Dato Pubblico o Dato Personale? La Differenza che Conta nel B2B

"È un dato pubblico, quindi posso usarlo liberamente." È una delle frasi più ripetute, e più fraintese, da chi lavora nella lead generation B2B. La confusione nasce dal sovrapporre due concetti che nel GDPR sono distinti: la pubblicità di un dato e la sua natura di dato personale. Sono due assi diversi, e capire dove si incrociano cambia parecchio il modo in cui si può lavorare.

Due assi diversi: pubblico o privato, personale o non personale

Un dato può essere pubblico e non personale, ad esempio la ragione sociale di una società di capitali o l'indirizzo della sua sede legale. Può essere pubblico e personale allo stesso tempo, come il cellulare del titolare di una partita IVA individuale pubblicato sulla sua scheda Google Business. Può essere privato e personale, come l'indirizzo di casa di una persona non reperibile online. La pubblicità di un'informazione non dice nulla sulla sua natura di dato personale: sono assi che si incrociano, non sinonimi. Il GDPR si attiva ogni volta che il dato ricade sull'asse "personale", indipendentemente dal fatto che sia anche pubblico.

Quando un dato aziendale diventa un dato personale

Nel B2B la linea di confine passa quasi sempre dalla forma giuridica dell'attività. Una grande azienda strutturata, con più soci, dipendenti e un centralino generico, tratta dati che restano più facilmente "aziendali": scrivere a [email protected] non equivale quasi mai a trattare il dato personale di una persona specifica identificabile. Ma la stragrande maggioranza delle attività locali italiane, il ristorante di quartiere, lo studio dentistico, il negozio di parrucchiere, è una ditta individuale o una piccola srl dove il titolare risponde di persona al numero pubblicato. In quel caso, il numero di telefono "dell'attività" è, di fatto, il numero personale del titolare: un dato personale a tutti gli effetti, anche se compare su una scheda pubblica pensata per attirare clienti.

Questo è esattamente il nodo dietro le discussioni normative più recenti in materia, compreso il caso che ha coinvolto Lusha, sanzionata dal Garante Privacy italiano per il trattamento di dati raccolti tramite scraping senza una base giuridica ritenuta valida. Lo raccontiamo nel dettaglio in Il Caso Lusha: Cosa ha Deciso il Garante Privacy.

Perché questa distinzione conta più del volume di dati raccolti

Molti pensano che il rischio normativo cresca solo con il volume: più contatti raccolgo, più rischio corro. Non è esattamente così. Il rischio dipende soprattutto dalla natura del dato e dal modo in cui viene trattato, non solo dalla quantità. Raccogliere dieci numeri di telefono di titolari di ditte individuali, conservarli indefinitamente e rivenderli a terzi senza informativa è, sul piano dei principi, più problematico che interrogare mille schede Google Business per una ricerca puntuale, usare i risultati per il proprio lavoro e cancellarli quando non servono più. È il principio che approfondiamo anche in GDPR e Dati Aziendali Pubblici: Cosa Dice Davvero la Normativa.

Cosa cambia in pratica per chi fa lead generation locale

Sapere che il numero di un piccolo imprenditore è un dato personale, anche se pubblico, porta a scelte operative concrete:

• Serve una base giuridica per trattarlo, tipicamente il legittimo interesse per un primo contatto commerciale mirato: non basta che il dato sia già online.
• Serve trasparenza verso l'interessato, con un'informativa che spieghi da dove arriva il contatto e come opporsi, un tema che trattiamo in Come Scrivere un'Informativa Privacy per Contatti B2B.
• Il dato non va conservato più del necessario, soprattutto se il primo contatto non ha avuto seguito.
• Va evitata la rivendita indiscriminata a terzi che non hanno un rapporto diretto con la finalità originaria della raccolta.

Questo non significa che la lead generation locale sia impraticabile, significa che va impostata con criterio fin dall'inizio, qualificando i contatti invece di accumularli senza filtro. È lo stesso principio alla base di Come Qualificare un Lead Locale Prima di Contattarlo: meno rumore, più criterio, anche dal punto di vista della gestione dei dati.

Come lavorare rispettando questa distinzione senza rallentare il lavoro commerciale

La buona notizia è che rispettare questa distinzione non richiede di rinunciare alla lead generation, richiede solo un flusso di lavoro più ordinato: interrogare le fonti pubbliche quando serve un contatto specifico, invece di costruire archivi enormi "per ogni evenienza"; restare titolari del trattamento invece di comprare liste da fornitori terzi non tracciabili; documentare ogni ricerca con un log verificabile.

È esattamente così che funziona LeadPyper: le ricerche interrogano fonti pubbliche su richiesta, l'utente resta titolare del trattamento dei dati che usa nel proprio lavoro, e ogni ricerca viene registrata con log e informativa integrati, senza costruire un database precostituito da rivendere a terzi. Non è una scorciatoia per evitare ogni valutazione legale specifica, per quella meglio un confronto diretto con un legale o un DPO, ma è un modo concreto di lavorare che tiene conto fin dall'inizio della differenza tra dato pubblico e dato personale. Se vuoi provarlo sulla tua zona, puoi iniziare la prova gratuita di 14 giorni, senza carta di credito.