È in fase di esame il quadro normativo per l'attività di Serenity Mail in Germania dal punto di vista della possibile responsabilità del cliente nei confronti della legge, delle autorità di vigilanza e di terzi.

Negli ultimi anni, soprattutto dopo l’entrata in vigore del GDPR/DSGVO e nel contesto dell’applicazione della legge tedesca UWG, il tema della responsabilità per le comunicazioni pubblicitarie B2B mirate è stato ampiamente discusso e spesso drammatizzato artificialmente.

A maggio 2026, non ci risultano altre norme dell'UE o della Germania, oltre al GDPR/DSGVO e all'UWG, che regolino direttamente la responsabilità del mittente di email B2B.

La legislazione non traccia un confine netto tra pubblicità B2B legale e illegale e trattamento dei dati, pertanto la valutazione della violazione e delle sanzioni dipende solitamente dalla specifica decisione del tribunale.

Tuttavia, è importante capire quale responsabilità specifica prevede la legge qualora le Sue azioni siano riconosciute come una violazione. La decisione dovrebbe essere presa sulla base delle reali possibili conseguenze, e non delle paure generiche che circondano il tema delle campagne e-mail B2B.

GDPR/DSGVO

Il GDPR/DSGVO riguarda il trattamento, la conservazione e l'utilizzo dei dati personali, nonché il tracciamento nascosto, che può essere considerato illegale.

La legge non stabilisce un confine chiaro su quando il lavoro con i contatti delle aziende provenienti da fonti aperte sia legale o illegale. Tuttavia, l'Art. 6(1)(f) GDPR ammette esplicitamente legitimate interest - interesse legittimo come base per il trattamento dei dati.

Il GDPR/DSGVO prevede sanzioni amministrative e azioni di risarcimento dei danni. Le principali sanzioni riguardano il trattamento illecito dei dati personali, l’assenza di una base giuridica, misure di sicurezza insufficienti, violazioni dei dati, tracciamento illecito, profilazione e raccolta occulta dei dati degli utenti.

Gli importi massimi delle sanzioni arrivano a 10 milioni di euro / 2% del fatturato oppure a 20 milioni di euro / 4% del fatturato.

Le ingenti multe note riguardano soprattutto le grandi piattaforme digitali e le aziende di telecomunicazioni: ad esempio, Google, Meta/Facebook e altre.

Non siamo riusciti a trovare multe o decisioni giudiziarie note specificamente ai sensi del GDPR/DSGVO per normali campagne email B2B, né per la conservazione e il trattamento dei dati di contatto delle PMI per tali campagne.

§7 UWG

Il §7 UWG è diventato quasi un simbolo delle controversie sulle campagne e-mail B2B, perché è proprio questa disposizione a menzionare espressamente la posta elettronica.

Il legislatore voleva limitare la pubblicità invadente come strumento di concorrenza sleale. Tuttavia, la formulazione del §7 UWG è risultata così ampia che praticamente qualsiasi pubblicità via email, telefono o fax può essere formalmente interpretata come unzumutbare Belästigung - molestia invadente inammissibile, anche se si tratta di una sola email in molti anni.

Questa legge non prevede una responsabilità diretta nei confronti dello Stato, ma consente al destinatario di qualsiasi email che possa essere considerata pubblicitaria di richiedere l'interruzione dell'invio, il risarcimento dei danni e delle spese.

Il legislatore voleva limitare la pubblicità invadente, ma la formulazione ampia ha dato agli avvocati la possibilità di applicare il §7 UWG in modo molto più esteso, anche contro singole email pubblicitarie.

All'inizio degli anni 2000, lo spam via email infastidiva tutti, compresi i giudici, quindi in alcuni casi i tribunali concordavano con questa interpretazione. Di solito si trattava di un risarcimento di 100-500 euro, più le spese legali e processuali.

L’industria delle diffide

Il risultato è stato un intero settore di reclami sulle email pubblicitarie.

Per qualsiasi email che potesse essere interpretata come pubblicità, gli avvocati hanno iniziato a inviare diffide, facendo riferimento al GDPR/DSGVO e al §7 UWG.

Poiché vi sono state effettivamente decisioni favorevoli ai ricorrenti, alcuni imprenditori preferivano pagare subito, mentre altri si difendevano in tribunale, spesso con successo.

Ciò ha aumentato i costi per le aziende oneste, ma ha avuto quasi nessun impatto sullo spam reale, perché gli spammer professionisti fin dall’inizio strutturavano i loro sistemi in modo da rendere difficile ritenerli responsabili.

Di conseguenza, il tema ha avuto una grande risonanza mediatica ed è stato percepito come un serio rischio giuridico.

Giurisprudenza

Nel contesto del §7 UWG, tali casi venivano solitamente impostati congiuntamente al GDPR/DSGVO: il §7 UWG veniva utilizzato come argomento sull'inammissibilità della comunicazione pubblicitaria, mentre il GDPR come argomento sul trattamento illecito dei dati personali e come base per il risarcimento.

Tuttavia, dal 2022 la prassi ha iniziato a cambiare: i tribunali hanno richiesto sempre più spesso non una semplice prova della violazione, ma la dimostrazione di un danno individuale reale.

Nella sentenza BGH del 28.01.2025, VI ZR 109/23, relativa a un'email pubblicitaria indesiderata, il tribunale ha confermato che una violazione del GDPR di per sé non dà automaticamente diritto a un risarcimento. L'attore deve motivare un danno immateriale concreto o una reale perdita di controllo sui dati.

Dal 2023 non ci sono noti nuovi ricorsi riusciti specificamente sulla combinazione GDPR/DSGVO + §7 UWG per una normale campagna email B2B.

Rischi reali

Tuttavia, l’industria delle diffide non è scomparsa e resta la possibilità di ricevere una diffida formalmente corretta da un avvocato anche per una sola e-mail pubblicitaria, sulla base del GDPR/DSGVO e del §7 UWG.

Di solito queste diffide richiedono un risarcimento, il pagamento delle spese legali e la conferma della cessazione degli invii.

Poiché alcuni imprenditori continuano a preferire un pagamento rapido a una controversia legale, questa pratica si è di fatto trasformata in una sorta di meccanismo legale per estrarre denaro dalle aziende.

La nostra valutazione

Riteniamo che oggi i rischi delle campagne e-mail B2B mirate e limitate siano minimi e paragonabili ai normali rischi di qualsiasi attività imprenditoriale.

Non esiste un'attività completamente immune da rischi legali: in quasi ogni settore ci sono zone grigie e interpretazioni controverse della legge.

Una campagna email mirata e limitata di per sé non aumenta il rischio complessivo dell'azienda, ma può comportare singole contestazioni con richieste di risarcimento.

Riteniamo che tali richieste non debbano essere soddisfatte automaticamente. A tal fine, forniamo una corretta forma di risposta con un rifiuto e una motivazione della posizione.

Nota importante

Questo testo non costituisce una consulenza legale.

Le informazioni sono state preparate in buona fede, ma la decisione di utilizzare Serenity Mail e i rischi correlati vengono valutati e accettati autonomamente da Lei.

In caso di dubbi, consultate un avvocato.

Chiudi