Interesse Legittimo: Definition, Bedeutung & Beispiele im Direktmarketing

Cos'è l'interesse legittimo? -- Definizione e quadro giuridico

L'interesse legittimo secondo l'Art. 6 comma 1 lett. f del GDPR è una delle sei basi giuridiche su cui le aziende possono basarsi per il trattamento di dati personali. Il testo di legge consente un trattamento dei dati quando questo è "necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi" -- a condizione che non prevalgano gli interessi o i diritti fondamentali della persona interessata. Per il marketing diretto questa base giuridica è di importanza centrale, poiché il Considerando 47 del GDPR chiarisce espressamente: "Il trattamento di dati personali a fini di marketing diretto può essere considerato un trattamento effettuato per soddisfare un legittimo interesse."

Nella pratica questo significa: le aziende possono trattare dati personali come nome e indirizzo per scopi pubblicitari senza dover ottenere preventivamente un consenso -- a condizione che effettuino una valutazione degli interessi documentata e che i diritti della persona interessata non prevalgano. Questa regolamentazione è la base giuridica per cui la pubblicità postale può essere inviata in Germania senza opt-in -- sia a clienti esistenti che a nuovi clienti.

La distinzione rispetto ad altre basi giuridiche è importante: l'Art. 6 comma 1 lett. a (consenso) richiede un'approvazione attiva del destinatario ed è rilevante soprattutto per l'email marketing. L'Art. 6 comma 1 lett. b (esecuzione contrattuale) copre solo l'effettiva esecuzione del contratto, non la pubblicità. Per la pubblicità postale fisica, l'Art. 6 comma 1 lett. f è la base giuridica determinante e più volte confermata dai tribunali.

Il bilanciamento degli interessi in tre fasi -- Come verificare correttamente

L'utilizzo dell'interesse legittimo come base giuridica è vincolato a una verifica in tre fasi, che la CGUE ha confermato in diverse sentenze come requisiti cumulativi (tra cui C-252/21 del 04.07.2023). Ogni fase deve risultare positiva affinché il trattamento dei dati sia lecito.

Fase 1 -- Esistenza di un interesse legittimo: Deve esistere un interesse giuridicamente riconosciuto e concreto. Gli interessi economici come l'acquisizione di nuovi clienti, la cura dei clienti esistenti e l'aumento del fatturato tramite pubblicità diretta sono riconosciuti. La CGUE ha confermato espressamente nella sentenza C-621/22 (04.10.2024) che anche l'interesse puramente commerciale può costituire un interesse legittimo -- inclusa la cessione a titolo oneroso di dati per scopi pubblicitari.

Fase 2 -- Necessità del trattamento dei dati: Il trattamento deve essere necessario per la realizzazione dell'interesse. La CGUE ha precisato nella sentenza C-394/23 (09.01.2025): il trattamento è lecito solo se l'obiettivo non può essere raggiunto "in modo ragionevolmente altrettanto efficace con altri mezzi". Per la pubblicità postale questo significa: nome e indirizzo sono i dati minimamente necessari per recapitare una lettera -- meno non è possibile.

Fase 3 -- Bilanciamento con gli interessi dell'interessato: Gli interessi, i diritti fondamentali e le libertà fondamentali della persona interessata non devono prevalere. Qui è decisiva la "ragionevole aspettativa" del destinatario (Considerando 47): i clienti esistenti possono aspettarsi pubblicità; per i nuovi clienti la soglia è più alta, ma non insuperabile. Decisivo è che il carattere pubblicitario sia immediatamente riconoscibile e che il fastidio per il destinatario rimanga contenuto -- entrambe le condizioni sono soddisfatte dalla pubblicità per corrispondenza.

L'intera verifica deve essere documentata per iscritto secondo l'Art. 5 comma 2 GDPR (principio di responsabilizzazione) e aggiornata regolarmente. Inoltre, l'interesse legittimo perseguito deve essere comunicato preventivamente agli interessati (Art. 13 comma 1 lett. d GDPR) -- se manca questa informazione, il trattamento non è lecito secondo la CGUE C-394/23.

La pubblicità postale come canale privilegiato -- Perché la lettera gode di diritti speciali

Nel diritto tedesco la pubblicità postale occupa una posizione particolare rispetto ad altri canali pubblicitari. La legge contro la concorrenza sleale (UWG) distingue chiaramente tra posta fisica e comunicazione elettronica:

La pubblicità via email è secondo il § 7 comma 2 n. 3 UWG fondamentalmente lecita solo con preventivo consenso esplicito (double opt-in). Unica eccezione: il § 7 comma 3 UWG consente la pubblicità via email a clienti esistenti per prodotti simili, se l'indirizzo è stato raccolto nell'ambito di un acquisto e il cliente viene informato del suo diritto di opposizione ad ogni utilizzo.

La pubblicità per corrispondenza invece è secondo il § 7 comma 1 UWG lecita senza consenso. È considerata molestia illecita solo quando il destinatario ha manifestato chiaramente la sua volontà contraria -- ad esempio tramite un'opposizione pubblicitaria o un adesivo "No pubblicità". La giurisprudenza sostiene questo privilegio: il BGH ha ripetutamente deciso che la pubblicità per corrispondenza è lecita come pubblicità immediatamente riconoscibile, poiché il destinatario può smaltirla senza sforzo rilevante.

Questa differenza ha conseguenze pratiche di vasta portata: mentre chi fa email marketing può raggiungere solo una frazione del proprio target (cioè quelli con opt-in), chi fa pubblicità postale ha accesso all'intera base di indirizzi -- clienti esistenti così come nuovi clienti, indirizzi acquistati così come raccolti autonomamente. Questo rende l'interesse legittimo la base giuridica più importante nel marketing diretto via posta.

Le sentenze più importanti sull'interesse legittimo nella pubblicità postale

La giurisprudenza ha confermato ampiamente l'interesse legittimo per la pubblicità postale negli ultimi anni. Le decisioni più importanti in sintesi:

Il LG Stuttgart ha deciso il 25.02.2022 (n. 17 O 807/21) che la pubblicità per corrispondenza indirizzata sulla base dell'Art. 6 comma 1 lett. f GDPR è lecita anche verso nuovi clienti -- non è richiesta una relazione commerciale esistente. Una richiesta di risarcimento danni del destinatario è stata respinta, poiché il mero interesse a non ricevere pubblicità non prevale. Il tribunale ha inoltre confermato che una lista di blocco per le opposizioni pubblicitarie è lecita (base giuridica: Art. 6 comma 1 lett. c GDPR).

L'OLG Stuttgart ha confermato questa sentenza il 02.02.2024 (n. 2 U 63/22) in appello: la pubblicità per corrispondenza personalizzata è conforme al GDPR senza consenso. Il Considerando 47 cita espressamente il marketing diretto come interesse legittimo. Le lettere pubblicitarie sono un mezzo necessario per l'acquisizione di nuovi clienti. Solo dopo un'opposizione secondo l'Art. 21 comma 2 GDPR la futura pubblicità per corrispondenza diventa illecita.

L'OLG Hamburg ha ribadito il 27.02.2025 (n. 5 U 30/24) la portata dell'interesse legittimo per il marketing diretto e ha parlato di un "ritorno alla volontà del legislatore". A livello UE la CGUE ha confermato nella sentenza C-621/22 (04.10.2024) che anche l'interesse puramente commerciale può costituire un interesse legittimo -- inclusa la cessione a titolo oneroso di dati per pubblicità postale.

Best Practice: Implementare correttamente l'interesse legittimo

Un utilizzo giuridicamente sicuro dell'interesse legittimo richiede il rispetto di misure organizzative e tecniche concrete. La seguente checklist riassume i requisiti più importanti.

Ogni campagna pubblicitaria basata sull'Art. 6 comma 1 lett. f necessita di una valutazione degli interessi documentata: descrizione dell'interesse perseguito, verifica della necessità, valutazione dei rischi per gli interessati e presentazione delle misure di protezione. Questa documentazione deve essere conservata come parte del registro delle attività di trattamento.

Il diritto di opposizione secondo l'Art. 21 comma 2 GDPR deve essere attuato coerentemente: ogni lettera pubblicitaria deve contenere un'indicazione sulla possibilità di opposizione -- "in modo esplicito" e "separatamente da altre informazioni" (Art. 21 comma 4 GDPR). Le opposizioni ricevute devono essere accettate senza motivazione e trasferite immediatamente in una lista di blocco. Un confronto con la Robinson-Liste del DDV (circa 1,1 milioni di iscrizioni, stato 2021) fa parte dello standard nei mailing a nuovi clienti -- secondo il DDV viene utilizzata in oltre il 90 percento del volume totale dei mailing a nuovi clienti.

Per i dati provenienti da fonti terze (ad es. indirizzi acquistati) si applicano inoltre gli obblighi informativi secondo l'Art. 14 GDPR: il destinatario deve essere informato sulla provenienza dei dati, sullo scopo del trattamento e sul suo diritto di opposizione. Dalla sentenza CGUE C-394/23 (09.01.2025) è chiaro: se manca l'informazione sull'interesse legittimo perseguito, l'intero trattamento non è lecito.

Multe e rischi: cosa si rischia in caso di violazioni

L'applicazione corretta dell'interesse legittimo non è solo una formalità -- le violazioni possono comportare multe considerevoli. Il quadro sanzionatorio secondo l'Art. 83 comma 5 lett. a GDPR arriva fino a 20 milioni di euro o 4 percento del fatturato annuo mondiale.

Nella pratica, casi concreti mostrano quali errori diventano costosi: l'AOK Baden-Württemberg è stata punita nel 2020 dall'autorità di vigilanza del Baden-Württemberg con 1,24 milioni di euro perché le sue misure tecnico-organizzative (Art. 32 GDPR) per garantire il consenso pubblicitario per i dati dei concorsi a premi erano insufficienti. La Hannoversche Volksbank ha ricevuto nel 2022 una multa di 900.000 euro perché utilizzava dati dei clienti -- incluse informazioni Schufa -- per profili pubblicitari mirati, senza effettuare la necessaria valutazione degli interessi.

Secondo il GDPR Enforcement Tracker, "base giuridica insufficiente per il trattamento dei dati" è la ragione di multa più frequente nell'UE con 669 multe e un valore medio di 2,9 milioni di euro. Il messaggio è chiaro: l'interesse legittimo crea ampi margini per la pubblicità postale -- ma solo se la valutazione degli interessi documentata, gli obblighi informativi e la gestione delle opposizioni vengono implementati senza lacune.