ARTICOLO NUMERO 20 · PRIVACY E GESTIONE DEI CONTATTI
Lead fotovoltaici e consenso: quali prove conservare nel CRM
Una spunta isolata non racconta che cosa ha visto la persona, per quale finalità ha risposto e da quale percorso arriva. La prova va progettata come un registro separato dal semplice stato commerciale.
Quando un commerciale apre un lead fotovoltaico nel CRM, trova nome, telefono e magari una casella “consenso: sì”. Ma quella casella da sola non risponde alle domande decisive: quale testo era mostrato, chi raccoglieva i dati, per quale finalità, in quale momento e da quale pagina?
Il problema non si risolve aggiungendo una nota libera. Serve distinguere il record usato per lavorare l’opportunità dalla ricevuta che ricostruisce l’origine del dato e, quando il trattamento si basa sul consenso, la manifestazione registrata. Questa guida propone una struttura operativa da discutere con il proprio consulente privacy o DPO: non stabilisce una base giuridica universale e non sostituisce una valutazione legale.
Il contatto commerciale e la prova non sono lo stesso record
Nel Regolamento generale sulla protezione dei dati, l’articolo 7 richiede al titolare di poter dimostrare il consenso quando il trattamento si fonda su di esso. Il testo disciplina anche chiarezza, distinguibilità e revoca. Questo non significa che ogni attività relativa a una richiesta di preventivo usi necessariamente il consenso: finalità e base giuridica devono essere definite per il processo concreto.
Nel CRM conviene quindi non confondere tre cose: i dati della persona, lo stato della trattativa e la prova del percorso di raccolta. Il primo record cambia quando il recapito viene corretto; il secondo avanza quando l’opportunità viene lavorata; il terzo deve permettere di ricostruire che cosa è successo senza essere riscritto per comodità commerciale.
La guida sui duplicati e sulla provenienza separa già persona, richiesta ed evento. Qui aggiungiamo un’altra distinzione: l’evento “modulo inviato” non dimostra da solo il contenuto dell’informativa o dell’eventuale consenso mostrato in quel momento.
Una ricevuta deve permettere di ricostruire il contesto
Il provvedimento del Garante del 23 ottobre 2025 osserva, nel caso esaminato, che un semplice screenshot non era sufficiente a documentare con certezza la volontà delle persone. Richiama invece tracciabilità informatica di data e origine e procedure di validazione dei recapiti nel contesto specifico dell’acquisto di liste. Non è una formula da copiare automaticamente in ogni modulo, ma mostra perché una prova senza catena di origine è fragile.
| Elemento da ricostruire | Esempio di riferimento tecnico | Perché tenerlo separato |
|---|---|---|
| Origine | Pagina, form o campagna identificata | Il nome della fonte può cambiare nel CRM |
| Contenuto mostrato | Versione dell’informativa e dell’eventuale testo di consenso | Un flag senza testo non dice che cosa era accettato |
| Evento | Data, ora e azione registrata dal sistema | La data di creazione del lead può derivare da un’importazione successiva |
| Scopo e soggetti | Finalità, canali e titolare o destinatari indicati | Una richiesta non autorizza indistintamente qualunque uso |
| Variazioni | Revoca, opposizione o correzione con data | Lo stato attuale non deve cancellare lo storico necessario |
Non è indispensabile duplicare l’intero testo legale in ogni riga. Si può conservare un identificatore di versione che rimandi a un archivio controllato, purché il collegamento sia stabile e la versione sia realmente recuperabile. “Privacy v3” è utile soltanto se esiste una copia certa di quella v3.
Gestire una richiesta e fare marketing sono finalità da non appiattire
Le linee guida del Garante sulle attività promozionali distinguono finalità come marketing, profilazione e comunicazione a terzi. Per un’azienda fotovoltaica ciò suggerisce una domanda pratica: il contatto sta chiedendo una risposta sul proprio impianto oppure viene inserito anche in iniziative promozionali ulteriori?
La risposta non va affidata al commerciale né dedotta dal fatto che esista un numero di telefono. Il CRM dovrebbe mostrare in modo comprensibile ciò che il processo autorizza e impedire che una modifica allo stato della trattativa cambi anche la traccia privacy. L’articolo sui lead scartati applica lo stesso principio a un altro problema: campi diversi quando le domande sono diverse.
Un provvedimento del Garante del 16 gennaio 2026 ha chiesto, nel caso esaminato, informazioni sulle misure usate per verificare identità e correttezza dei dati conferiti tramite form. Anche qui non nasce un obbligo tecnico identico per qualunque azienda: il punto operativo è non confondere un recapito sintatticamente valido con la certezza su chi lo abbia inserito.
Il controllo operativo parte da cinque richieste campione
Scegli cinque lead recenti provenienti da percorsi diversi, senza copiarne i dati in documenti esterni. Per ciascuno prova a ricostruire fonte, versione dei testi, evento registrato, finalità dichiarata ed eventuale variazione successiva. Se una risposta dipende dalla memoria di una persona o da una pagina oggi cambiata, hai individuato una lacuna documentale.
Il controllo non serve a giudicare la qualità commerciale del lead. Un contatto può essere pertinente ma avere una prova incompleta; può anche avere una catena documentale completa e risultare fuori zona. Qualità, lavorazione e conformità sono dimensioni collegate, non sinonimi.
Definisci poi chi può leggere la ricevuta, chi può correggere i dati di contatto e chi può intervenire sul registro tecnico. La scelta dipende dall’architettura e dalle responsabilità reali dell’azienda. Evita di trasformare il foglio operativo del venditore nell’unico archivio della prova.
Una struttura ordinata non certifica la conformità
Questi campi aiutano a fare domande migliori e a consegnare al consulente una ricostruzione più chiara. Non dimostrano, da soli, che il testo fosse valido, che la base giuridica fosse corretta o che tutti gli obblighi siano stati rispettati. La valutazione dipende da finalità, soggetti, canali, rapporti con fornitori e percorso effettivo.
Il risultato utile è più semplice: quando nasce una richiesta fotovoltaica, l’azienda deve poter distinguere ciò che sa sulla persona, ciò che sta facendo commercialmente e ciò che può provare sul percorso di raccolta. Una sola spunta non svolge tutte e tre le funzioni.
Fonti primarie consultate il 21 ottobre 2026: Regolamento (UE) 2016/679 e tre pagine ufficiali del Garante collegate nel testo. Guida organizzativa generale, non parere legale; nessun audit su moduli, CRM o trattamenti di Calendario Pieno o di terzi.
← Torna a tutti gli articoli