Un file di 50.000 indirizzi costa tra 5.000 e 22.500 euro. Sei mesi dopo, un terzo di quegli indirizzi non esiste più. Il resto finisce per lo più nello spam, perché nessuno ha mai chiesto di ricevere i vostri messaggi. Allora perché questa scorciatoia resta così allettante ogni trimestre, quando il budget growth cerca un risultato veloce?

Comprare una lista email è legale?

Dipende da chi c’è dall’altra parte. Un indirizzo generico in ambito B2B non richiede consenso preventivo. In B2C, il GDPR impone un consenso esplicito. Un file acquistato non può mai dimostrarlo.

La CNIL, l’autorità francese per la protezione dei dati, ha inflitto 486 milioni di euro di multe nel 2025, di cui 325 milioni a Google a settembre. Il tetto legale sale fino a 20 milioni di euro o al 4% del fatturato mondiale.

Contesto B2C

Il consenso deve essere un opt-in attivo, mai una casella preselezionata. La CNIL considera quest’ultima nulla da tempo.

Contesto B2B

L’indirizzo generico si può contattare senza accordo preventivo, in virtù del legittimo interesse. L’indirizzo nominativo richiede un legame diretto con la funzione del destinatario e l’attività della sua azienda, con un opt-out chiaro a ogni invio.

Il prezzo esposto non è il prezzo pagato

Un contatto B2B qualificato si negozia tra 0,10 e 0,35 euro in acquisto diretto, fino a 0,45 euro per un file su misura. Il noleggio si aggira tra 80 e 350 euro per 1.000 indirizzi. I pacchetti preconfezionati si vendono invece tra 139 e 499 euro per 100.000 fino a 1,5 milioni di contatti.

Questo prezzo non dice nulla su cosa riceverete. Tra il 20 e il 30% degli indirizzi di un file acquistato sono già non validi o obsoleti al momento della consegna. Dropcontact misura un’erosione del 25-30% l’anno sui database B2B classici, comprati o meno. Su un file mai curato dopo l’acquisto, metà è sparita in due anni.

Lista acquistata Lista costruita internamente
Prezzo esposto 0,10 – 0,45 € a contatto Tempo + strumenti, nessuna tariffa fissa a contatto
Indirizzi validi a G+1 70-80% 95%+ (opt-in verificato all’iscrizione)
Prova del consenso Assente o non verificabile Con marca temporale, esibibile in caso di controllo
Tasso di apertura reale Spesso sotto il 10% 20% e oltre, a seconda del settore
Rischio sanzioni Alto in B2C, concreto in B2B nominativo Basso se l’opt-in è tracciato

Cosa fa Gmail della vostra lista acquistata

Da febbraio 2024, chi invia più di 5.000 messaggi al giorno verso indirizzi Gmail deve rispettare una soglia di reclami spam fissata allo 0,3%, misurata ogni giorno in Postmaster Tools. Oltre questa soglia, il mittente perde l’accesso ai meccanismi che proteggono la sua reputazione. Gli servono poi sette giorni consecutivi sotto la soglia per tornare idoneo.

Una lista acquistata fa scattare questa soglia quasi meccanicamente. I destinatari non vi riconoscono. Cliccano su “segnala come spam” invece di cercare il link di cancellazione, spesso assente o mal nascosto. Ogni segnalazione pesa più di una semplice disiscrizione. La vostra reputazione di mittente ne porta il segno, su quell’indirizzo IP e su quel dominio, per settimane.

Spesso è qui che il sintomo compare senza che la causa salti agli occhi. Il tasso di apertura crolla del 30% in tre mesi. Non è cambiato nulla nel contenuto, né nell’oggetto, né nella fascia oraria di invio. Il SaaS di email marketing mostra uno stato “consegnato” che non distingue la posta in arrivo dalla cartella spam. Una sola riga del report di Postmaster Tools racconta la storia intera. Basterebbe pensare ad aprirla. La lista acquistata otto mesi fa è ancora nel database. Nessuno l’ha mai tolta.

Cosa succede nei 90 giorni successivi

  1. Il tasso di deliverability crolla prima che qualcuno in azienda se ne accorga, perché la dashboard del SaaS di email marketing continua a mostrare “inviato” senza distinguere posta in arrivo e cartella spam.
  2. Le spam trap, indirizzi creati o riattivati solo per intercettare gli invii selvaggi, iniziano a rispondere. Ne basta una per allertare i filtri dei provider di posta.
  3. Il tasso di reclami sale oltre lo 0,3%. Il mittente esce dai meccanismi di protezione di Gmail per almeno sette giorni.
  4. Il dominio o l’IP finisce in una blocklist pubblica, il che blocca anche le campagne legittime inviate dalla stessa infrastruttura.
  5. Il CMO chiede perché il tasso di apertura è calato del 30% in tre mesi senza che nulla sia cambiato nei contenuti. Quel giorno, in team, nessuno ha una risposta chiara da dare.

Costruire una lista che regge

La lista organica costa di più all’inizio. Un modulo. Un lead magnet che merita di essere scaricato. Un double opt-in che conferma l’iscrizione invece di presumerla. Ogni passaggio perde contatti lungo il percorso. È proprio questo lo scopo: tenere solo chi ha davvero detto sì.

Starete pensando che un altro strumento di verifica nello stack, accanto al SaaS di email marketing e a tutto ciò che già gestisce il CRM, inizi a essere troppo. Controllate una sola cosa prima di decidere: il numero di indirizzi morti effettivamente raggiunti dal vostro ultimo invio, non quello mostrato dalla dashboard. La maggior parte dei team scopre questa cifra dopo, quando la reputazione del mittente ha già incassato il colpo. Filtrarla prima costa qualche minuto su un campione. Scoprirla dopo costa settimane di deliverability da ricostruire.

Lo stesso principio vale per un database vecchio, mai ripulito dalla sua creazione. Prima di coinvolgere l’intera lista in una campagna, che provenga da un modulo rifatto o da un import CRM dimenticato da tre anni, testate la verifica su un campione di qualche centinaio di indirizzi. Il tasso di hard bounce emerge prima dell’invio massivo, non durante. La differenza tra i due momenti si misura in settimane di deliverability perse.

Il calcolo che non si vede al momento dell’acquisto

5.000 euro di file acquistato. 1.500 indirizzi morti dentro. Un dominio che impiega tre mesi a recuperare la sua reputazione. Il budget della campagna successiva che assorbe il conto. Nessuno segna questa riga nel foglio Excel di partenza.

La vostra lista si sta degradando in questo momento, comprata o no. Costruita con cura, si degrada più lentamente. Sapete già perché.

Nicolas Forni
Author

Fondatore di Captain Verify, lavoro sulla verifica di email e numeri di cellulare dal 2015. In questo blog scrivo di deliverability, igiene dei database di contatti, regole dei provider di posta e SMS marketing. Articoli concreti, pensati per i team marketing che inviano ogni settimana.