I tuoi diritti: consenso e revoca

Se un brand vuole tracciare se apri le sue email, nella maggior parte dei casi ha bisogno prima del tuo consenso. Questa pagina spiega come deve presentarsi tale consenso per essere valido, e cosa dovrebbe accadere quando lo revochi.

Cosa rende valido il consenso

Secondo la definizione del GDPR, che le norme ePrivacy mutuano, il consenso deve essere:

• Libero — non condizionato alla ricezione di un servizio a cui hai diritto, e non aggregato in modo da non poter rifiutare separatamente il tracciamento.
• Specifico — legato a una finalità definita. “Potremmo trattare i tuoi dati” non è specifico; “misuriamo se apri la nostra newsletter per costruire profili di coinvolgimento” lo è.
• Informato — devi sapere chi traccia, per cosa e come revocare.
• Inequivocabile — dato con un’azione affermativa chiara. Caselle già spuntate e silenzio non contano.

Il consenso ottenuto tramite dark pattern — un gigantesco pulsante “Accetta” accanto a un link “Gestisci” nascosto — si regge su basi fragili.

La revoca deve essere facile quanto il consenso

Questo è il principio su cui la raccomandazione della CNIL del 2026 insiste di più. Se dare il consenso ha richiesto un clic, revocarlo deve richiedere all’incirca un clic altrettanto. In termini concreti:

• Nessuna maratona di ri-autenticazione. Non dovresti dover accedere, rispondere a domande di sicurezza o “contattare l’assistenza”.
• Nessun reinserimento dell’email. Non ti dovrebbe mai essere chiesto di digitare il tuo indirizzo in un modulo per disiscriverti. Il link personale nel piè di pagina dell’email ti identifica già — chiederlo di nuovo creerebbe un nuovo modo per sondare chi è presente in una lista, il che è di per sé un rischio per la privacy.
• Un’unica azione chiara. Un singolo clic sul link personale dovrebbe revocare il consenso.

La revoca deve funzionare davvero — anche sulle vecchie email

Revocare il consenso è privo di significato se i pixel già presenti nella tua casella di posta continuano a inviare segnali. Una revoca effettiva significa:

• I pixel nelle email già consegnate smettono di registrare le aperture.
• I link riscritti smettono di registrare i clic (o smettono di esistere).
• Il mittente non si limita a “prendere nota” della tua revoca per le campagne future continuando a tracciare l’archivio storico.

Ottenere ciò è una responsabilità lato server del mittente: gli endpoint che servono i pixel e gestiscono i reindirizzamenti dei clic devono verificare la tua preferenza attuale e smettere di conteggiare una volta che hai revocato.

Come esercitare il diritto

1. Apri un’email recente del brand e scorri fino al piè di pagina.
2. Segui il link preferenze personali / disiscrizione. Ti identifica in modo sicuro — nulla da digitare.
3. Revoca con un singolo clic. Dovrebbe avere effetto immediato.

Puoi anche verificare, prima ancora di cliccare, se un messaggio supporta una disiscrizione pulita con un clic usando il nostro Controllo disiscrizione e header.

Se non funziona

Se un mittente rende difficile la revoca, la ignora o continua a tracciare la vecchia posta dopo che ti sei disiscritto, si tratta di una violazione della conformità. Puoi segnalarlo al mittente e, in ultima istanza, presentare un reclamo alla tua autorità nazionale per la protezione dei dati (in Francia, la CNIL).