Lista WhatsApp clienti pizzeria: come costruirla a norma

Apri la rubrica del telefono della pizzeria e scorri. Ci sono quattrocento numeri, forse settecento. "Signora Carmela pizza", "Mario 4 margherite", "quello del venerdì". Ogni numero è una persona che ti ha già scelto e che ti ha già pagato: è la cosa più preziosa che hai, e ti è costata anni di sabati sera.

Poi arriva il martedì di novembre in cui la sala è vuota, e viene la tentazione: seleziono tutti, mando "stasera pizza a 5 euro", risolvo la serata.

Fermati un attimo prima di premere invio. Non perché sia una cattiva idea — è un'ottima idea — ma perché il modo in cui la fai è la differenza tra un incasso e una multa. E su questa cosa specifica il Garante ha già sanzionato attività piccole come la tua.

L'errore da 10.000 euro: il gruppo WhatsApp coi clienti dentro

Il 16 gennaio 2025 il Garante per la protezione dei dati personali ha sanzionato una piccola società di Bergamo che vendeva prodotti sportivi. Cosa aveva fatto? Aveva preso i numeri dei propri clienti e li aveva messi tutti dentro un gruppo WhatsApp, per mandarci sconti e offerte del sito.

Nessun consenso chiesto prima. Nessuna informativa. E, dettaglio che pesa, dentro un gruppo ogni membro vede il numero di tutti gli altri: quindi non solo ha fatto marketing senza permesso, ha anche girato i numeri dei clienti a degli sconosciuti.

Sanzione: 10.000 euro (provvedimento del 16 gennaio 2025, doc. web 10112726).

C'è un passaggio di quel provvedimento che vale la pena leggere due volte: il Garante ha escluso che il fatto che i clienti non fossero usciti dal gruppo valga come consenso. Il silenzio non è un sì. Chi resta dentro perché non ha capito, o perché gli scoccia uscire e fare brutta figura col negoziante sotto casa, non ti ha autorizzato niente.

Quindi, prima regola, e vale da sola il tempo di questa lettura: mai un gruppo WhatsApp coi clienti dentro. Non è una versione più veloce della lista. È una cosa diversa, ed è quella che ti fa prendere la multa.

Cosa rende valido un consenso (in parole da banco)

Il Garante ha messo nero su bianco già dalle sue linee guida in materia di attività promozionale e contrasto allo spam (4 luglio 2013) che i messaggi promozionali mandati «utilizzando strumenti o servizi tipo Skype, WhatsApp, Viber, Messenger» seguono le stesse regole delle email e degli SMS pubblicitari. WhatsApp non è una scorciatoia legale perché è "il telefono": per la promozione è un canale di marketing a tutti gli effetti.

E il consenso, per essere valido, secondo il Regolamento europeo 2016/679 (il GDPR) deve essere quattro cose insieme:

• Libero — non gliela puoi mettere come condizione per ordinare la pizza.
• Specifico — "per ricevere le nostre offerte", non "per finalità varie".
• Informato — deve sapere chi sei, cosa gli mandi e come si toglie.
• Inequivocabile — un gesto attivo. Una casella già spuntata non vale, il non-rispondere non vale.

Due cose in più che quasi nessuno sa e che ti servono davvero:

La prova ce l'hai tu. Se domani un cliente si lamenta, non tocca a lui dimostrare che non ha detto sì: tocca a te dimostrare che l'ha detto (GDPR, art. 7 par. 1). Un "me lo aveva detto a voce" non è una prova. Un elenco su un quaderno con data e numero, sì. Un consenso registrato dal sistema quando ha ordinato, meglio ancora.

Togliersi dev'essere facile come mettersi. Il testo dell'articolo 7 è secco: il consenso «è revocato con la stessa facilità con cui è accordato» (Regolamento UE 2016/679, testo ufficiale). Tradotto in pizzeria: se per iscriversi bastava dire "sì" al banco, per uscire deve bastare scrivere "basta" in chat, e tu lo togli quella sera stessa.

Una precisazione onesta, perché in giro si legge il contrario. Esiste nella normativa una deroga — il cosiddetto soft spam — che permette di usare le coordinate di posta elettronica date dal cliente comprando, per proporgli prodotti analoghi, informandolo e lasciandogli la possibilità di opporsi. È una regola nata per l'email. Appoggiarci sopra un invio massivo su WhatsApp è una scommessa, non una certezza: costa molto meno chiedere il permesso. E questo articolo ti dà il quadro, non è il parere del tuo commercialista o del tuo consulente privacy — per il tuo caso specifico sentilo.

Come si raccoglie il consenso davvero, senza sembrare un ufficio

Qui casca la maggior parte delle pizzerie: non perché non vogliano fare le cose giuste, ma perché immaginano moduli, firme, cartelline. Non serve niente di tutto questo. Servono tre punti di raccolta, e ci vogliono dieci secondi ciascuno.

Al banco, mentre incarti. Una frase, sempre la stessa: "Le va se ogni tanto le mando su WhatsApp le serate speciali e le chiusure? Una o due volte al mese, e quando vuole mi scrive basta e la tolgo." Se dice sì, segni numero e data. Se esita, non insisti: un numero raccolto controvoglia ti manda solo una segnalazione a WhatsApp.

Un cartellino in cassa. Poche righe, leggibili da lontano: chi sei, che cosa mandi (offerte e chiusure), quanto spesso, e la frase per uscire. È la tua informativa, in versione pizzeria. Chi legge e ti lascia il numero sa cosa sta facendo.

Dentro l'ordine online. Sulla carta è il punto migliore dei tre, perché il consenso te lo raccoglieresti mentre il cliente sta già scrivendo il suo numero, e resterebbe registrato con data e ora: una casella non già spuntata, con scritto cosa riceverà, e via. Ma è una funzione che il tuo sistema d'ordinazione deve avere, e va detto chiaro: Yumly oggi non ce l'ha. Nel modulo d'ordine non c'è nessuna casella di consenso — arrivano nome, numero e indirizzo perché servono a consegnarti la pizza, non il permesso di mandare promozioni. Se ordini con noi, il permesso te lo devi ancora chiedere coi primi due punti.

E se sei ancora tutto al telefono e su carta: non ripartire dai settecento numeri che hai già in rubrica. Rincorrerli uno per uno per farti dire sì è un lavoro che non finirai mai. Costruire la lista nuova bene, da oggi, è un lavoro che si fa un cliente alla volta, dieci secondi mentre incarti. Sul come alleggerire il telefono del sabato abbiamo scritto qui.

La trappola tecnica: la lista broadcast arriva a meno gente di quanto credi

Ammettiamo che i consensi ce li hai, puliti. Adesso li usi con la lista broadcast — non col gruppo, ricordi? La lista broadcast manda lo stesso messaggio a tante persone, ma ognuna lo riceve come chat privata: nessuno vede gli altri, nessuno risponde a tutti.

Due limiti ufficiali di WhatsApp da conoscere prima, perché cambiano il piano:

• Puoi mettere fino a 256 contatti in ogni lista broadcast (puoi crearne quante vuoi).
• I destinatari ricevono il messaggio solo se hanno il tuo numero salvato in rubrica. (Centro assistenza WhatsApp)

Il secondo è quello che frega tutti. Puoi avere trecento consensi validissimi e vedere il messaggio arrivare a ottanta persone, perché le altre duecentoventi il tuo numero non l'hanno mai salvato. Non c'è un avviso che te lo dice: il messaggio semplicemente non arriva, e tu resti convinto di aver comunicato con trecento clienti.

Rimedio, uno solo e va fatto al momento del sì: "Mi salvi in rubrica come Pizzeria [nome], altrimenti i messaggi non le arrivano." Se hai WhatsApp Business configurato bene il tuo profilo si vede subito ed è più facile che ti salvino.

C'è poi la regola di WhatsApp stessa, che è più stretta della legge: puoi contattare una persona solo se ti ha dato il suo numero e ti ha dato un permesso esplicito a scriverle; e se accumuli segnalazioni e blocchi, WhatsApp può limitarti o toglierti l'accesso (WhatsApp Business Messaging Policy). Detto in modo diretto: qui non rischi solo la sanzione, rischi il numero della pizzeria.

Cosa mandare, e ogni quanto

La lista si brucia in fretta. Tre messaggi in una settimana e il martedì di novembre ti ritrovi bloccato da mezzo paese.

Quello che regge, in ordine di gradimento reale:

1. Le chiusure e i cambi orario. "Domani chiusi per ferie, riapriamo il 20." Nessuno ti blocca per questo: gli stai risparmiando un viaggio a vuoto.
2. Le novità vere. La pizza nuova, il forno nuovo, la consegna che prima non facevi.
3. La serata dedicata. Non lo sconto secco tutti i giorni: la cosa che c'è solo quel martedì lì.
4. Il messaggio uno-a-uno. Quello che vale di più non è broadcast: è scrivere al cliente che ordinava ogni venerdì e che non si vede da un mese. Due righe, il suo nome, nessuna offerta.

Ritmo sostenibile: una o due volte al mese, quello che hai promesso al banco. E ogni messaggio finisce con la via d'uscita — "scrivi BASTA e non ti scrivo più" — che ti costa un contatto ogni tanto e ti evita una segnalazione.

In sintesi

• Mai mettere i clienti in un gruppo WhatsApp: è la condotta esatta che il Garante ha sanzionato con 10.000 euro, e in più espone i numeri di tutti.
• Il consenso serve prima, e deve essere libero, specifico, informato e inequivocabile. Il silenzio non è un sì.
• La prova che il cliente ha detto sì la devi avere tu, con una data. La memoria non è una prova.
• Uscire dalla lista deve essere facile come entrarci, e la richiesta la onori subito.
• Usa la lista broadcast, sapendo che ha due limiti veri: massimo 256 contatti, e arriva solo a chi ti ha salvato in rubrica.
• Manda poco e utile: chiusure, novità, la serata speciale. Una o due volte al mese.

La parte faticosa non è il numero: è il permesso. Il numero, se i clienti ordinano dal tuo menù online, ce l'hai già scritto su ogni ordine, con data e ora, invece che urlato al telefono mentre inforni. Il sì per mandargli le promozioni resta una cosa che chiedi tu, di persona — nessun software te lo regala, e chi te lo promette ti sta mettendo in mezzo a un guaio da 10.000 euro.

Yumly ti dà la prima metà: il tuo sito d'ordinazione, ordini scritti, il numero del cliente sull'ordine e non su un foglietto. 30 giorni di prova gratis, senza carta di credito — e se il menù non hai tempo di caricarlo, il menù lo carichiamo noi, gratis per i primi 50 clienti.

👉 Guarda com'è fatto: yumly.it/demo — o scrivi due righe a info@yumly.it e ti rispondo io.