Il Cold Outreach nel B2B è consentito – e con Amplifa è legalmente sicuro.
Questa analisi riassume la situazione giuridica vigente per il contatto commerciale a freddo in Deutschland, Austria e Svizzera – sulla base di GDPR, UWG, giurisprudenza BGH e prassi delle autorità di vigilanza. Dimostra perché l'outreach B2B strutturato non è una zona grigia, bensì uno strumento di vendita legittimo.
Basi giuridiche: Art. 6 par. 1 lett. f GDPR · § 7 par. 2 n. 2/3 UWG · BGH I ZR 218/07 · BGH I ZR 169/10 · BGH VI ZR 109/23 (28.01.2025) · CGUE C-252/21.
Tre canali, tre chiare basi giuridiche
§ 7 par. 2 n. 2 UWG
Telefono · B2B
Il primo contatto telefonico nei confronti delle aziende è consentito in caso di presunto consenso – se la prestazione è pertinente all'oggetto sociale e rivolta al ruolo professionalmente competente.
Art. 6 par. 1 lett. f GDPR
E-mail · B2B
L'outreach via e-mail B2B è consentito sulla base del legittimo interesse, a condizione che vi sia un chiaro riferimento commerciale, un'identità del mittente trasparente e un semplice meccanismo di opt-out in ogni messaggio.
Condizioni Generali della piattaforma + GDPR
Il contatto verso profili professionali visibili pubblicamente è consentito, purché vengano rispettate le regole della piattaforma, il frequency capping e l'Art. 14 GDPR.
Basi giuridiche nel dettaglio
GDPR Art. 6 par. 1 lett. f – Legittimo interesse
Il trattamento dei dati personali è lecito se è necessario per il perseguimento del legittimo interesse del titolare del trattamento, a condizione che non prevalgano gli interessi o i diritti fondamentali dell'interessato. Il considerando 47 cita espressamente il marketing diretto come un legittimo interesse riconosciuto.
Nella pratica, ciò significa: una valutazione documentata degli interessi (LIA – Legitimate Interest Assessment) costituisce la base solida di ogni campagna di outreach.
§ 7 UWG – Molestia inaccettabile
Il § 7 par. 2 n. 2 UWG consente la pubblicità telefonica nei confronti delle aziende in caso di presunto consenso. Il parametro di riferimento è un interesse concreto e oggettivo del destinatario della chiamata.
Il § 7 par. 2 n. 3 UWG richiede fondamentalmente il consenso per la pubblicità via e-mail. L'eccezione per i clienti esistenti, normata nel § 7 par. 3 UWG, consente inoltre la pubblicità per i propri prodotti o servizi analoghi.
Giurisprudenza BGH e CGUE
- BGH I ZR 197/05 (Pubblicità telefonica): Il presunto consenso è legato a un nesso concreto e oggettivo con l'offerta.
- BGH I ZR 218/07 (Payback): Il parametro per un consenso valido è la trasparenza e la determinatezza.
- BGH VI ZR 109/23 (28.01.2025, Risarcimento danni GDPR): Le richieste forfettarie di risarcimento danni nel contesto del cold outreach non sono più sostenibili.
- CGUE C-252/21 (Meta Platforms): Il legittimo interesse è una base giuridica autonoma, a condizione che la valutazione sia documentata.
Fonti dei dati e obblighi di informazione secondo l'Art. 14 GDPR
Se i dati di contatto vengono arricchiti da fonti pubbliche, si applica l'obbligo di informazione ai sensi dell'Art. 14 GDPR. Amplifa adempie a questo obbligo come standard nel primo messaggio in uscita.
TTDSG § 25 – rilevante per i cookie, non per le e-mail
Il TTDSG regola l'accesso alle informazioni sui terminali. Non è pertinente per il solo invio di una e-mail commerciale.
Checklist pratica: otto punti per campagne di outreach legalmente sicure
- ICP e corrispondenza del ruolo documentati (base della valutazione degli interessi)
- Chiaro riferimento commerciale riconoscibile nel primo contatto
- Identità del mittente, sede legale e note legali trasparenti in ogni messaggio
- Possibilità di opt-out semplice, gratuita e con un solo clic
- Frequency capping: massimo 2–3 touchpoint per lead
- Minimizzazione dei dati: esclusivamente dati di contatto aziendali
- Concetto di cancellazione e diritto di accesso (Art. 15, 17 GDPR) operativamente attuabili
- Contratto di trattamento dati (AVV) firmato ai sensi dell'Art. 28 GDPR
Amplifa: l'unico fornitore di vendite AI nel mercato DACH con un proprio ufficio legale interno
Mentre altri fornitori delegano le questioni di protezione dei dati a studi legali esterni, Amplifa dispone di un team fisso di giuristi che verifica ogni caso d'uso del cliente prima del go-live, gestisce i template e risponde direttamente alle richieste delle autorità.
Team legale interno
Giuristi specializzati in GDPR e UWG verificano ogni caso d'uso, ogni definizione di ICP e ogni modello prima del primo invio.
AVV secondo l'Art. 28 GDPR
Standardizzato, immediatamente pronto per la firma, inclusi l'allegato TOM documentato e l'elenco dei sub-responsabili del trattamento.
Hosting UE & documentazione TOM
Trattamento esclusivamente in data center UE a Francoforte. Infrastruttura certificata ISO-27001. Nessun trasferimento verso paesi terzi.
Aggiornamenti continui UWG/GDPR
L'ufficio legale monitora la giurisprudenza e la prassi delle autorità e aggiorna centralmente i template, la logica di opt-out e le regole di frequenza.
Verificato sulla base di GDPR · BDSG · UWG · TTDSG · TKG (AT) · revDSG (CH).
Domande frequenti
Le e-mail a freddo B2B sono legali in Deutschland?
Sì. Nel settore B2B, il contatto via e-mail non richiesto è consentito se sussiste un legittimo interesse ai sensi dell'Art. 6 par. 1 lett. f GDPR, se esiste un chiaro riferimento commerciale con il destinatario e se viene offerto un meccanismo di opt-out semplice e gratuito. Il § 7 par. 2 n. 3 UWG ammette un presunto consenso nel contesto B2B se il contatto è tematicamente nell'interesse del destinatario.
Ho bisogno di un opt-in per ogni contatto?
No, non nel classico outreach B2B. L'Art. 6 par. 1 lett. f GDPR e la giurisprudenza costante riconoscono il legittimo interesse al primo contatto commerciale, purché la valutazione degli interessi sia documentata e i diritti degli interessati siano attuati in ogni momento.
Cosa significa presunto consenso nel cold call telefonico B2B?
Il § 7 par. 2 n. 2 UWG consente la pubblicità telefonica nei confronti delle aziende se, sulla base di circostanze concrete, si può presumere un interesse oggettivo. Una documentazione accurata dell'ICP e delle persone è decisiva.
Quali dati possono essere utilizzati per il cold outreach?
Esclusivamente dati di contatto professionali accessibili pubblicamente (nome, funzione, e-mail aziendale, numero di telefono aziendale, account LinkedIn professionale). Nessuna categoria particolare ai sensi dell'Art. 9 GDPR. In caso di arricchimento, si applica l'Art. 14 GDPR.
Chi è responsabile in caso di reclami — Amplifa o l'azienda cliente?
Il titolare del trattamento ai sensi dell'Art. 4 n. 7 GDPR è l'azienda cliente. Amplifa agisce come responsabile del trattamento ai sensi dell'Art. 28 GDPR. Il nostro ufficio legale fornisce un AVV verificato e supporta nelle richieste degli interessati.
In che modo Amplifa gestisce le richieste di accesso e cancellazione?
Le richieste ai sensi degli Art. 15, 17, 18 e 21 GDPR vengono elaborate entro il termine legale di un mese. I giuristi interni verificano ogni richiesta e documentano l'evasione in modo a prova di revisione.
Ho bisogno di un contratto di trattamento dati (AVV)?
Sì. Un AVV ai sensi dell'Art. 28 par. 3 GDPR è obbligatorio. Forniamo un AVV verificato e pronto per la firma, incluso l'allegato TOM.
Valgono le stesse regole in Austria e Svizzera?
Il GDPR si applica in tutta l'UE, quindi anche in Austria; in via complementare si applica il § 174 TKG 2021. La Svizzera è soggetta alla revDSG da 09/2023. Amplifa ospita i dati esclusivamente nell'UE e soddisfa quindi anche i requisiti svizzeri senza trasferimento verso paesi terzi.