Email e offerte agli ex ospiti: quando puoi inviarle senza consenso e come farlo bene (2026)

Aggiornata: 10 novembre 2026

Hai un elenco di email di ex ospiti e vuoi mandare un'offerta o una newsletter. Puoi? Dipende da come hai ottenuto l'email e da cosa invii. Abbiamo letto la direttiva europea sulla privacy elettronica, il GDPR, le linee guida del Garante, la legge spagnola LSSI con un parere dell'AEPD, la legge greca 3471/2006 con l'opuscolo della sua autorità e le condizioni di Booking.com e Airbnb (link in fondo). Quello che non abbiamo confermato lo diciamo. Non è consulenza legale: verifica con il tuo consulente o il tuo DPO.

La regola generale: prima il consenso

Direttiva 2002/58/CE, art. 13, paragrafo 1:

Inviare pubblicità via email richiede che la persona l'abbia chiesta o accettata prima in modo espresso.
Comprare un elenco di indirizzi, o scrivere a chi ti ha solo chiesto informazioni, non ti dà questo permesso.
Vale per newsletter, offerte di stagione e sconti per chi torna.

L'eccezione: i tuoi clienti

Direttiva 2002/58/CE, art. 13, paragrafo 2. Puoi scrivere senza consenso preventivo se valgono tutte queste condizioni:

L'email te l'ha data il cliente stesso in una vendita: una prenotazione e un soggiorno da te.
Offri prodotti o servizi tuoi analoghi a quelli acquistati: un altro soggiorno, un weekend, il ristorante della struttura. Non valgono attività di terzi.
Alla raccolta dell'email gli hai dato modo di rifiutare, in modo chiaro, semplice e gratuito.
In ogni email c'è un modo semplice e gratuito per disiscriversi.
Art. 13, paragrafo 4: non puoi nascondere chi invia e devi indicare un indirizzo valido per chiedere di smettere.

Cosa aggiunge il GDPR

Regolamento (UE) 2016/679:

Alla raccolta dell'email indica chi sei, a cosa serve e su quale base giuridica (art. 13, par. 1).
Se ti basi sul consenso, deve essere libero, specifico, informato e inequivocabile (art. 4, n. 11). Le caselle già spuntate non valgono (considerando 32).
Devi poter dimostrare che è stato dato (art. 7, par. 1), e revocarlo deve essere facile come darlo (art. 7, par. 3).
Il cliente può opporsi in qualsiasi momento al marketing; da allora non puoi più usare i suoi dati a quello scopo (art. 21, par. 2 e 3).

Italia: il «soft spam»

Art. 130, comma 4, del Codice privacy, spiegato dal Garante nelle linee guida del 4 luglio 2013 (paragrafo 2.7):

Vale solo per la posta elettronica, non per SMS o chiamate automatizzate.
L'email deve provenire dalla vendita di un prodotto o servizio, e puoi offrire solo servizi tuoi analoghi.
Il cliente deve essere adeguatamente informato e non deve essersi opposto.
Per il resto serve il consenso: non può essere preimpostato e, anche se non serve la forma scritta, devi poterlo provare (data e dati di chi l'ha dato).
Non abbiamo letto direttamente il testo dell'art. 130: riportiamo la spiegazione del Garante.

Spagna: LSSI e AEPD

Legge 34/2002 (LSSI), testo consolidato del BOE:

Art. 21.2: niente consenso se c'è una relazione contrattuale precedente, dati ottenuti in modo lecito e prodotti o servizi propri simili a quelli acquistati.
Disiscrizione semplice e gratuita alla raccolta e in ogni invio, con un indirizzo elettronico valido; l'email deve essere riconoscibile come commerciale (art. 20.1).
L'AEPD (parere 2018-0164): l'eccezione vale solo per la stessa impresa che ha ottenuto l'email.
Sanzioni (artt. 38 e 39): fino a 30.000 euro se lieve; da 30.001 a 150.000 euro se grave, per esempio invii massivi o insistenti senza rispettare l'art. 21.

Portogallo

La legge portoghese sulla privacy nelle comunicazioni elettroniche è la Lei 41/2004; secondo sintesi di studi legali, l'art. 13.º-A contiene la stessa eccezione per i clienti e l'autorità (CNPD) ha pubblicato nel 2022 linee guida sul marketing diretto. Non abbiamo potuto leggere il testo ufficiale in vigore né le linee guida: non ne confermiamo la formulazione.

Grecia: legge 3471/2006, art. 11

Testo della legge (copia su Lawspot, sito privato) e opuscolo sullo spam dell'Αρχή Προστασίας Δεδομένων:

Art. 11, par. 1: l'email commerciale richiede consenso preventivo espresso.
Art. 11, par. 3: eccezione per email ottenute lecitamente in una vendita o altra transazione, per prodotti o servizi simili, con opposizione chiara, facile e gratuita alla raccolta e in ogni messaggio.
Art. 11, par. 4: mittente identificato e indirizzo valido per disiscriversi.
L'autorità aggiunge che una casella preselezionata non è consenso e che va indicato il carattere commerciale del messaggio.

Ospite diretto oppure ospite di Booking.com e Airbnb

L'eccezione vale per chi ha prenotato da te. Con gli ospiti delle piattaforme contano anche i loro contratti:

Booking.com (General Delivery Terms, clausola 2.9.3): non puoi usare il servizio di messaggi o i recapiti dell'ospite per comunicazioni elettroniche non richieste. I dati dell'ospite solo nella misura necessaria, salvo un'altra base giuridica come il consenso.
Airbnb (Termini per gli utenti europei, 11.1): i dati di un altro membro servono solo a facilitare la prenotazione, e i messaggi commerciali richiedono il suo consenso espresso.
Nessuna fonte ufficiale che abbiamo letto dice che l'email di una piattaforma conti come ottenuta dalla struttura in una vendita propria: non applicare il «soft spam» a quegli indirizzi.
La via prudente: invia offerte solo a chi ti ha dato l'email direttamente e ha accettato di riceverle. Cosa permettono e vietano le piattaforme, nel dettaglio, nella nostra guida sugli ospiti di Booking e Airbnb (in spagnolo): /huespedes-booking-airbnb-reservar-directo-normas-2026.

Buone pratiche per la tua newsletter

Casella di iscrizione non spuntata, separata dalla prenotazione e dall'accettazione delle condizioni.
Conserva traccia di ogni iscrizione: data, modalità, testo che l'ospite ha visto.
Mittente chiaro: il nome della struttura e un indirizzo di contatto reale.
Link di disiscrizione in ogni email, che funzioni con un clic e senza password.
Gestisci subito le disiscrizioni e non scrivere più a chi si è cancellato.
Frequenza ragionevole e contenuti utili: poche buone offerte valgono più di molte.

Come aiuta iQuota

Pubblichiamo la tua struttura negli assistenti di IA con prenotazione diretta, pagamento in struttura e senza commissioni, così chi vuole tornare ti trova senza che tu debba scrivergli.

Vuoi una pagina ufficiale di prenotazione che l'IA possa leggere e un connettore con i tuoi prezzi e la tua disponibilità reali, senza commissioni? Le prime 30 strutture entrano gratis fino al 30 giugno 2027.

Scopri il programma Founding Hotels (in inglese)

Domande frequenti

Posso mandare offerte a chi ha prenotato diretto da me senza chiedere il consenso?

Sì, con il «soft spam»: email ottenuta nella vendita, servizi tuoi analoghi, cliente informato e libero di opporsi alla raccolta e in ogni messaggio (art. 130, c. 4, Codice privacy; direttiva 2002/58/CE, art. 13.2).

E a un ospite arrivato da Booking.com o Airbnb?

Non con i dati della piattaforma: Booking.com vieta di usarli per comunicazioni non richieste e Airbnb richiede il consenso espresso per i messaggi commerciali.

Il consenso alla newsletter deve essere scritto?

No, secondo il Garante non serve la forma scritta, ma devi poterlo provare e la casella non può essere preimpostata.

Fonti

Altre guide per hotel

Altre guide per hotel →

Español · English · Português · Ελληνικά