ARTICOLO NUMERO 26 · AGENZIA E GOVERNANCE DIGITALE
Agenzia marketing fotovoltaico: chi controlla account e accessi?
L’azienda dovrebbe conservare un accesso amministrativo diretto agli asset che finanzia e ai dati dei propri contatti; il partner riceve invece permessi nominativi e proporzionati al lavoro. La prova più semplice è verificare, prima di iniziare, come funzionerebbe un passaggio di consegne.
Quando un’azienda fotovoltaica affida le campagne a un’agenzia, chi deve creare e controllare gli account? La regola operativa più prudente è separare due cose: l’asset resta raggiungibile dall’azienda, mentre il partner ottiene l’accesso necessario per lavorare. Non occorre condividere password personali né concentrare tutto nell’utenza di una sola persona.
Questa distinzione evita che un cambio di referente interrompa campagne, storico o collegamenti con il CRM. Non stabilisce da sola chi sia titolare dei dati o responsabile del trattamento: ruoli contrattuali e privacy vanno verificati sul caso concreto. Qui il tema è la continuità operativa degli strumenti.
Proprietà e accesso non sono la stessa decisione
La proprietà operativa risponde a una domanda: l’azienda può entrare, vedere gli asset e nominare un altro amministratore senza dipendere dal partner? L’accesso risponde invece a un’altra domanda: quali azioni servono all’agenzia durante l’incarico?
Il referente aziendale non deve necessariamente gestire le campagne ogni giorno. Deve però sapere quale account è quello corretto, chi possiede i permessi più ampi e dove sono documentati fatturazione, conversioni e integrazioni. Se la sola via d’ingresso è l’indirizzo personale di un collaboratore esterno, il problema emerge spesso troppo tardi.
Un buon inventario include anche le dipendenze: pagina e modulo usati dalla campagna, fonte inviata al CRM, dominio verificato e utente che mantiene il collegamento. Sono asset diversi; inserirli in un’unica voce “marketing” rende il passaggio di consegne poco controllabile.
Come applicare il principio agli account pubblicitari
Per Google Ads, la documentazione ufficiale spiega che un account cliente conserva i propri dati e può scollegare l’account amministratore proprietario. La proprietà da parte di un account amministratore concede privilegi amministrativi più ampi e Google raccomanda di attivarla solo quando servono davvero. Questo permette di far lavorare il partner tramite collegamento, mantenendo anche un accesso amministrativo aziendale verificato.
Meta documenta l’assegnazione di accessi a un partner e distingue accesso completo e accesso parziale nel portfolio business. L’indicazione pratica non è dare sempre il minimo permesso possibile in astratto: è concedere quello necessario per le attività concordate, mantenendo almeno un amministratore interno e annotando perché ogni accesso esiste.
Nel CRM vale lo stesso criterio: utenze nominative per chi lavora, niente credenziali condivise, autorizzazioni coerenti con il ruolo e una procedura per disattivarle. L’accesso alle campagne non implica automaticamente l’accesso a tutti i dati commerciali.
Il registro minimo da compilare una volta
| Asset | Controllo aziendale | Accesso del partner | Test di uscita |
|---|---|---|---|
| Google Ads | ID cliente e amministratore interno attivo | Collegamento all’account amministratore del partner | Scollegamento senza perdere account e storico |
| Meta | Portfolio, asset e almeno un amministratore interno | Partner e permessi documentati | Rimozione del partner lasciando gli asset all’azienda |
| CRM | Proprietario del sistema, esportazione e ruoli | Utente nominativo per le funzioni necessarie | Revoca e consegna delle configurazioni concordate |
| Integrazioni | Origine, destinazione e responsabile | Accesso tecnico limitato al collegamento | Nuovo responsabile in grado di verificare il flusso |
Accanto a ogni riga registra URL o ID, referente interno, partner autorizzato, livello di permesso, data di concessione e dipendenze. Non inserire password nel foglio. Il registro serve a trovare l’asset e il suo proprietario, non a sostituire un gestore di credenziali.
La prova di uscita va progettata prima dell’ingresso
Chiedi che cosa accadrebbe alla fine dell’incarico: quali accessi vengono rimossi, quali configurazioni vengono documentate e chi conferma che campagne e flussi non dipendano più dall’utenza del partner. Non è necessario simulare una separazione conflittuale; basta descrivere una consegna ordinata e verificabile.
La prova include anche i dati: quali esportazioni sono disponibili, quali campi mantengono la provenienza e quali materiali appartengono all’azienda secondo l’accordo. Per valutare i risultati in modo separato, la guida sui documenti da chiedere in un caso studio aiuta a distinguere accesso alla piattaforma e prova del contributo.
La decisione utile prima dell’avvio
Prima di firmare, completa il registro e prova almeno un accesso interno per ciascun asset essenziale. Se una piattaforma non supporta il modello desiderato, documenta l’eccezione, il rischio e il modo in cui verrà eseguito il passaggio. “Ci pensa l’agenzia” non è un piano di continuità; nemmeno “diamo tutto a tutti” lo è.
La configurazione corretta dipende dagli strumenti e dal contratto. Il criterio resta stabile: l’azienda deve poter riconoscere e raggiungere ciò che finanzia, mentre ogni partner deve poter fare il proprio lavoro senza ricevere accessi non necessari.
Fonti ufficiali Google Ads e Meta consultate il 24 ottobre 2026 e collegate nel testo. L’articolo propone una checklist editoriale e operativa, non un audit di sicurezza, una consulenza legale o l’analisi di account reali.
← Torna a tutti gli articoli