Come raccogliere i contatti dei clienti (in modo lecito e GDPR)

Team Recensia · 11 luglio 2026 · 9 min di lettura

Ogni cliente che entra nella tua attività ti lascia qualcosa di più prezioso dello scontrino: un contatto. Email e numero di telefono sono la base di ogni azione di marketing ripetibile — dal richiamo di chi non torna da mesi alla richiesta di recensione che fa crescere la tua scheda Google. Eppure la maggior parte delle attività locali non li raccoglie, oppure li raccoglie in un modo che oggi è fuorilegge.

La buona notizia è che raccogliere contatti clienti è perfettamente lecito, a patto di rispettare il GDPR (Regolamento UE 2016/679). Sbagliare, però, costa caro: le sanzioni arrivano fino a 20 milioni di euro o al 4% del fatturato annuo globale, e il Garante Privacy italiano ha già colpito migliaia di aziende per email e messaggi inviati senza consenso valido. In questa guida vediamo come farlo bene: la base giuridica corretta, l'esca che convince davvero e come trasformare quei contatti in recensioni e clienti che tornano.

Perché i contatti valgono più della singola vendita

Una vendita finisce alla cassa. Un contatto, invece, ti permette di parlare con quel cliente decine di volte: promozioni, novità, richieste di recensione, riattivazione di chi è sparito. È la differenza tra rincorrere sempre clienti nuovi e coltivare quelli che hai già.

I numeri lo confermano. Acquisire un cliente nuovo costa in media da 5 a 7 volte più che trattenerne uno esistente (Harvard Business Review), e un aumento del 5% nella fidelizzazione può far crescere i profitti tra il 25% e il 95% (ricerca Bain & Company / Fred Reichheld). Senza un contatto diretto, però, non puoi fidelizzare nessuno: dipendi dall'algoritmo dei social o dalla speranza che il cliente si ricordi di te.

C'è anche una ragione tecnica. Con la progressiva scomparsa dei cookie di terze parti, i dati che il cliente ti dà spontaneamente — i cosiddetti dati di prima parte (first-party data) — sono diventati l'asset di marketing più prezioso e difendibile che un'attività locale possa possedere. E un contatto raccolto bene apre canali ad altissima resa: un messaggio WhatsApp viene aperto nella quasi totalità dei casi, contro il 20-25% medio di una email. Su questo torniamo quando parliamo di come fidelizzare i clienti con WhatsApp.

Le regole GDPR: consenso, base giuridica, minimizzazione

Email e numero di telefono sono dati personali: raccoglierli e usarli significa fare un "trattamento", e ogni trattamento ha bisogno di una base giuridica (art. 6 GDPR). Le tre che ti riguardano davvero sono:

• Consenso — la scelta libera e consapevole del cliente. È la base tipica del marketing (newsletter, promozioni, WhatsApp). Deve essere libero, specifico, informato e inequivocabile: niente caselle pre-spuntate, niente consenso "nascosto" nelle condizioni generali.
• Esecuzione di un contratto — puoi usare il contatto per gestire l'ordine, la prenotazione o l'assistenza, senza bisogno di un consenso ulteriore. Ma questo non ti autorizza a inviare pubblicità.
• Legittimo interesse — utilizzabile in casi limitati e con un bilanciamento documentato; da maneggiare con prudenza per il marketing.

Per l'email marketing esiste una scorciatoia preziosa, il cosiddetto soft opt-in (art. 130, comma 4 del Codice Privacy): puoi inviare offerte su prodotti o servizi analoghi a un cliente che ti ha lasciato l'email nel contesto di un acquisto, senza un consenso specifico, purché ogni messaggio contenga un modo semplice per disiscriversi. Attenzione: questa deroga vale per l'email, non per SMS e WhatsApp, che richiedono un consenso esplicito.

Due principi da tenere sempre a mente: la minimizzazione (raccogli solo i dati che ti servono davvero: per iniziare bastano nome, email e/o cellulare) e i diritti dell'interessato — accesso, rettifica, cancellazione e revoca del consenso, che deve essere facile come darlo.

L'esca giusta: cosa offrire in cambio del contatto

Nessuno ti lascia l'email "per gentilezza". Il contatto si ottiene con uno scambio di valore: tu dai qualcosa di utile e immediato, il cliente ti dà il suo dato. Più l'esca è concreta e percepita come vantaggiosa, più alto è il tasso di adesione.

L'esca migliore cambia da settore a settore. Alcune leve che funzionano:

• Sconto immediato sul prossimo acquisto o su quello in corso ("iscriviti e ottieni il 10%").
• WiFi gratuito: il cliente si connette lasciando il contatto — perfetto per bar, ristoranti, hotel, sale d'attesa.
• Coupon o omaggio: un caffè, un dessert, un campione, un accessorio.
• Programma fedeltà a punti o tessera digitale.
• Contenuto utile: menù digitale, guida, listino, disponibilità in tempo reale.

La regola d'oro è che l'esca deve giustificare l'iscrizione (cioè il rilascio dei dati) — mai una recensione. Tenere queste due cose separate non è un dettaglio: è ciò che rende il tuo sistema conforme e ti protegge dalle sanzioni di Google, come vedremo. Un QR ben posizionato rende lo scambio istantaneo: se vuoi spunti, leggi i 10 usi intelligenti del QR code per attività locali.

Dove e come raccoglierli senza attrito

Il segreto non è "chiedere di più", è chiedere nel momento e nel modo giusto, riducendo al minimo l'attrito. Ogni campo in più, ogni passaggio in più, dimezza le adesioni.

Il momento giusto è il picco di soddisfazione o il punto di contatto naturale: alla cassa, alla consegna, al tavolo, in sala d'attesa, al check-in. È lì che il cliente è più disponibile a lasciarti un recapito.

Lo strumento giusto è il QR code: inquadra col telefono, si apre un modulo brevissimo, fine. Niente app da scaricare, niente penne e foglietti da trascrivere a mano (che tra l'altro violano la minimizzazione e sono un incubo di sicurezza).

Sul quale dato chiedere, la nostra esperienza è netta: punta al numero di WhatsApp. È il canale che i clienti aprono davvero, e nei nostri flussi la cattura del contatto tramite WhatsApp arriva al 72-82%, molto sopra la media dei form email tradizionali. Il telefono, poi, ti apre a una relazione conversazionale che l'email non consente: approfondiamo il tema nella guida al WhatsApp marketing per attività locali.

• Chiedi pochi campi: nome + un recapito (cellulare/WhatsApp o email). Il resto lo raccoglierai dopo.
• Rendi ovvio il vantaggio accanto al form ("iscriviti e ricevi subito lo sconto").
• Automatizza la conferma e il follow-up, così non dipende dalla memoria dello staff.

Cosa scrivere nel form e nell'informativa (checklist)

Il form di raccolta e l'informativa privacy collegata sono ciò che trasforma una raccolta "abusiva" in una raccolta a prova di controllo. Non serve un documento chilometrico, servono gli elementi giusti.

Checklist del form conforme:

• Campi minimi (nome + recapito) e finalità dichiarata sopra al pulsante.
• Link all'informativa completa, sempre visibile e cliccabile.
• Casella marketing separata e NON pre-spuntata, facoltativa, distinta dall'accettazione dell'informativa.
• Se raccogli il telefono per WhatsApp/SMS, un consenso specifico per quel canale.
• Un pulsante chiaro ("Iscrivimi") che non nasconda ciò che il cliente sta accettando.

Cosa deve contenere l'informativa (artt. 13-14 GDPR):

1. Chi sei: titolare del trattamento (ragione sociale, indirizzo, contatto).
2. Perché raccogli i dati (finalità: gestione cliente, marketing, ecc.).
3. Base giuridica di ciascuna finalità (consenso, contratto…).
4. Quanto a lungo conservi i dati (periodo o criterio).
5. A chi li comunichi (es. il tuo fornitore software come responsabile del trattamento).
6. I diritti dell'interessato e come esercitarli, inclusa la revoca del consenso.

Gli errori che ti espongono a sanzioni

La maggior parte delle multe non nasce da malafede, ma da pratiche "che fanno tutti". Ecco quelle da cui stare alla larga.

E un errore che unisce privacy e reputazione: incentivare o filtrare le recensioni. Google vieta espressamente di offrire sconti o premi in cambio di una recensione e di praticare il review gating — cioè chiedere la recensione solo ai clienti soddisfatti. È esattamente il motivo per cui l'esca deve premiare l'iscrizione, non la stella. Approfondiamo perché conviene restare puliti nella guida su come chiedere una recensione a un cliente.

Dai contatti alle recensioni: il metodo conforme

Raccogliere contatti è il mezzo; l'obiettivo, per un'attività locale, è spesso una reputazione online più forte. Il collegamento tra le due cose deve però essere costruito nel modo giusto, altrimenti rischi la doppia sanzione: Garante da un lato, Google dall'altro.

Il flusso conforme che usiamo in Recensia funziona così:

1. Esca legata all'iscrizione: lo sconto o il vantaggio premia chi lascia i dati (Google + cellulare/WhatsApp), non chi recensisce.
2. Recensione chiesta a tutti, e scollegata dallo sconto: nessun "se sei soddisfatto lascia 5 stelle".
3. Feedback negativo raccolto in privato per capire e migliorare — ma il link a Google resta sempre visibile: non filtri nessuno.
4. Follow-up automatico su WhatsApp, il canale con il tasso di risposta più alto.

Così ottieni contatti e recensioni senza incentivare né fare gating: è conforme al GDPR e alle regole di Google, e proprio questa correttezza diventa un vantaggio competitivo. Per il quadro completo lato recensioni, vedi come ottenere più recensioni Google.

Domande frequenti