Telemarketing B2B e GDPR 2026: Cosa puoi fare e cosa no

Molti imprenditori evitano il telemarketing outbound per paura delle norme sulla privacy. È un errore che costa caro — non perché rischiano sanzioni, ma perché stanno rinunciando a uno degli strumenti commerciali più efficaci senza motivo.

La realtà normativa è più favorevole di quanto si creda, soprattutto nel B2B. Ma richiede di conoscere le regole, applicarle con precisione e affidarsi a chi le gestisce professionalmente. Questa guida spiega cosa dice davvero la legge, cosa è cambiato nel 2025 e come muoversi in modo corretto nel 2026.

 

Il quadro normativo: GDPR, Codice Privacy e Registro delle Opposizioni

In Italia il telemarketing è regolato da tre livelli normativi che si sovrappongono:
Il GDPR (Regolamento UE 2016/679) stabilisce i principi generali sul trattamento dei dati personali: liceità, trasparenza, limitazione delle finalità, minimizzazione dei dati. Non vieta il telemarketing, ma impone che ogni trattamento di dati per finalità commerciali abbia una base giuridica valida — nella maggior parte dei casi, il consenso dell’interessato o il legittimo interesse del titolare.

Il Codice Privacy italiano (D.Lgs. 196/2003 e successive modifiche) integra il GDPR con disposizioni specifiche per le comunicazioni elettroniche. L’articolo 130 disciplina le chiamate a fini commerciali: prevede che le chiamate tramite operatore umano seguano un regime di opt-out (il contatto è lecito salvo opposizione espressa), mentre le comunicazioni automatizzate — robocall, SMS, email — richiedono sempre un consenso preventivo.

Il Registro Pubblico delle Opposizioni (RPO) è lo strumento operativo gestito dal Ministero delle Imprese e del Made in Italy che permette a chiunque — cittadini, professionisti e aziende — di opporsi alle chiamate promozionali non desiderate. Dal 2022, con il DPR n. 26/2022, il Registro si è esteso ai numeri di cellulare e alle utenze non presenti negli elenchi pubblici, ampliando significativamente il suo perimetro di applicazione.

La differenza cruciale tra B2C e B2B che la maggior parte delle aziende non conosce

Questa è la distinzione che cambia tutto, e che molti imprenditori ignorano.
Nel telemarketing B2C — rivolto a consumatori privati — i vincoli sono stringenti: occorre verificare sistematicamente il Registro delle Opposizioni, il consenso deve essere esplicito e granulare, e qualsiasi errore espone a sanzioni significative.
Nel telemarketing B2B — rivolto ad aziende, professionisti e decision maker — la normativa è strutturalmente più permissiva. I dati di contatto aziendali presenti in elenchi pubblici (CCIAA, siti web, elenchi di categoria) possono essere utilizzati per contatti commerciali, a condizione che:

• il numero non sia iscritto al Registro delle Opposizioni
• la comunicazione sia pertinente all’attività professionale del destinatario
• venga rispettato il diritto di opposizione al contatto se esercitato

Come ha chiarito nel tempo la giurisprudenza in materia di privacy, nel contesto B2B la base giuridica del legittimo interesse — prevista dall’art. 6, lett. f del GDPR — può legittimare il contatto commerciale senza raccogliere un consenso preventivo, quando esiste una pertinenza ragionevole tra l’offerta e l’attività del destinatario.
Questo non significa che si possa fare tutto. Significa che le regole del gioco sono diverse, e che chi le conosce può operare con molta più libertà rispetto a quanto si immagina.

Le novità 2025 che ogni azienda deve conoscere prima di avviare una campagna

Il 2025 ha portato due aggiornamenti rilevanti che chi fa o intende fare telemarketing non può ignorare.

Stop ai consensi omnibus — Garante Privacy, marzo 2025
Con il provvedimento n. 114 del 27 febbraio 2025, il Garante Privacy ha chiarito in modo definitivo che i cosiddetti “consensi omnibus” — autorizzazioni generiche che raccoglievano in un’unica firma il permesso per finalità diverse, inclusa la cessione a terzi per marketing — non sono validi.

Il Garante ha sanzionato con 300.000 euro una società fornitrice di energia elettrica e gas che aveva costruito la propria lista di contatti su questo tipo di consensi. Il principio stabilito è netto: ogni finalità di trattamento richiede un consenso separato, specifico, informato e inequivocabile. Un database costruito con consensi omnibus è un database a rischio sanzione.

Tariffe RPO 2025 e aggiornamento tecnico del Registro
Il Ministero delle Imprese e del Made in Italy ha aggiornato con decreto del 20 dicembre 2024 le tariffe di accesso al Registro per il 2025. Il modello tariffario prevede costi variabili in base al volume di numeri verificati, con una maggiorazione del 10% per gli operatori già sanzionati negli ultimi cinque anni.

La verifica periodica del Registro non è più una formalità: è un obbligo tecnico e operativo che richiede infrastrutture dedicate e aggiornamenti frequenti — almeno ogni 15 giorni — per mantenere la compliance delle liste di contatto.

Le tre regole operative per fare telemarketing B2B in modo corretto

Tradurre le norme in comportamenti pratici è la parte più difficile. Ecco le tre regole concrete che ogni azienda deve seguire.

Regola 1 — Verificare sempre il Registro prima di chiamare
Prima di avviare qualsiasi campagna outbound è obbligatorio interrogare il Registro Pubblico delle Opposizioni e rimuovere dalle liste i numeri iscritti. La verifica non è una tantum: i nuovi iscritti al Registro vengono aggiunti continuamente, e le liste devono essere aggiornate regolarmente. Un numero chiamato dopo l’iscrizione del titolare al Registro configura una violazione, indipendentemente dal fatto che il numero fosse pulito al momento dell’acquisizione del database.

Regola 2 — Distinguere la base giuridica in base al tipo di contatto
Per le chiamate con operatore umano su contatti aziendali estratti da elenchi pubblici, la base giuridica del legittimo interesse può essere sufficiente nel B2B — a condizione che l’offerta sia pertinente all’attività del destinatario. Per i database costruiti su consensi raccolti direttamente (form, eventi, fiere), il consenso deve essere granulare: un consenso per ogni finalità specifica, non un’autorizzazione generica che copre tutto.

Regola 3 — Gestire correttamente le opposizioni ricevute durante le chiamate
Se durante una chiamata il contatto esprime la volontà di non essere richiamato, quel numero deve essere immediatamente rimosso dalla lista operativa e inserito in una blacklist interna. Richiamare un contatto che ha già espresso opposizione è una violazione diretta dell’art. 130 del Codice Privacy e una delle cause più frequenti di reclami al Garante.

Perché affidarsi a un partner specializzato riduce il rischio a zero

Gestire la compliance normativa di una campagna di telemarketing richiede tempo, competenze specifiche e infrastrutture tecniche che la maggior parte delle PMI non ha internamente. Un contact center specializzato in outsourcing gestisce tutti questi adempimenti come parte integrante del servizio:

• verifica delle liste sul Registro delle Opposizioni prima di ogni campagna
• database aggiornato con consensi granulari e documentati
• blacklist interna aggiornata in tempo reale
• operatori formati sui diritti degli interessati e sulle procedure di opposizione
• documentazione disponibile in caso di ispezione del Garante

Per una PMI che vuole avviare un’attività di lead generation telefonica o di presa appuntamenti commerciali, affidarsi a un partner esterno non è solo una scelta di efficienza operativa: è la soluzione che elimina il rischio normativo alla radice, senza investire mesi in formazione interna e aggiornamenti procedurali continui.

Le sanzioni: a quanto si rischia davvero

I numeri sul rischio sanzionatorio sono chiari e non vanno sottovalutati.

L’art. 83 del GDPR prevede sanzioni fino a 20 milioni di euro o al 4% del fatturato globale annuo per le violazioni più gravi. Per le violazioni di minore entità il tetto scende a 10 milioni o al 2% del fatturato.

Il Garante Privacy italiano applica questi massimali in modo progressivo: per una PMI con fatturato di 2 milioni di euro, una sanzione al 4% significa 80.000 euro. Non una cifra teorica — il provvedimento del marzo 2025 ha comminato 300.000 euro a una singola azienda per l’uso improprio di consensi omnibus nel telemarketing.

La buona notizia è che chi opera correttamente — con liste verificate, consensi granulari e procedure documentate — non ha nulla da temere. Il rischio esiste per chi improvvisa, non per chi si affida a partner qualificati.

 

Domande frequenti su telemarketing e GDPR nel B2B

Il GDPR vieta il telemarketing B2B?
No. Il GDPR non vieta il telemarketing B2B. Nel contesto business-to-business i vincoli sono significativamente meno stringenti rispetto al B2C: è possibile contattare referenti aziendali usando dati disponibili pubblicamente, rispettando il Registro delle Opposizioni e il diritto di opposizione al contatto.

Il Registro Pubblico delle Opposizioni vale anche per le aziende?
Sì. Dal 2022 il Registro si estende ai numeri di cellulare e alle utenze aziendali. Chiunque può iscriversi, incluse persone giuridiche e professionisti. Prima di ogni campagna outbound è obbligatorio verificare i numeri della propria lista contro il Registro.

Cosa sono i consensi omnibus e perché sono problematici?
Sono autorizzazioni generiche che raccoglievano in un’unica firma il consenso per finalità diverse. A marzo 2025 il Garante ha chiarito che non sono validi: ogni finalità richiede un consenso separato. Le aziende che usano database costruiti con consensi omnibus rischiano sanzioni concrete.

Quali sanzioni rischia chi viola le norme nel telemarketing?
Fino a 20 milioni di euro o al 4% del fatturato globale annuo. Nel 2025 una società energetica è stata sanzionata con 300.000 euro per uso improprio di consensi omnibus. Affidarsi a un partner specializzato che gestisce la compliance riduce questo rischio a zero.

Come può una PMI fare telemarketing outbound in modo corretto nel 2026?
Seguendo tre regole: verificare i numeri sul Registro delle Opposizioni prima di ogni campagna, raccogliere consensi specifici e granulari, aggiornare il database almeno ogni 15 giorni. In alternativa — ed è la scelta più efficiente per la maggior parte delle PMI — affidarsi a un contact center specializzato in outsourcing che gestisce già tutti questi adempimenti.

Conclusione: la normativa non è un ostacolo, è uno strumento di selezione

Le aziende che conoscono le regole e le rispettano hanno un vantaggio competitivo reale: possono fare telemarketing con sicurezza, mentre chi improvvisa si espone a rischi legali e chi non lo fa affatto rinuncia a un canale commerciale ad alto rendimento.

Nel B2B, nel 2026, fare telemarketing outbound in modo corretto è possibile, legale e conveniente. A patto di sapere come farlo — o di affidarsi a chi lo fa di mestiere.

Tele-Marketing.it gestisce campagne di telemarketing B2B in piena conformità normativa: verifica del Registro, database certificati, operatori formati, reportistica documentata. Tutto incluso nel servizio.

Se vuoi capire come funziona concretamente per la tua azienda, lascia i tuoi dati: ti contatteremo entro 24 ore per un’analisi gratuita senza impegno.

 

Approfondisci anche:

Lead Generation Telefonica B2B: la guida pratica per PMI
Presa Appuntamenti Commerciali in Outsourcing
Clienti Dormienti B2B: come riattivare chi non acquista da mesi

Le informazioni contenute in questo articolo hanno finalità divulgativa e non costituiscono consulenza legale. Per valutazioni specifiche sulla conformità della tua attività di telemarketing, si consiglia di consultare un professionista abilitato.