergenze.
5. Funzione pubblica: se sei un ente pubblico.
6. Interesse legittimo: del tuo business, ma provabile e non prevaricante.
La base legittima più comune per i gadget è il consenso oppure il contratto (se il gadget viene spedito).
Scenario 1: Raccogli Solo L'Email Per La Newsletter
Se vuoi regalare un gadget in cambio dell'iscrizione alla tua newsletter, devi:
Avere il Consenso Esplicito
Non puoi dire: "Ecco il gadget, ti ho aggiunto alla newsletter." È illegale. Devi chiedere il consenso prima (o durante il processo). Esempio corretto:
Modulo corretto:
- [ ] Accetto di ricevere la newsletter di [Azienda]
- [ ] Ho letto l'informativa privacy
Se non sono spuntate entrambe, il consenso non è valido. E il gadget non viene regalato fino a quando non viene dato il consenso.
Fornire Un'Informativa Privacy Breve e Chiara
Non una muraglia di testo di dieci pagine. Una riga o due che dica: "I tuoi dati verranno usati per inviarti la newsletter settimanale. Non verranno mai venduti. Puoi cancellarti in qualsiasi momento."
Se questa informativa manca, il GDPR è violato.
Avere Un Modo Per Cancellarsi
Se il cliente clicca "Iscrivimi alla newsletter", deve poter cliccare "cancellami" con la stessa facilità. Non può essere nascosto in fondo al sito. Se lo è, è un'altra violazione.
Scenario 2: Raccogli Email, Numero di Telefono, Nome E Indirizzo
Più dati raccogli, più attenzione serve. Se vuoi regalare un gadget e devi spedirlo, avrai bisogno di:
- Nome
- Indirizzo
- Email (per la newsletter)
- Numero di telefono (per il corriere)
In questo caso:
La Base Legittima è Il Contratto
"Per spedire il gadget, ho bisogno dell'indirizzo e del numero di telefono" — è legittimo dal punto di vista del contratto (esecuzione della fornitura).
Ma se vuoi anche l'email per la newsletter, serve un consenso separato per quel trattamento. Non si possono mischiare le due cose. Esempio:
Processo corretto:
1. [Obbligatorio] Nome, cognome, indirizzo, telefono — necessari per la spedizione del gadget.
2. [Facoltativo, con consenso] Email — per ricevere la newsletter.
3. [Informativa] "I tuoi dati di spedizione saranno usati solo per il corriere. La tua email sarà usata solo per la newsletter e non venduta a nessuno."
Se il cliente non consente la newsletter, riceve comunque il gadget. Ma non riceve la newsletter. Chiaro e separato.
Scenario 3: Non Spedisci Il Gadget, Lo Dai Direttamente (In Fiera, In Evento)
Se regali gadget a un evento, un workshop, una fiera, il ragionamento cambia un po':
La Consegna Del Gadget Da Sola Non Comporta Dati
Se una persona si avvicina e dice "Sì, dammi il gadget" e non le chiedi nulla, non hai raccolto nessun dato personale: in quel caso il GDPR non entra nemmeno in gioco. Il tema nasce solo nel momento in cui, oltre al gadget, chiedi un contatto.
Se Vuoi L'Email
Devi comunque chiederlo in modo esplicito, e la richiesta va tracciata. Esempio:
"Per inviarti aggiornamenti (sempre facoltativo), posso avere la tua email?" — se la persona accetta, scrivi l'email su un modulo o fai firmare il consenso (anche una foto del modulo firmato, con data, va bene come traccia).
Importante: Il Gadget Non Si Può Legare All'Email
Subordinare la consegna del gadget alla cessione dell'email è coercizione, non consenso libero. Se la persona rifiuta di lasciare il contatto, deve ricevere il gadget comunque.
Regola pratica: il gadget è gratis. L'email è facoltativa — puoi incentivarla spiegando a cosa serve, ma non puoi renderla obbligatoria.
Scenario 4: Usi Dati Raccolti Per Altro
Qui è dove molte PMI sbagliano. Raccolgono l'email per la newsletter, e poi usano i dati per:
- Vendere a terzi
- Ricerche di mercato
- Analisi comportamentale
- Profilazione
Se il consenso raccolto era "solo newsletter", quei dati non si possono usare per altro. È una violazione.
Cosa fare: se servono i dati per più scopi, va chiesto il consenso per ogni scopo separatamente. Più caselle, non una sola casella generica.
Modulo corretto:
- [ ] Newsletter settimanale
- [ ] Ricerche di mercato (rispondendo a sondaggi)
- [ ] Offerte di partner selezionati
- [ ] Analisi comportamentale per migliorare l'esperienza
Ogni riga è un consenso diverso. Il cliente sceglie quali vuole.
La Documentazione Che Ti Serve
Se il Garante per la protezione dei dati personali fa un controllo, devi poter dimostrare di aver agito correttamente. Serve tenere traccia di:
1. Informativa privacy: scritta, datata, disponibile (anche solo in formato digitale).
2. Consenso: modulo con caselle datate e tracciate.
3. Modalità di raccolta: come e quando venivano raccolti i dati.
4. Registro dei consensi: chi ha consentito, quando, per cosa.
5. Diritto di accesso e cancellazione: un modo per permettere al cliente di chiedere i propri dati o farli cancellare.
Se manca uno di questi elementi, è un punto debole in caso di controllo.
I Rischi Se Non Fai Bene
Le sanzioni GDPR non sono simboliche. Il regolamento distingue due livelli di gravità: le violazioni meno gravi hanno un tetto più basso, quelle più gravi — come un consenso non valido o un uso illecito dei dati — hanno un tetto molto più alto, calcolato come quota del fatturato annuo globale dell'azienda oppure come importo fisso stabilito dal regolamento, a seconda di quale dei due risulti maggiore. Il Garante italiano ha già sanzionato aziende che raccoglievano email senza consenso esplicito e le rivendevano a terzi: non è uno scenario teorico, è già successo a realtà anche piccole.
Un Esempio Pratico: Come Strutturare La Raccolta In Fiera
Immaginiamo una PMI di consulenza che vuole regalare gadget a una fiera e organizza così la raccolta dati:
1. Modulo in fiera:
- [Obbligatorio] Nome, cognome, azienda, numero di telefono (per consegnare il gadget)
- [Facoltativo] Email — [ ] accetto di ricevere la newsletter
2. Informativa breve stampata sul modulo: "I tuoi dati di contatto saranno usati solo per consegnarti il gadget. Se acconsenti, riceverai la nostra newsletter mensile. Potrai cancellarti in qualsiasi momento."
3. Conservazione: archivio dei moduli conservato per un periodo definito in anticipo, giusto il tempo di poter dimostrare la traccia del consenso.
4. Follow-up: un'email di benvenuto con l'opzione "cancellati" ben visibile e istruzioni chiare.
Un processo strutturato così, con caselle separate e un'informativa leggibile, riduce di per sé le contestazioni: il cliente sa esattamente cosa sta accettando, e chi organizza l'evento ha una traccia scritta di ogni passaggio, invece di doverla ricostruire a memoria dopo settimane.
La Checklist GDPR Per Gadget
Prima di regalare gadget e raccogliere dati, rispondi a queste domande:
- [ ] Ho un'informativa privacy aggiornata?
- [ ] Ho un consenso esplicito e documentato?
- [ ] Il cliente sa esattamente cosa farò con i suoi dati?
- [ ] Il cliente può cancellarsi facilmente?
- [ ] Se raccolgo dati come telefono o indirizzo, li proteggo adeguatamente?
- [ ] Ho un registro dei consensi?
- [ ] Ho definito per quanto tempo conservo i dati?
- [ ] Se cambio idea su come usare i dati, chiedo un nuovo consenso?
Se rispondi no a una di queste domande, hai un punto da sistemare.
Il Principio Finale
Il GDPR non vieta i gadget. Vieta di raccogliere dati personali in modo scorretto.
Se fai così:
- Consenso esplicito e documentato
- Informativa chiara
- Cancellazione facile
- Dati protetti adeguatamente
sei in una posizione solida. Puoi regalare tutti i gadget che vuoi.
Se invece:
- Raccogli dati senza chiedere
- Usi i dati per scopi non dichiarati
- Rendi impossibile cancellarsi
- Non proteggi i dati
il rischio di una sanzione pesante è concreto.
Cosa Fare Adesso
Se la tua PMI regala gadget e raccoglie dati, il primo passo è un controllo interno, non una spesa in comunicazione. Alcuni punti concreti da cui partire:
- Rileggi l'ultima informativa privacy che hai pubblicato: è aggiornata, ed è scritta in modo che un cliente la capisca in pochi secondi?
- Controlla i moduli di consenso che usi oggi, cartacei o digitali: le caselle sono separate per ogni scopo, o è una sola casella generica che le mette tutte insieme?
- Verifica che l'opzione per cancellarsi sia visibile quanto quella per iscriversi.
- Se non hai mai tenuto un registro dei consensi, comincia da lì: basta un elenco semplice con chi ha acconsentito, quando e per cosa.
- Se il tuo caso riguarda dati particolari (categorie sensibili, minori, trasferimenti all'estero), la valutazione va fatta con un consulente privacy o un DPO: questo articolo spiega la logica generale, non sostituisce un parere legale sul caso specifico della tua azienda.
L'obbligo di accountability previsto dal GDPR (articolo 5) chiede di poter dimostrare, in caso di controllo, che le scelte sono state fatte con criterio e non lasciate al caso. Il gadget resta uno strumento di marketing semplice ed efficace: il problema non è mai l'oggetto che regali, è come raccogli — e come gestisci — il dato che eventualmente lo accompagna.
Richiedi il catalogo Natale 2026
Se quello che hai letto qui ti serve per decidere sul serio, il passo dopo è vedere cosa esiste davvero. LUX Personalized è la selezione di PCM Pubblicità per il Natale 2026: centootto pagine, 266 articoli scelti uno per uno e divisi per uso — cose da scrivere e da scrivania, portachiavi e piccoli accessori, borracce e thermos, articoli per la cucina e il bar, borse, beauty, e una sezione per i più piccoli. Buona parte in materiali eco: bambù, rPET, pelle riciclata, cartone riciclato.
Dentro ci sono anche i prezzi, articolo per articolo: prezzi al pezzo, con la stampa già inclusa e IVA esclusa. Così la domanda "quanto costa" te la togli da solo, sfogliando con calma, senza doverla chiedere a nessuno.
Come si richiede: scrivi a info@pcmpubblicita.net oppure mandaci un messaggio su WhatsApp al 378 0853448 con scritto "catalogo Natale 2026". Ti mandiamo il PDF e finisce lì: nessuno ti richiama per convincerti. Se poi vuoi i numeri sul tuo caso — quale articolo, in che quantità — ce lo dici e ti prepariamo un preventivo su misura.