GDPR e WhatsApp: cosa devono sapere le imprese

Se scrivete ai vostri clienti su WhatsApp — fissate appuntamenti, raccogliete ordini, rispondete a domande — state trattando dati personali, anche se non ci avete mai pensato. Nome, numero di telefono, indirizzo e persino le informazioni private che il cliente scrive di sua iniziativa possono rientrare in questa categoria. Ecco perché GDPR e WhatsApp non sono un tema riservato alle grandi aziende: riguardano anche il barbiere, il ristoratore, l'agente immobiliare e il parrucchiere.

Diciamolo subito e chiaramente: questo articolo non è una consulenza legale. Il nostro obiettivo è spiegare, in modo semplice, a quali temi dovreste prestare attenzione se usate WhatsApp attivamente nel vostro lavoro. Per la situazione specifica della vostra attività, rivolgetevi sempre a un avvocato o a un consulente esperto in protezione dei dati.

Che cos'è il GDPR e perché riguarda chi usa WhatsApp?

Il GDPR è il Regolamento generale sulla protezione dei dati, la normativa europea che disciplina come le informazioni relative alle persone — nome, cognome, telefono, indirizzo — possono essere raccolte, conservate e utilizzate. Per "dato personale" si intende qualsiasi informazione che identifichi una persona, direttamente o indirettamente.

Nel momento stesso in cui un cliente vi scrive su WhatsApp, avete tra le mani almeno un numero di telefono e, quasi sempre, un nome. Poi arriva una data di nascita per l'appuntamento, un indirizzo per la consegna, a volte un dettaglio legato alla salute. La rubrica clienti sul vostro telefono, lo storico delle conversazioni, i messaggi promozionali che inviate: tutto questo è trattamento di dati.

Quindi il ragionamento "sono una piccola attività, a me non riguarda" è rischioso. La normativa prevede alcune differenze a seconda della dimensione e del tipo di attività, ma chiunque conservi dati dei clienti ha delle responsabilità di base. Se abbiate obblighi ulteriori — per esempio tenere un registro dei trattamenti o nominare un responsabile della protezione dei dati — è una domanda da porre al vostro consulente.

GDPR e WhatsApp: 3 punti fondamentali quando conservate dati dei clienti

Possiamo riassumere il tema in tre capitoli: informativa, consenso e conservazione.

1. Informativa: il cliente deve sapere come vengono usati i suoi dati

L'informativa è il nome formale di una cosa semplice: dire al cliente "raccolgo questo dato per questo scopo e lo uso così". Se chiedete un numero di telefono per fissare un appuntamento, è normale che il cliente sappia a cosa serve quel numero.

In pratica lo si fa pubblicando un'informativa sul proprio sito, inviando una breve comunicazione al primo contatto, oppure esponendo un avviso visibile in negozio. Quale forma sia adatta e sufficiente per la vostra attività va chiarito con un esperto; qui l'obiettivo è la trasparenza.

2. Consenso: fondamentale soprattutto per i messaggi promozionali

Mandare un messaggio per confermare un appuntamento non è la stessa cosa che annunciare una promozione. Il primo fa parte naturale del servizio che il cliente vi ha chiesto. Il secondo è comunicazione di marketing e, di regola, non dovrebbe partire senza un consenso raccolto in anticipo.

Alle comunicazioni commerciali elettroniche si applicano regole specifiche, oltre a quelle generali sui dati personali. L'approccio "ho il suo numero in rubrica, quindi gli scrivo quello che voglio" può quindi mettervi in difficoltà su due fronti contemporaneamente. Su come raccogliere i consensi e come conservarne la prova, chiedete un parere professionale.

3. Conservazione: tenete quanto serve, non accumulate il resto

La logica di fondo è questa: un dato si conserva finché lo scopo per cui è stato raccolto è ancora attuale, e per il tempo necessario. Accumulare senza criterio le informazioni di clienti passati anni fa una volta sola e mai più tornati è un rischio sia legale sia pratico.

Immaginate per esempio un salone di parrucchiere che riceve 40 messaggi al giorno — è uno scenario del tutto ipotetico. Nel giro di qualche anno si accumulano numeri, conversazioni e storici di appuntamenti di migliaia di persone. Se quella massa non viene rivista periodicamente, diventa difficile rispondere alla domanda "perché sto ancora conservando questo dato?". Chiedersi a intervalli regolari "mi serve ancora questa informazione?" è una buona abitudine.

Messaggi in blocco: attenzione al rischio spam

L'invio in blocco è il punto in cui le attività inciampano più spesso. Qui i rischi sono due e vanno tenuti distinti.

Il primo è il rischio legale: un messaggio promozionale senza consenso può diventare oggetto di reclamo, sia sul fronte della protezione dei dati sia su quello delle comunicazioni commerciali.

Il secondo è il rischio pratico: WhatsApp ha le proprie condizioni d'uso. Se chi riceve i vostri messaggi vi segnala come "spam", rischiate limitazioni o il blocco del numero. Perdere la linea aziendale che usate da anni non vale nessuna campagna.

Che fare, allora? Dividete i messaggi in due categorie:

Messaggi di servizio: conferma dell'appuntamento, promemoria, stato dell'ordine — messaggi che il cliente si aspetta. Fanno parte naturale della comunicazione. Per costruirli bene potete dare un'occhiata al nostro articolo con esempi di messaggi di promemoria appuntamento.
Messaggi promozionali: promozioni, sconti, annuncio di un nuovo prodotto. Qui il consenso preventivo è la regola, e va sempre offerta al cliente la possibilità di dire "non voglio più ricevere questi messaggi".

Checklist pratica per usare WhatsApp in modo conforme

L'elenco che segue è un punto di partenza; le situazioni specifiche della vostra attività vanno chiarite con un esperto:

Abbiate un'informativa privacy. Mettete a disposizione una fonte da cui il cliente possa capire come vengono usati i suoi dati.
Raccogliete e registrate il consenso per i messaggi promozionali. Poter dimostrare da chi, quando e come avete ottenuto il consenso è importante.
Separate la linea aziendale da quella personale. Se le conversazioni con i clienti si disperdono sui telefoni privati del personale, il controllo si complica.
Non chiedete dati inutili. Se per un appuntamento non serve l'indirizzo, non chiedetelo: meno dati, meno rischi.
Rivedete periodicamente i dati vecchi. Non accumulate informazioni che hanno esaurito il loro scopo.
Tenete aperta la via d'uscita. Chi dice "basta messaggi" va tolto dalla lista e non deve più ricevere promozioni.
Limitate gli accessi. Sappiate chi può leggere le conversazioni con i clienti e revocate l'accesso a chi lascia l'azienda.

Se usate un assistente AI o un'automazione, cosa dovete controllare?

Affidare le conversazioni WhatsApp a uno strumento di automazione o a un assistente basato sull'intelligenza artificiale non elimina la vostra responsabilità sui dati. Qualunque strumento scegliate, nei confronti del cliente la responsabilità resta della vostra attività. Perciò, quando valutate una soluzione, pretendete risposte chiare a queste domande: chi può vedere le conversazioni? Il controllo resta a me, posso subentrare nella chat quando voglio? A questo punto può tornarvi utile la nostra guida alla scelta di un'automazione WhatsApp, dove abbiamo approfondito i criteri di valutazione.

Le risposte a queste domande cambiano da strumento a strumento. Con WpAsis, per esempio, l'assistente si collega alla linea WhatsApp che già usate tramite un codice QR: per l'installazione non serve alcuna competenza tecnica. L'assistente costruisce le risposte a partire dalla base di conoscenza della vostra attività, tutte le conversazioni si seguono dal pannello e in qualsiasi momento potete subentrare voi come persona. In altre parole, anche usando l'automazione il controllo della comunicazione resta vostro — ed è esattamente ciò che conta di più anche in ottica GDPR: vedere cosa succede e poter intervenire.

Un ultimo promemoria: ogni punto di questo articolo ha finalità puramente informative. Preparare un'informativa, impostare i processi di consenso e definire i tempi di conservazione sono temi che cambiano da attività ad attività; per indicazioni certe rivolgetevi sempre a un professionista legale.

Domande frequenti

Inviare messaggi promozionali in blocco ai clienti su WhatsApp viola il GDPR?

Inviare messaggi promozionali a persone che non hanno dato un consenso preventivo comporta rischi sia sul piano della protezione dei dati sia su quello delle comunicazioni commerciali elettroniche. In più, se vi segnalano, il vostro numero WhatsApp può essere limitato. La cosa più sensata è costruire il processo di raccolta e registrazione dei consensi insieme a un esperto.

Basta salvare il numero del cliente in rubrica o devo fare altro?

Salvare il numero è solo l'aspetto pratico. Sul piano del GDPR contano altre cose: che il cliente sappia come vengono usati i suoi dati (informativa), che abbia dato il consenso per usi ulteriori come il marketing, e che il dato non venga conservato più a lungo del necessario. Chiarite questi tre punti con un esperto, calandoli sulla vostra attività.

Usare WhatsApp Business basta da solo per essere conformi?

No. WhatsApp Business è uno strumento di comunicazione: offre funzioni utili come il catalogo o il messaggio di benvenuto automatico, ma non adempie al posto vostro agli obblighi in materia di dati personali. Informativa, consenso e conservazione restano processi che deve costruire la vostra attività. Se volete capire meglio cos'è l'applicazione, ne abbiamo parlato in dettaglio in un altro articolo.

Se uso un assistente AI, di chi è la responsabilità sui dati?

Nei confronti del cliente la responsabilità resta della vostra attività: l'assistente è uno strumento che lavora per vostro conto. Per questo è importante scegliere una soluzione in cui possiate seguire le conversazioni, subentrare quando volete e mantenere il controllo. I dettagli su contratti e responsabilità vanno chiariti con il vostro consulente.

Se volete usare WhatsApp nella vostra attività in modo efficiente ma sotto controllo, date un'occhiata a WpAsis. L'assistente si collega alla vostra linea attuale tramite QR e risponde ai messaggi 24 ore su 24, 7 giorni su 7; voi seguite tutte le conversazioni dal pannello e subentrate quando volete. Per i prezzi aggiornati: wpasis.com