Modello Consenso Trattamento Dati Marketing Word e PDF

In questa pagina è possibile trovare un fac simile consenso trattamento dati marketing Word e PDF editabile da scaricare e compilare.

Indice

Consenso Trattamento Dati Marketing

Il consenso al trattamento dei dati per finalità di marketing è l’autorizzazione con cui una persona permette a un’impresa, un professionista o un ente di utilizzare i propri dati personali per inviare comunicazioni promozionali. Può riguardare mail, SMS, messaggi istantanei, telefonate, posta cartacea o pubblicità personalizzata. La semplice disponibilità di un indirizzo mail o di un numero di telefono non autorizza automaticamente il loro impiego commerciale. La disciplina deriva dall’applicazione congiunta del Regolamento (UE) 2016/679, noto come GDPR, e dell’articolo 130 del Codice in materia di protezione dei dati personali.

In base all’articolo 4 del GDPR, il consenso deve consistere in una manifestazione di volontà libera, specifica, informata e inequivocabile. L’interessato deve compiere un’azione positiva, come selezionare una casella non preselezionata o sottoscrivere una dichiarazione. Il silenzio, l’inattività, la prosecuzione della navigazione o una casella già spuntata non costituiscono un consenso valido. Le Linee guida 05/2020 del Comitato europeo per la protezione dei dati chiariscono che la persona deve disporre di una scelta reale e poter rifiutare senza subire svantaggi ingiustificati. Il consenso marketing deve essere facoltativo e separato dall’accettazione delle condizioni contrattuali. Un sito di commercio elettronico, per esempio, può richiedere i dati necessari per gestire un ordine, ma non dovrebbe subordinare l’acquisto all’iscrizione alla newsletter. L’articolo 7 del Regolamento (UE) 2016/679 richiede che la domanda di consenso sia chiaramente distinguibile dalle altre dichiarazioni, formulata con parole comprensibili e facilmente accessibile. Espressioni vaghe come “accetto tutte le attività commerciali presenti e future” non permettono di capire come saranno effettivamente utilizzati i dati. La formula deve indicare almeno chi è il titolare del trattamento, quali dati saranno utilizzati, per quali scopi e attraverso quali canali verranno inviate le comunicazioni. L’informativa collegata deve precisare i destinatari dei dati, il periodo di conservazione, i diritti dell’interessato, le modalità di revoca e l’eventuale trasferimento verso Paesi esterni allo Spazio economico europeo. Non è necessario riportare l’intera informativa accanto alla casella, ma deve essere disponibile un collegamento facilmente individuabile al testo completo.

Finalità differenti richiedono scelte distinte. Il consenso per ricevere offerte commerciali dal titolare non dovrebbe comprendere automaticamente la profilazione delle preferenze o la comunicazione dei dati ad altre aziende per fare in modo che svolgano marketing per proprio conto. Quando è prevista la trasmissione a terzi, l’interessato deve capire chi potrà ricevere i dati o almeno quali categorie determinate di soggetti sono coinvolte. Anche la profilazione commerciale deve essere descritta con sufficiente precisione, spiegando quali informazioni vengono analizzate e con quali effetti sulla personalizzazione delle offerte. Per le comunicazioni effettuate con strumenti automatizzati o assimilati, come mail, SMS e chiamate preregistrate, l’articolo 130 del Codice Privacy richiede normalmente un consenso preventivo. Le Linee guida del Garante sulle attività promozionali e sullo spam precisano che non è lecito inviare un primo messaggio pubblicitario allo scopo di chiedere il consenso per quelli successivi. Nemmeno la presenza di un recapito su un sito, un albo pubblico o un registro accessibile consente di utilizzarlo liberamente per campagne promozionali. Una deroga limitata è prevista per il soft spam. Il titolare può utilizzare l’indirizzo mail ottenuto da un proprio cliente durante la vendita di un prodotto o servizio per proporre prodotti o servizi analoghi, purché il cliente sia stato informato e possa opporsi facilmente sia al momento della raccolta sia in ogni comunicazione. La deroga riguarda soltanto la mail, non autorizza l’invio di SMS o messaggi tramite altre piattaforme e non può essere utilizzata da soggetti diversi dall’impresa che ha raccolto il recapito nel rapporto di vendita. Il Garante ha ribadito questi limiti anche in un provvedimento del 23 ottobre 2025.

Il titolare deve poter dimostrare quando, come e sulla base di quale informativa il consenso è stato raccolto. È quindi opportuno conservare la versione della formula accettata, la data, l’origine della registrazione e le informazioni tecniche necessarie a documentare la scelta. Il sistema double opt-in, basato su una successiva conferma tramite mail, non è imposto in ogni caso dalla legge, ma può aiutare a verificare la titolarità dell’indirizzo e a prevenire iscrizioni effettuate da terzi.

La revoca deve essere possibile in qualsiasi momento e con la stessa facilità con cui il consenso è stato prestato. Ogni mail promozionale dovrebbe contenere un collegamento di disiscrizione funzionante, mentre per gli altri canali devono essere predisposte modalità semplici e gratuite. L’articolo 21 del GDPR riconosce inoltre il diritto di opposizione al marketing diretto, compresa la profilazione collegata. Dopo la revoca o l’opposizione, i dati non possono più essere utilizzati per quella finalità. Se le mail contengono pixel di tracciamento, occorre considerare anche le specifiche indicazioni contenute nelle Linee guida del Garante del 17 aprile 2026, visto che il consenso alla newsletter non rende automaticamente lecito il monitoraggio nascosto delle aperture e delle interazioni.

Esempio di Consenso Trattamento Dati Marketing

Di seguito è possibile trovare un esempio di consenso trattamento dati marketing.

MODELLO PRIVACY | VERSIONE [INDICARE]

CONSENSO AL TRATTAMENTO DEI DATI PERSONALI PER FINALITÀ DI MARKETING

Modulo ai sensi degli artt. 4, n. 11, 6, par. 1, lett. a), 7, 12, 13 e 21 del Regolamento (UE) 2016/679 e dell’art. 130 del d.lgs. 196/2003.

PRIMA DELL’USO Completare tutti i campi tra parentesi quadre, eliminare le opzioni non utilizzate e coordinare il modulo con l’informativa completa. Le caselle di consenso devono essere vuote al momento della consegna. Il presente fac simile è una traccia generale e non sostituisce l’analisi del trattamento concreto.

1. Titolare del trattamento

Denominazione / ragione sociale	[INDICARE]
Codice fiscale / partita IVA	[INDICARE]
Sede e recapiti	[INDIRIZZO, TELEFONO, E-MAIL, PEC]
Contatto privacy	[E-MAIL O ALTRO CANALE PER DIRITTI E REVOCA]
Responsabile della protezione dati	[NOMINATIVO / CONTATTO, SE DESIGNATO]

2. Dati dell’interessato

Nome e cognome	[INDICARE]
Luogo e data di nascita	[INDICARE, SE NECESSARIO]
Codice fiscale	[INDICARE SOLO SE NECESSARIO]
Indirizzo	[INDICARE]
E-mail	[INDICARE]
Telefono / cellulare	[INDICARE]
Società e ruolo	[EVENTUALE, PER CONTATTI PROFESSIONALI]

L’interessato è invitato a leggere l’informativa completa prima di esprimere le scelte riportate nel presente modulo. Il conferimento dei dati per il marketing è facoltativo e il mancato consenso non incide sull’accesso a servizi, prodotti o rapporti contrattuali che non richiedono tale trattamento.

Informativa sintetica sul trattamento

La sintesi seguente deve rispecchiare il trattamento effettivamente svolto. Non sostituisce l’informativa completa prevista dagli artt. 12 e 13 GDPR.

Dati trattati	Dati identificativi e di contatto; preferenze di canale; dati relativi ai rapporti con il Titolare. Per profilazione e misurazione delle campagne, soltanto se attivate e accettate, possono essere trattati dati su acquisti, interessi, interazioni, aperture e clic, secondo quanto descritto nell’informativa completa.
Marketing del Titolare	Invio di informazioni commerciali, promozioni, offerte, inviti, comunicazioni pubblicitarie, vendita diretta, ricerche di mercato e rilevazioni di soddisfazione relative a [INDICARE PRODOTTI, SERVIZI E MARCHI].
Base giuridica	Consenso dell’interessato ai sensi degli artt. 6, par. 1, lett. a), e 7 GDPR, nonché dell’art. 130 del Codice privacy quando applicabile. Eventuali trattamenti fondati su una base giuridica diversa devono essere descritti e gestiti separatamente.
Natura del conferimento	Facoltativa. Il rifiuto o la successiva revoca non produce conseguenze sui servizi o sul contratto che non richiedono il marketing. Ogni finalità può essere accettata o rifiutata separatamente.
Modalità e canali	Strumenti automatizzati o elettronici e strumenti tradizionali, limitatamente ai canali scelti dall’interessato nel presente modulo. Il Titolare deve rispettare anche le regole applicabili alle comunicazioni elettroniche e al Registro pubblico delle opposizioni.
Destinatari e responsabili	Personale autorizzato e fornitori che operano per conto del Titolare, quali piattaforme di invio, CRM, hosting, assistenza e agenzie, nominati responsabili del trattamento ove richiesto. Non sono autorizzati a usare i dati per proprie finalità.
Terzi autonomi	La comunicazione a terzi per il loro marketing avviene soltanto con lo specifico consenso della sezione C. Indicare nominativamente i terzi o categorie determinate, i settori delle offerte e il collegamento all’elenco aggiornato: [INDICARE].
Trasferimenti extra SEE	[SCEGLIERE E COMPLETARE: NESSUN TRASFERIMENTO AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO / TRASFERIMENTI VERSO [PAESE] SULLA BASE DI [DECISIONE DI ADEGUATEZZA, GARANZIA O DEROGA APPLICABILE]].
Conservazione	Dati e preferenze di marketing: [INDICARE UN TERMINE O CRITERI DETERMINATI]. La prova del consenso e delle revoche è conservata per il tempo necessario a dimostrare la conformità e tutelare i diritti, nel rispetto della limitazione della conservazione.
Profilazione	È effettuata soltanto se descritta nell’informativa completa e accettata nella sezione D. [INDICARE LOGICA, DATI, CONSEGUENZE E TEMPI]. Salvo diversa indicazione, non sono adottate decisioni unicamente automatizzate con effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.
Diritti e revoca	L’interessato può esercitare i diritti degli artt. 15-22 GDPR e revocare il consenso in qualsiasi momento, con la stessa facilità con cui è stato prestato, scrivendo a [CONTATTO] o usando il collegamento presente in ogni comunicazione. La revoca non pregiudica la liceità del trattamento precedente.
Reclamo	È possibile proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR o rivolgersi all’autorità giudiziaria competente.

INFORMATIVA COMPLETA Versione [CODICE E DATA], consegnata in allegato e disponibile all’indirizzo [URL O PERCORSO]. In caso di contrasto, occorre correggere il modulo prima della raccolta del consenso.

Manifestazioni di consenso

ISTRUZIONI PER LA SCELTA Apporre un segno su una sola opzione per ciascuna finalità. Le scelte sono indipendenti. L’eventuale selezione dei canali vale come preferenza e non estende il consenso a canali non selezionati.

A. MARKETING DEL TITOLARE CON CANALI AUTOMATIZZATI O ELETTRONICI

Consento a [TITOLARE] di trattare i miei dati per inviarmi comunicazioni promozionali e commerciali, offerte, inviti, ricerche di mercato e rilevazioni di soddisfazione relative a [PRODOTTI / SERVIZI / MARCHI], mediante i canali selezionati. Il consenso non comprende la profilazione né la comunicazione dei dati a terzi autonomi per il loro marketing.