Il consenso esplicito non è l'unica base giuridica per trattare dati personali. Il GDPR prevede sei basi (art. 6), e per le chiamate commerciali B2B la più usata è il legittimo interesse (art. 6.1.f). Ma la soglia è precisa, e va bilanciata con i diritti dell'interessato. Ecco come funziona.
Quando puoi invocare il legittimo interesse
Il legittimo interesse ti copre se e solo se:
- Hai un interesse concreto e legittimo (non ipotetico)
- Il trattamento è necessario per perseguirlo
- Hai bilanciato il tuo interesse con i diritti/libertà dell'interessato
- L'interessato può aspettarsi quel trattamento
- Hai reso facile l'opposizione
Il test di bilanciamento in pratica
Il Considerando 47 GDPR dice esplicitamente che il marketing diretto può rientrare nel legittimo interesse. Ma va verificato caso per caso.
Per un agente immobiliare che chiama un proprietario:
- Interesse concreto: stai valutando un immobile specifico per un cliente compratore → OK
- Necessità: per contattarlo ti serve il telefono → OK
- Aspettativa ragionevole: è normale che un proprietario in zona riceva chiamate da agenzie? Nella maggior parte delle città italiane, sì → OK
- Bilanciamento: la chiamata è proporzionata? Se è breve, pertinente, con opt-out facile, sì → OK
Casi dove il legittimo interesse NON tiene
- Prospecting massivo indiscriminato senza alcun link all'interessato → NO
- Vendite di servizi non pertinenti con il profilo del prospect → NO
- Chiamate ripetute dopo rifiuto o non risposta → NO
- Uso per finalità ulteriori (es. vendita dei dati ad altri) → NO
- Trattamento di minori → praticamente mai
Documentazione: il Legitimate Interest Assessment (LIA)
Per dimostrare al Garante di aver ragionato, scrivi un LIA (Legitimate Interest Assessment). È un documento breve che spiega:
- Chi sta trattando i dati (titolare)
- Per quale scopo specifico
- Perché è un interesse legittimo (motivazione concreta)
- Perché è necessario quel trattamento
- Come hai bilanciato con i diritti dell'interessato
- Come può opporsi l'interessato
Una pagina basta. L'importante è averla scritta prima del trattamento, non a ispezione avvenuta.
Il diritto di opposizione
Sotto legittimo interesse, l'interessato ha sempre il diritto di opporsi (art. 21 GDPR). Se qualcuno ti dice "non mi chiami più", devi:
- Fermare immediatamente il contatto
- Cancellare o marcare i dati come "no contact"
- Documentare l'opposizione (data, modalità)
- Non riutilizzare il numero per nessun'altra campagna
Rispettare l'opposizione è non negoziabile.
Combinazione RPO + legittimo interesse
Il legittimo interesse non sostituisce il check RPO. Sono layer diversi:
- RPO = volontà esplicita del cittadino (tabu assoluto)
- Legittimo interesse = base giuridica per trattare chi non è iscritto al RPO
Entrambi vanno rispettati. Prima verifichi il RPO. Se il numero è iscritto, stop. Se è libero, puoi procedere sotto legittimo interesse, con tutte le tutele.
Caso concreto 1: agenzia immobiliare
Un agente ottiene da Sister il CF di 50 proprietari in via Roma, ricava i numeri da TrovaNumero, verifica RPO (40 numeri chiamabili), chiama i 40 per una valutazione specifica dell'immobile.
- Interesse concreto ✓ (immobili specifici)
- Necessità ✓ (telefono necessario)
- Bilanciamento ✓ (una chiamata breve, opt-out rispettato)
- RPO ✓ (verificato)
→ Legittimo interesse ben fondato.
Caso concreto 2: consulente finanziario
Un advisor compra una lista di 1000 imprenditori da un broker, senza sapere come è stata costruita, e parte con una campagna massiva di cold call.
- Interesse concreto ? (massivo, non mirato)
- Fonte opaca ✗ (non documentabile)
- Aspettativa ✗ (chiamati da chi non li conosce per attività senza link)
→ Legittimo interesse debole, rischio alto.
Caso concreto 3: studio legale recupero crediti
Un avvocato ottiene il CF del debitore da una pratica, ricava il telefono via TrovaNumero, fa una chiamata di sollecito pagamento prima della messa in mora formale.
- Interesse concreto ✓ (credito reale da recuperare)
- Necessità ✓ (contatto diretto)
- Bilanciamento ✓ (la chiamata è meno invasiva della notifica formale)
- RPO ✓ (verificato, comunque esente nei contenziosi reali)
→ Legittimo interesse molto solido.
Conclusione
Il legittimo interesse non è un passepartout, ma una base giuridica seria che copre molto del prospecting B2B quotidiano — se usata con intelligenza e documentata. Il problema non è la legge: è che troppe aziende non scrivono il LIA, non verificano il RPO, non rispettano le opposizioni. Chi fa le cose per bene, lavora in pace.
