Aggiornato il 9 ottobre 2026
Avete un modulo che converte bene. Ogni giorno arrivano lead e il vostro team di vendita o call center li ricontatta. Poi un potenziale cliente chiede: "Dove ho dato il mio consenso a essere contattato?". A quel punto, nessuno ricorda quale casella è stata spuntata, il testo visualizzato quel giorno o l'ora di invio. Dall'11 agosto 2026, questa svista può costare a un'azienda fino a 375.000 euro. Questa guida vi mostra come creare un modulo conforme al GDPR in cui il consenso è valido anche in caso di audit, senza compromettere il tasso di conversione.
Insomma: un modulo conforme al GDPR raccoglie il consenso tramite una casella separata e non spuntata, distinta dai Termini e Condizioni e specifica per ogni utilizzo (e-mail, telefono, condivisione con i partner), con un testo che identifica chi contatterà l'utente e lo scopo del contatto. Per il marketing telefonico rivolto alle persone fisiche, il consenso preventivo è obbligatorio dall'11 agosto 2026; scade dopo un massimo di un anno e la prova del consenso deve essere conservata per tre anni. L'intero processo deve essere registrato con data e ora e archiviato con la versione esatta del testo visualizzato.
I 4 criteri per un consenso valido in un modulo
Il consenso è valido solo se è dato liberamente, specifico, informato e inequivocabile, e deve rimanere revocabile in qualsiasi momento. Se manca anche solo uno di questi criteri, legalmente non si può parlare di consenso.
Nello specifico, ecco cosa richiede ciascun criterio al vostro modulo:
- Gratuito : l'invio del modulo non dovrebbe dipendere dall'opzione di marketing. Se il potenziale cliente non può ottenere il preventivo senza acconsentire alle comunicazioni di marketing, si tratta di un consenso estorto.
- Specifico : una casella per ogni finalità. "Ricevere la newsletter" e "Essere ricontattato da un consulente" sono due consensi separati.
- Illuminato : il testo accanto alla casella deve indicare chi elabora i dati, per quale scopo e come annullare l'iscrizione. Un carattere minuscolo o un link a una pagina di 4.000 parole non sono sufficienti.
- Inequivocabile : è richiesta un'azione esplicita. Spuntare una casella, rimanere in silenzio o semplicemente continuare a navigare non costituisce consenso.
Un punto che molti moduli trascurano: la casella del consenso non deve mai essere confusa con l'accettazione dei termini e delle condizioni. La CNIL (Autorità francese per la protezione dei dati) lo ribadisce nel suo documento scheda informativa sulla ricerca di potenziali clienti tramite email : per un singolo individuo, è richiesta un'azione positiva e specifica, in genere una casella deselezionata di default.
E nel B2B?
Nel B2B, l'email marketing può basarsi sul legittimo interesse se il messaggio è attinente alla professione del destinatario e quest'ultimo può facilmente disiscriversi. Il sistema di opt-in telefonico del 2026, tuttavia, si rivolge ai consumatori. Un'opzione di opt-out esplicita rimane utile nel B2B: facilita la dimostrazione e rassicura l'ufficio legale.
Adesione volontaria al servizio di risposta telefonica: cosa è cambiato dall'11 agosto 2026?
Dall'11 agosto 2026 è illegale contattare telefonicamente un consumatore per scopi commerciali senza il suo previo consenso, salvo in presenza di un contratto in essere per lo stesso scopo. Ciò rappresenta il passaggio dal sistema opt-out (Bloctel) al sistema opt-in, come stabilito dalla Legge n. 2025-594 del 30 giugno 2025 e ulteriormente definito dal Decreto n. 2026-662 del 23 luglio 2026.
Per un modulo di generazione lead, il cambiamento è radicale. In precedenza, le chiamate erano consentite solo se il numero non era registrato con Bloctel. Ora, è il modulo stesso a concedere il diritto di chiamare. Ecco perché.
Secondo il scheda informativa DGCCRF per i professionisti, il consenso telefonico deve:
- risultato di un atto positivo inequivocabile: una dichiarazione precompilata che il consumatore "prende atto" senza un consenso esplicito non è valida;
- indicare l'identità del professionista che effettuerà la chiamata e lo scopo della chiamata (i beni o servizi in questione);
- hanno una validità massima di un anno, senza rinnovo tacito;
- da dimostrare: il professionista archivia la prova per almeno tre anni e la fornisce al consumatore che ne fa richiesta;
- poter essere ritirato con la stessa semplicità con cui è stato concesso.
Le sanzioni possono arrivare fino a 75.000 euro per una persona fisica e 375.000 euro per una persona giuridica. Bloctel è stato disattivato e le segnalazioni vengono ora gestite tramite SignalConso Spremiagrumi, la piattaforma ha ricevuto circa 16.000 reclami nel suo primo mese, quasi il doppio della media abituale. I consumatori stanno segnalando i problemi. Seguiranno delle verifiche.
Il caso dei settori soggetti a divieto
Per le ristrutturazioni a risparmio energetico, gli adattamenti domestici e il CPF (Conto di Formazione Personale), le chiamate a freddo rimangono vietate, salvo esplicita richiesta del consumatore. Se raccogliete contatti in questi settori, il vostro modulo deve indicare esplicitamente tale richiesta ("Desidero essere contattato in merito al mio progetto di pompa di calore"), e non limitarsi a una semplice accettazione passiva. Descriviamo dettagliatamente questa procedura nella nostra guida modulo di verifica dell'idoneità per pompe di calore e pannelli solari.
Rimane un interrogativo a cui la legge non dà una risposta chiara: cosa fare quando un potenziale cliente viene affidato a più partner? Torneremo su questo punto nella sezione relativa al modello del modulo, perché è proprio qui che la maggior parte delle attività di recupero crediti fallisce.
Errori di progettazione sanzionati dalla CNIL
La CNIL (Autorità francese per la protezione dei dati) è meno preoccupata dell'assenza di una casella di spunta che delle interfacce che spingono gli utenti ad accettare: un enorme pulsante "sì", un'opzione "rifiuta" nascosta in un link grigio o un testo ridotto. Tre recenti decisioni prendono di mira specificamente i moduli di lead generation.
- Solocal Marketing Services, maggio 2025, €900.000 : I pulsanti di accettazione sono evidenziati per dimensioni, colore e posizione, mentre i pulsanti di rifiuto sono ridotti al minimo. Diversi milioni di persone vengono contattate tramite SMS ed e-mail utilizzando i dati provenienti da intermediari e partecipazioni a concorsi a premi.
- Caloga, maggio 2025, 80.000 € : pulsante "accetta" ben visibile rispetto a un semplice collegamento ipertestuale per rifiutare, impossibilità di annullare l'iscrizione con un solo clic e trasmissione di file ai partner sulla base di un interesse legittimo comunicato stampa della CNIL su Caloga descrive in dettaglio ogni carenza.
- Tagadamedia, dicembre 2023, 75.000 euro (ridotti a 50.000 euro dal tribunale amministrativo nel maggio 2026) : moduli per la partecipazione a concorsi e test di prodotto in cui il pulsante di consenso contrastava con il pulsante di rifiuto, con testo incompleto e di piccole dimensioni.
Lo schema è sempre lo stesso. Nessuna di queste aziende aveva trascurato la scatola. Tutte avevano reso il rifiuto più difficile dell'accettazione.
La regola pratica che ne consegue è che l'opzione "no" deve avere lo stesso peso visivo dell'opzione "sì". Stesse dimensioni, stesso contrasto, stesso numero di clic.
Provare il consenso: gli 8 punti dati da registrare
Dimostrare il consenso significa essere in grado di mostrare chi ha acconsentito, a cosa ha acconsentito, quando, su quale schermata e con quale testo preciso. Una semplice colonna "opt-in = sì" nel CRM non dimostra nulla.
Le guide che abbiamo analizzato, sia in Francia che negli Stati Uniti, affermano ripetutamente che è necessario "conservare le prove", senza mai specificare di che tipo. Ecco l'elenco che consigliamo di conservare per ogni candidatura:
- Timestamp al secondo, con fuso orario.
- ID principale (email, telefono) come inseriti.
- Testo integrale del consenso veniva visualizzato in quel momento, non era un collegamento alla versione attuale.
- Versione del modulo (numero o data di modifica), per trovare il layout esatto.
- URL della pagina e una fonte di traffico.
- indirizzo IP e user agent, come indicatori tecnici.
- Valore di ciascuna cella : selezionato, non selezionato, non visualizzato (logica condizionale).
- Data di scadenza : invio + 12 mesi per il telefono e cronologia dei prelievi.
Il punto 3 è quello che più spesso manca. Se si modifica la formulazione del campo a marzo, i contatti di gennaio devono rimanere collegati alla vecchia formulazione. In caso contrario, non sarà possibile fornire al consumatore la prova richiesta dalla DGCCRF (Direzione generale francese per la concorrenza, gli affari dei consumatori e la lotta alle frodi).
Il punto 8 ha delle conseguenze operative. Un modulo di consenso telefonico datato 15 settembre 2026 non autorizza più le chiamate successive al 15 settembre 2027. Il tuo CRM deve esserne a conoscenza. Se i tuoi lead vengono inviati a HubSpot o Salesforce, inoltra questi campi insieme alle informazioni di contatto: consulta il nostro articolo sull'argomento integrazione di un modulo con HubSpot o Salesforce mostra come mappare i campi personalizzati.
Modello di modulo di consenso GDPR, pronto per la personalizzazione
Un modulo di contatto conforme contiene tre sezioni: i campi obbligatori, caselle di consenso separate per ciascun canale e una breve nota informativa con un link alla policy completa. Ecco un modello da adattare.
Blocco 1, campi: solo quelli necessari per elaborare la richiesta. Il principio di minimizzazione qui si interseca con la conversione: ogni campo superfluo rallenta il completamento. Il nostro metodo per aumenta del 40% il tasso di conversione dei tuoi moduli tornare a questo punto.
Blocco 2, consensi (tutti deselezionati per impostazione predefinita):
- ☐ “Acconsento a essere contattato da [Nome dell'azienda] in merito a [argomento specifico, ad esempio la mia richiesta di mutuo] per un periodo massimo di 12 mesi.”
- ☐ "Acconsento a ricevere offerte via e-mail da [Nome dell'azienda] su [argomento]."
- ☐ “Acconsento che i miei dati di contatto vengano condivisi con [elenco dei partner o link a questo elenco] per essere contattato in merito a [oggetto].”
E non è tutto. Per quanto riguarda il trasferimento dei dati ai partner, ricordate il caso Caloga: il legittimo interesse non era sufficiente. Se un potenziale cliente viene indirizzato a tre broker, ciascuno di essi deve essere in grado di dimostrare di aver fornito un consenso che lo nomini specificamente o che faccia riferimento a un elenco preciso e aggiornato. Un generico "i nostri partner" non è più accettabile.
Blocco 3, dichiarazione informativa: titolare del trattamento, finalità, periodo di conservazione, diritti (accesso, rettifica, opposizione, revoca) e recapiti per esercitare tali diritti. Tre righe e un link sono sufficienti.
Vuoi approfondire ulteriormente la struttura? I moduli a più fasi ti consentono di inserire il consenso nella fase finale, quando il coinvolgimento del potenziale cliente è più forte. Troverai esempi nella nostra selezione di moduli di preventivo a più fasi.
Conformismo e conversione: perché non sono in contrapposizione
Un modulo GDPR ben progettato non riduce necessariamente i tassi di conversione; ciò che lo fa è un campo obbligatorio posizionato male o un linguaggio legale ambiguo. La conformità è costosa soprattutto in termini di volume di lead "falsi", ovvero quelli che non hanno mai effettivamente richiesto di essere ricontattati.
Prendiamo un esempio comune dal settore dei prestiti o immobiliare. Un modulo con una casella preselezionata genera 1.000 contatti al mese, ma il call center ne contatta solo una piccola parte perché molte persone non ricordano di aver richiesto nulla. La versione con una casella di spunta esplicita produce un numero inferiore di richieste. Chi seleziona la casella attende la chiamata. Il costo per contatto aumenta e il costo per appuntamento diminuisce. Questa è la metrica da monitorare, non il volume assoluto.
Tre leve limitano l'attrito:
- logica condizionale : mostra l'opzione "chiamata" solo se il potenziale cliente ha scelto "richiedi una richiamata" come metodo di contatto. Meno opzioni, maggiore chiarezza. Vedi il nostro guida alla logica condizionale.
- Un testo umano L'affermazione "Un consulente ti contatterà entro 24 ore in merito al tuo progetto" è più rassicurante di un paragrafo sull'articolo 6 del GDPR.
- Il test A/B : la formulazione e il posizionamento delle caselle vengono testati come qualsiasi altro elemento. I nostri consigli per ridurre il costo unitario (CPL) dei vostri moduli vale anche qui.
Cosa apporta Blastform in termini di tracciabilità del consenso
Blastform è progettato per la generazione di lead, con la conformità al GDPR integrata nel generatore anziché aggiunta in un secondo momento. L'obiettivo: garantire che ogni lead arrivi con il proprio consenso e la relativa prova.
In pratica, questo si traduce in caselle di consenso configurabili che sono deselezionate per impostazione predefinita, condizioni di visualizzazione basate sulle risposte e generazione di lead tramite i tuoi strumenti con i campi di cui i tuoi team hanno bisogno. La sezione "Conforme al GDPR" del nostro caratteristiche di Blastform dettagli su cosa è incluso e il guida in linea di Blastform spiega la procedura di configurazione passo dopo passo.
Lavori in un settore delicato come quello del credito, dove ogni contatto deve essere impeccabile? La nostra pagina dedicata a moduli di contatto creditizio presenta modelli adatti.
Il modo più semplice è controllare i propri moduli. Prenota una demo di Blastform : esaminiamo con te un modulo esistente e i relativi consensi, oppure confronta le offerte e inizia la prova.
Domande frequenti
È possibile rendere obbligatoria la casella di consenso per l'invio del modulo?
No, non per finalità di marketing: se l'invio del modulo dipende dall'accettazione di comunicazioni di marketing, il consenso non è più dato liberamente. Tuttavia, è possibile rendere obbligatorio un campo relativo all'elaborazione della richiesta stessa, ad esempio il consenso a essere contattati in merito al preventivo richiesto.
Una casella preselezionata è valida se l'utente può deselezionarla?
No. La Corte di giustizia dell'Unione europea, la CNIL (Autorità francese per la protezione dei dati) e il decreto del 23 luglio 2026 sul marketing telefonico sono tutti concordi: solo un'azione positiva da parte dell'utente costituisce consenso. Una casella preselezionata, anche se non selezionabile, non costituisce consenso.
Il consenso telefonico ottenuto prima dell'11 agosto 2026 è ancora valido?
Solo se soddisfa i nuovi requisiti: un'azione affermativa chiara, l'identità del professionista e lo scopo della chiamata specificati, e la prova conservata. Poiché la sua validità è limitata a un anno, i consensi vecchi e vaghi sono considerati scaduti; è consigliabile richiederne uno nuovo.
Nel modulo è necessario indicare il nome di ciascun partner?
Il partner che effettua la chiamata deve essere in grado di fornire una prova del consenso che lo identifichi. In pratica, è opportuno nominare i partner nel testo o fare riferimento a un elenco specifico e datato, accessibile dal modulo. Una frase generica come "i nostri partner" espone a sanzioni, come dimostrato dalla sentenza Caloga.
Per quanto tempo si deve conservare la prova del consenso?
Per le attività di telemarketing, i dati devono essere conservati per almeno tre anni secondo la DGCCRF (Direzione generale francese per la politica della concorrenza, gli affari dei consumatori e la lotta alle frodi), anche dopo la scadenza del consenso. È necessario conservare la data e l'ora, il testo esatto visualizzato, la versione del modulo e la cronologia delle revoche.