Requisiti del consenso GDPR per WhatsApp
Il consenso GDPR valido per il marketing via WhatsApp deve essere: libero (non condizionato all'accesso al servizio), specifico (riferito esplicitamente a WhatsApp, non generico per 'comunicazioni commerciali'), informato (l'utente sa chi lo contatta, per quale scopo, con quale frequenza), e documentato (con timestamp, metodo di raccolta e testo della richiesta di consenso mostrata).
Il consenso deve essere una azione affermativa esplicita: un checkbox preselezionato non e valido. Il formato corretto e una checkbox non preselezionata con testo tipo 'Acconsento a ricevere messaggi promozionali via WhatsApp da [Nome Azienda].'
Non confondere il consenso per le comunicazioni transazionali (conferme ordine, aggiornamenti spedizione) con quello per il marketing. Le prime possono basarsi sulla base giuridica dell'esecuzione contrattuale, le seconde richiedono quasi sempre il consenso esplicito.
Metodi di raccolta del consenso
I metodi piu comuni per raccogliere il consenso WhatsApp sono: checkbox nel form di registrazione o di checkout, pagina dedicata all'iscrizione alla lista WhatsApp con link QR code o wa.me, messaggio di opt-in inviato via SMS con istruzioni per rispondere 'SI' per iscriversi, e modulo fisico o digitale al punto vendita.
Per ogni metodo, documenta: la data e l'ora del consenso, il testo esatto della richiesta di consenso mostrata all'utente, il metodo di raccolta (web form, SMS, QR code), e l'IP o il canale attraverso cui il consenso e stato espresso.
Integra il consenso WhatsApp nel tuo CRM come campo dedicato. Chat API, tramite API, permette di sincronizzare lo stato di consenso dal CRM e bloccare automaticamente l'invio a contatti che non hanno fornito consenso o che lo hanno revocato.
Consenso per le Meta ads Click-to-WhatsApp
Quando un utente clicca su un annuncio Click-to-WhatsApp e invia il primo messaggio, si considera un segnale di interesse ma non un consenso marketing valido. Prima di inviare messaggi promozionali successivi a questi contatti, e necessario raccogliere un consenso esplicito durante la prima conversazione.
Gestione dell'opt-out
Ogni messaggio di marketing WhatsApp deve includere istruzioni chiare per l'opt-out, tipicamente nel footer del template: 'Rispondi STOP per non ricevere piu messaggi.' Quando il contatto risponde STOP, il sistema deve registrare automaticamente l'opt-out e cessare tutti i futuri invii promozionali a quel numero.
Mantieni un elenco aggiornato degli opt-out e verificalo prima di ogni invio. Un sistema che invia messaggi a chi ha revocato il consenso espone l'azienda a segnalazioni al Garante e potenziali sanzioni.
Rivedi il consenso periodicamente: un consenso raccolto tre anni fa senza interazioni nel mezzo puo non essere piu valido. Contatta i contatti inattivi per rinnovare il consenso prima di includerli in nuove campagne.
