Blog / Guida

GDPR e WhatsApp Business: guida alla conformità 2026

La conformità GDPR per WhatsApp Business è il tema che molte aziende rimandano finché non arriva una lamentela o, peggio, una contestazione. Eppure le regole sono chiare e gestibili: se raccogli numeri di telefono e invii comunicazioni commerciali, stai trattando dati personali, e devi farlo con un consenso valido, un'informativa trasparente e una gestione corretta dei diritti degli utenti. Questa guida spiega in modo pratico cosa serve per usare WhatsApp in regola nel 2026, senza toni allarmistici e senza sostituirsi al parere di un legale.

WhatsApp e dati personali

Un numero di telefono è un dato personale a tutti gli effetti. Nel momento in cui lo salvi in una rubrica aziendale e lo usi per inviare messaggi, sei un titolare del trattamento con precisi obblighi. Questo non significa che WhatsApp sia off-limits per le aziende: significa che va usato con le stesse attenzioni che avresti per una lista email o un database clienti. La differenza è che WhatsApp è più personale, quindi la sensibilità va anche alzata.

Il consenso al marketing

Il cuore della conformità è il consenso. Per inviare comunicazioni promozionali su WhatsApp devi avere un consenso libero, specifico, informato e inequivocabile. 'Libero' significa non forzato; 'specifico' significa riferito proprio a quel tipo di comunicazione; 'informato' significa che l'utente sa cosa riceverà; 'inequivocabile' significa un'azione positiva chiara, non una casella pre-spuntata. Un cliente che ti scrive spontaneamente per un'informazione non ti ha dato, per questo solo fatto, il consenso a inviargli promozioni.

Come raccogliere il consenso nel modo giusto

• Widget o form: una casella dedicata (non pre-spuntata) per il consenso alle comunicazioni WhatsApp.
• Al checkout: un'opzione separata dall'accettazione dei termini d'acquisto.
• In chat o via QR: un messaggio che spiega cosa invierai e chiede conferma esplicita.
• Sempre: tieni traccia di quando e come il consenso è stato dato (prova documentabile).

L'informativa privacy

Prima di raccogliere il numero devi informare l'utente: chi sei (titolare), perché tratti i dati (finalità), su quale base giuridica, per quanto tempo li conservi e quali diritti ha. L'informativa deve essere accessibile e comprensibile, non un muro di testo legale nascosto. Se usi WhatsApp per finalità diverse - assistenza e marketing, ad esempio - spiegale entrambe con chiarezza.

Conservazione dei dati e diritti degli utenti

Non puoi conservare i dati all'infinito: vanno tenuti per il tempo necessario alle finalità dichiarate. E devi essere pronto a rispondere ai diritti degli interessati: accesso ai propri dati, rettifica, cancellazione (diritto all'oblio) e, soprattutto, opposizione e revoca del consenso. In pratica, un utente deve poter dire 'non voglio più ricevere i vostri messaggi' con la stessa facilità con cui ha dato il consenso, e tu devi fermarti subito.

Rendi la disiscrizione semplice e visibile. Un modo pratico è invitare l'utente a rispondere con una parola chiave (ad esempio STOP) e usare quel segnale per applicare un tag di opt-out che esclude il contatto dalle campagne future.

Marketing e assistenza: due basi diverse

È importante distinguere. Rispondere a un cliente che ti scrive per assistenza si basa in genere su presupposti diversi rispetto all'invio di promozioni non richieste: la prima è una conversazione che il cliente ha avviato, la seconda è marketing attivo che richiede consenso. Tenere separati questi due mondi - anche con tag diversi nella rubrica - ti aiuta a non inviare promozioni a chi voleva solo assistenza, che è sia una buona pratica sia una tutela legale.

Come farlo con SendApp

SendApp ti dà gli strumenti per gestire la conformità in modo operativo: raccogli i contatti dal widget, dal checkout o via QR associando un tag di consenso, distingui nel CRM chi ha dato l'opt-out marketing e chi no, e usi i tag per escludere gli utenti che si sono opposti dalle campagne broadcast. Le comunicazioni promozionali su WhatsApp API ufficiali passano da template approvati da Meta, che aggiungono un ulteriore livello di controllo. Ricorda che SendApp è uno strumento e non sostituisce il parere di un consulente legale sulla tua specifica situazione. I piani partono da 19 euro al mese.