Fare Scraping di Google Maps è Legale? Guida Pratica
È la domanda che si fa chiunque inizi a fare lead generation locale: se estraggo dati di aziende da Google Maps — nome, indirizzo, telefono, sito — sto facendo qualcosa di illegale? La risposta pratica, in breve: nella maggior parte dei casi no, ma con alcune condizioni che vale la pena conoscere bene, perché la differenza tra "lecito" e "rischioso" si gioca su dettagli precisi, non su sensazioni.
Il punto di partenza: dati aziendali pubblici, non dati personali privati
Il nome di un ristorante, il suo indirizzo, il numero di telefono pubblicato sulla sua scheda Google Business e il suo sito web sono dati che l'attività stessa ha reso pubblici per essere trovata dai clienti. Non sono dati personali di un individuo nel senso in cui li intende il GDPR: sono informazioni aziendali, pubblicate proprio per essere consultate. Questo distingue nettamente lo scraping di attività commerciali dallo scraping di profili social di persone fisiche, che è un terreno molto più delicato. Il tema merita un approfondimento a parte, che trovi in Dato pubblico o dato personale? La differenza che conta nel B2B.
Cosa cambia quando nei dati compare un nome di persona
Le cose si complicano quando, insieme al dato aziendale, si raccoglie anche il nominativo di un titolare o di un referente, magari trovato incrociando altre fonti. A quel punto si rientra nel perimetro del GDPR e serve una base giuridica valida per il trattamento — tipicamente il legittimo interesse per finalità di marketing B2B, che va documentato e bilanciato con i diritti della persona, non semplicemente presupposto. Ne parliamo in dettaglio in GDPR e dati aziendali pubblici: cosa dice davvero la normativa.
Il caso che ha cambiato le carte in tavola: Lusha
Il 14 luglio 2026 il Garante Privacy italiano ha sanzionato Lusha, piattaforma di lead generation B2B, per 2 milioni di euro, vietandole il trattamento dei dati italiani raccolti tramite scraping. Il punto centrale della decisione è che il "legittimo interesse" non è stato ritenuto una base giuridica valida per costruire un database di contatti B2B tramite scraping senza garanzie adeguate per le persone coinvolte. È un precedente importante per chiunque operi in questo settore, perché chiarisce che raccogliere dati "perché sono pubblici" non basta a mettersi al riparo se manca un impianto di garanzie serio. Il caso è raccontato per intero in Il caso Lusha: cosa ha deciso il Garante Privacy e cosa significa per chi fa lead generation, che vale la pena leggere prima di scegliere qualsiasi strumento di scraping.
Le regole pratiche da seguire
Per restare su un terreno solido quando si raccolgono dati da Google Maps per finalità commerciali B2B, ci sono alcune accortezze concrete:
- Limitati ai dati aziendali: nome dell'attività, categoria, indirizzo, telefono e sito pubblicati sulla scheda pubblica. Evita di incrociare fonti per arrivare a dati personali non necessari.
- Rispetta i termini di servizio della fonte: un conto è estrarre dati pubblicamente visibili con strumenti che rispettano i limiti tecnici imposti, un altro è forzare l'accesso o aggirare protezioni.
- Prepara un'informativa chiara per il primo contatto commerciale, spiegando in poche righe da dove arriva il contatto e come cancellarsi in qualsiasi momento.
- Dai sempre un modo semplice per opporsi al contatto, con una cancellazione immediata su richiesta.
- Scegli fornitori che trattano il tema seriamente, non chi vende "milioni di contatti" senza spiegare da dove arrivano né come sono trattati.
Non tutti gli strumenti di scraping sono uguali
Non tutti gli strumenti che promettono di estrarre dati da Google Maps lavorano allo stesso modo. Alcuni raccolgono solo i dati aziendali pubblici necessari — nome, categoria, indirizzo, telefono, sito — altri raccolgono molto di più senza dichiararlo chiaramente, incrociando fonti per arrivare a nominativi e contatti personali. La differenza non si vede subito, ma si vede nel momento in cui un'attività chiede da dove arrivano i suoi dati, oppure, nello scenario peggiore, nel momento in cui arriva un controllo del Garante. Prima di scegliere uno strumento, vale la pena informarsi su come tratta i dati, quanto spesso li aggiorna e se offre una cancellazione immediata su richiesta.
Perché questo tema riguarda anche la scelta dello strumento che usi
Il caso Lusha dimostra che la base giuridica e le garanzie non sono un dettaglio tecnico da avvocati, ma un criterio concreto per scegliere con chi lavorare. Un buon software di lead generation per il mercato italiano dovrebbe essere costruito pensando a queste regole fin dall'inizio, non aggiungerle dopo una sanzione. LeadPyper lavora solo su dati aziendali pubblici — nome, indirizzo, telefono, sito — pensati fin dal principio per l'uso commerciale B2B in Italia, senza incrociare profili personali. Se vuoi vedere come funziona il processo di ricerca e qualificazione dei lead nella pratica, puoi provarlo gratis per 14 giorni.