Tessere fedeltà e GDPR: cosa deve sapere un esercente

Molti esercenti rimandano il passaggio dalla carta al digitale per un dubbio comprensibile: “Se chiedo l’email ai clienti per attivare la tessera, devo gestire moduli complicati per il GDPR o rischio sanzioni?”.

La risposta breve è rassicurante: quando la tessera raccoglie solo i dati indispensabili per far funzionare timbri, punti e premi — senza profilazione commerciale né invii promozionali — gli adempimenti sono lineari e trasparenti. Capire la differenza tra gestione della tessera e marketing toglie ogni incertezza fin dal primo giorno.

La distinzione chiave: gestire la tessera contro fare marketing

Le regole italiane ed europee partono da un principio molto chiaro, fissato dal Regolamento (UE) 2016/679 (GDPR) e già delineato dal provvedimento generale del Garante per la protezione dei dati personali sulle fidelity card del 24 febbraio 2005: non tutte le finalità sono uguali.

1. Funzionamento base del programma fedeltà: raccogliere l’indirizzo email per identificare la tessera, confermare l’iscrizione, inviare il link personale alla tessera web e permettere il recupero se il cliente cambia telefono rientra nell’esecuzione del servizio richiesto dal cliente (art. 6, par. 1, lett. b del GDPR). Per questa finalità conta soprattutto fornire un’informativa privacy chiara (art. 13 GDPR) prima che il cliente confermi.
2. Marketing e profilazione: inviare newsletter, promozioni via email o analizzare le abitudini di spesa per offerte mirate è una finalità diversa. Richiede un consenso separato, libero e facoltativo.

Il punto su cui il Garante è sempre stato netto riguarda il cosiddetto consenso condizionato: non si può obbligare un cliente ad accettare pubblicità e newsletter pur di ottenere la tessera fedeltà. Chi vuole solo raccogliere i timbri del caffè deve poterlo fare senza ricevere promozioni.

Il principio di minimizzazione: meno dati chiedi, meno rischi corri

L’articolo 5 del GDPR introduce il principio di minimizzazione dei dati: puoi chiedere soltanto i dati adeguati, pertinenti e limitati a quanto serve davvero allo scopo.

In un bar, in una pasticceria o in un salone di quartiere, per gestire una tessera a timbri o a punti non servono data di nascita, indirizzo di casa, codice fiscale o numero di telefono. Basta l’indirizzo email verificato.

Dato richiesto all’iscrizione	Serve per la tessera nel Wallet?	Impatto su GDPR e tempi al banco
Solo email verificata	Sì (invio link e recupero tessera)	Iscrizione in meno di 30 secondi, nessuna profilazione
Nome, cognome, telefono	No per un programma base	Modulo più lungo, più dati da custodire
Data di nascita / preferenze	No (solo per promo mirate)	Richiede gestione di finalità aggiuntive
Checkbox newsletter / promozioni	No (facoltativa)	Obbligo di consenso separato e gestione opt-out

Scegliere una raccolta minimale ha un vantaggio pratico immediato al banco: il cliente non deve compilare un’anagrafica in fila dietro alla cassa e l’esercente non accumula database di dati sensibili o superflui da proteggere.

Cosa finisce davvero nel Wallet del telefono

Un altro dubbio frequente riguarda Apple Wallet e Google Wallet: “I dati personali del cliente finiscono sui server del pass?”.

Dipende da come è costruito il pass. Nel modello descritto nella nostra informativa privacy, il pass salvato dal cliente nel Wallet contiene esclusivamente:

• il codice tessera (che serve all’addetto per riconoscerla al banco);
• il saldo aggiornato di timbri o punti;
• il numero di premi maturati o disponibili e le regole del programma.

L’indirizzo email non viene mai inserito nel pass né mostrato sullo schermo al banco. Anche quando l’addetto inquadra il pass con il dispositivo del punto vendita, vede soltanto il codice tessera, il saldo e il tasso o la soglia del programma — esattamente ciò che serve per registrare il movimento. Per approfondire come funziona l’esperienza al banco puoi leggere carte fedeltà nel Wallet.

Tre regole pratiche per essere in ordine al banco

Portare la conformità privacy nell’operatività quotidiana del locale non richiede burocrazia aggiuntiva, ma tre accorgimenti chiari:

1. Informativa visibile prima dell’invio: la pagina raggiunta dal QR di iscrizione deve linkare subito l’informativa privacy ai sensi dell’art. 13 GDPR, indicando chi tratta i dati, per quale scopo (gestione della tessera, nessuna pubblicità) e come contattare il titolare.
2. Spiegazione onesta in cinque secondi: se un cliente al banco chiede “Perché volete la mia email?”, l’addetto deve avere una risposta pronta e vera: “Solo per mandarti il link della tessera e non farti perdere i timbri se cambi telefono. Niente newsletter né spam”.
3. Accesso e cancellazione semplici: ogni cliente ha diritto di chiedere accesso, rettifica o cancellazione dei propri dati (artt. 15–17 GDPR). Assicurati che il contatto indicato nell’informativa sia reale e presidiato, e che i log di cassa registrino solo le operazioni necessarie (timbri, accrediti, riscatti e correzioni del gestore).

La fiducia del cliente vale quanto la conformità normativa: raccogliere solo l’email per la tessera — e mantenerla fuori dalle campagne promozionali non richieste — trasforma la privacy in un argomento a tuo favore.

Errori comuni da evitare

• Usare le email della tessera per inviare auguri o offerte su WhatsApp/email senza consenso esplicito: anche se hai raccolto l’indirizzo per la carta fedeltà, non puoi spostarlo automaticamente in una lista newsletter.
• Caselle pre-spuntate sul consenso marketing: il GDPR richiede un’azione positiva e inequivocabile da parte dell’utente, mai caselle già selezionate.
• Conservare liste cartacee sul bancone: se affianchi ancora qualche modulo cartaceo per chi non usa lo smartphone, non lasciare fogli con email o nomi di altri clienti in vista sul banco.

Se stai preparando l’avvio del programma nel tuo locale, trovi i passaggi operativi giorno per giorno nella guida su come lanciare la tessera fedeltà in una settimana.

Fonti

• Unione Europea, Regolamento (UE) 2016/679 (GDPR), artt. 5, 6, 13 e 15–17, EUR-Lex, 2016.
• Garante per la protezione dei dati personali, “Fidelity card” e garanzie per i consumatori. Le regole del Garante per i programmi di fidelizzazione, Provvedimento generale del 24 febbraio 2005 (doc. web n. 1103045).