Il rilancio di un carrello abbandonato può fare a meno legalmente di una casella da spuntare e di un link di annullamento dell’iscrizione? Nella stragrande maggioranza dei casi, no. Il criterio che decide tra email transazionale e prospezione commerciale riguarda l’origine della richiesta: un messaggio transazionale esegue un’operazione che la persona stessa ha avviato, un rilancio carrello abbandonato cerca di provocare un acquisto che non è mai avvenuto. Molti commercianti classificano però il loro scenario e-commerce come “transazionale” per evitare il consenso, finché le campagne non finiscono in spam senza che nulla, nel pannello del SaaS di emailing, si accenda in rosso.
Il criterio che decide: l’operazione richiesta dalla persona
La CNIL distingue i due regimi con un principio che ha precisato in una scheda aggiornata il 10 giugno 2026. Questo principio si basa su una sola domanda: il messaggio è stato richiesto dal cliente o dal commerciante? Una risposta a questa domanda basta per collocare qualsiasi scenario e-commerce da un lato o dall’altro della linea.
La prospezione commerciale corrisponde all’invio di messaggi destinati a promuovere, direttamente o indirettamente, prodotti, servizi o l’immagine di un’azienda. Le comunicazioni dette “transazionali” sono necessarie alla gestione o all’esecuzione di un contratto o di un servizio richiesto dalla persona. (CNIL, Communications par voie électronique aux prospects et clients : quelles règles respecter ?, aggiornamento del 10 giugno 2026)
Questo principio si applica tanto a una conferma d’ordine quanto a un’email di reimpostazione della password. Entrambe rispondono a un’azione che il destinatario ha appena compiuto di propria iniziativa, non a una sollecitazione partita dal commerciante.
Chi ha chiesto cosa, in uno scenario di carrello abbandonato?
Né l’aggiunta al carrello né la chiusura della scheda del browser costituiscono una sollecitazione del cliente verso il commerciante. Un cliente aggiunge un paio di scarpe al carrello, chiude la scheda, non torna più. Il commerciante programma un’email 4 ore dopo, poi una seconda al giorno successivo con un codice sconto. Lo scenario esiste perché il commerciante vuole rilanciare una vendita che gli sta sfuggendo, esattamente l’obiettivo che la CNIL colloca sotto prospezione commerciale. Una conferma d’ordine, un’email di reimpostazione della password o una fattura rispondono invece a un gesto esplicito: cliccare su “paga”, cliccare su “password dimenticata”.
Consenso e annullamento dell’iscrizione: cosa impone davvero la legge
Per un prospect che non ha mai acquistato, l’invio di un rilancio carrello presuppone un consenso preliminare, raccolto tramite una casella di opt-in al momento della raccolta dell’indirizzo. La CNIL tollera un’eccezione per un cliente che ha già effettuato un acquisto: prodotti analoghi al suo acquisto precedente, un’informazione fornita fin dalla raccolta e un’opposizione semplice e gratuita in qualsiasi momento. Questa deroga, prevista dall’articolo L34-5 del codice postale e delle comunicazioni elettroniche francese e nota come opt-in relazionale, richiede una vendita già realizzata; un account creato senza acquisto non rientra nel suo perimetro, indipendentemente dal numero di campi compilati all’iscrizione. Alcuni fornitori invocano il legittimo interesse per rilanciare un visitatore senza consenso. Lo stesso articolo L34-5 impone il consenso preliminare per qualsiasi invio a un privato. Una base giuridica RGPD non sostituisce questa regola speciale: solo gli invii a un indirizzo professionale, legati alla funzione del destinatario, rientrano nel semplice diritto di opposizione. Decidere chi rientra nell’eccezione è una questione di segmentazione email prima ancora che di redazione. Il link di annullamento dell’iscrizione, invece, resta obbligatorio sul rilancio carrello come su qualsiasi newsletter. Un annullamento dell’iscrizione semplice costa sempre meno di un reclamo.
Il flusso tecnico conta quanto il messaggio
Classificare un rilancio carrello come marketing non basta se parte dallo stesso pool IP condiviso di fatture e conferme d’ordine. Uno scenario mal isolato fa salire il tasso di reclamo e i deferral sulla reputazione del flusso di email transazionali, quello che porta anche le password dimenticate. I feedback loop degli ISP penalizzano l’intero IP, senza distinguere la buona intenzione dal flusso sbagliato. La deliverability delle fatture crolla insieme a quella dei rilanci. La list hygiene si lavora prima dell’invio, sul campione che alimenta lo scenario; i bounce che emergono tre giorni dopo arrivano troppo tardi per preservare la reputazione dell’IP. La meccanica degli scenari automatizzati, Klaviyo in testa, merita un approfondimento su l’automazione marketing nell’e-commerce.
E se il pagamento è fallito lungo il percorso?
Il cliente che arriva fino al pagamento, la cui carta viene rifiutata dalla banca e il cui carrello resta tecnicamente abbandonato, ha già avviato l’acquisto: il rilancio si avvicina allora a un messaggio transazionale. Questa persona ha compilato il modulo di pagamento, cliccato su “conferma” e visto l’operazione fallire per un motivo che non dipende da lei. Il criterio della CNIL, l’operazione richiesta dalla persona, sembra applicarsi diversamente: il messaggio completa una transazione già in corso, allo stesso modo di un promemoria di fattura non pagata che resta transazionale piuttosto che marketing.
Nessuna decisione della CNIL risolve questo caso specifico in modo esplicito e la prudenza resta d’obbligo prima di generalizzare questa lettura a qualsiasi scenario di ripresa del pagamento. Il ragionamento si basa sul criterio generale dell’operazione già avviata, applicato per analogia a una situazione che la dottrina non ha ancora affrontato direttamente. Le piattaforme di pagamento stesse sembrano andare in questa direzione per abbonamenti e fatture: Stripe e PayPal propongono entrambe rilanci automatici in caso di addebito fallito, presentati lato commerciante come notifiche legate alla transazione e non come campagne di prospezione. Nessuna delle due rilancia un pagamento singolo fallito al momento del checkout, il che lascia questo caso alla valutazione del commerciante. Un’email di rilancio su pagamento fallito che inserisce un codice sconto o un argomento commerciale passa peraltro immediatamente alla prospezione; Trusted Shops cita l’esempio di una conferma d’ordine accompagnata da un’offerta promozionale, che cambia allora natura agli occhi della legge.
Cosa costa ignorare la distinzione
Una riqualificazione in prospezione illegale espone a sanzioni RGPD che possono raggiungere 20 milioni di euro o il 4% del fatturato annuo, a cui Trusted Shops aggiunge le diffide pronunciate dalla CNIL su questo terreno. Il tasso di apertura di un’email transazionale supera spesso il 70%, sempre secondo Trusted Shops. Un flusso che mescola fatture e rilanci commerciali finisce per perdere questa fiducia, con un tasso di reclamo che sale sull’intera infrastruttura, fatture comprese. Campaigner raccomanda, nella sua analisi di giugno 2026, di rimuovere un contatto dalla sequenza carrello non appena ha acquistato; lasciare attivo uno scenario su qualcuno che ha appena pagato manda il segnale più chiaro possibile a quel cliente: la sua cronologia d’acquisto non è stata letta.
Il clic su “aggiungi al carrello” non ha mai equivalso a una firma.
