Conformità alla privacy dei dati per l'outreach tramite Gmail

Hai importato un foglio di calcolo di potenziali clienti, redatto una campagna Gmail personalizzata e programmato l’invio. L’elenco contiene nomi, indirizzi email di lavoro, dettagli aziendali, interazioni precedenti e forse i risultati di tracciamento di una campagna precedente. Tutto sembra familiare, ma ogni passaggio comporta decisioni sulla conformità alla privacy dei dati, dalla provenienza dei contatti al motivo per cui li stai contattando, chi può accedere al foglio e quando i record dovrebbero essere eliminati.

Uno strumento di stampa unione può semplificare l’invio, ma non può decidere se la tua azienda abbia una base giuridica, se il destinatario abbia ricevuto un’informativa adeguata o se una particolare campagna sia consentita nella giurisdizione del destinatario. Tali decisioni richiedono una revisione documentata delle persone, dei campi, delle finalità, dei sistemi, dei destinatari, del periodo di conservazione e dei diritti disponibili coinvolti nel flusso di lavoro.

Perché l’outreach tramite Gmail crea rischi per la privacy

Una piccola impresa potrebbe iniziare con un obiettivo ragionevole, come invitare i clienti a un aggiornamento del prodotto o contattare potenziali clienti per un servizio. Qualcuno esporta i contatti in Google Sheets, aggiunge una colonna per il nome, inserisce una frase specifica per l’azienda e invia la campagna tramite Gmail. Lo stesso foglio potrebbe successivamente ricevere stati di consegna, eventi di apertura, eventi di clic, risposte e richieste di annullamento dell’iscrizione.

Il rischio non appare solo quando viene inviata un’email. La raccolta, l’importazione, la personalizzazione, il tracciamento, la condivisione, l’archiviazione e l’eliminazione sono tutte decisioni di trattamento. Un indirizzo copiato da una directory pubblica può comunque riferirsi a una persona identificabile. Un evento di apertura o clic può anche diventare parte del record di quella persona quando è associato a un indirizzo email o a una riga di contatto.

Il flusso di lavoro crea diversi punti di responsabilità

Il mittente, solitamente l’azienda, sceglie il motivo per cui esiste la campagna e quale pubblico la riceverà. Ciò rende tipicamente l’azienda responsabile della decisione sulla finalità, sulla base giuridica, sull’informativa, sul pubblico, sull’approccio alla conservazione e sul processo di risposta alle richieste sulla privacy.

Una piattaforma o un componente aggiuntivo può eseguire operazioni assegnate, come la lettura delle righe dei destinatari, la generazione di messaggi, l’invio di email o la scrittura degli stati su un foglio di calcolo. Tali attività possono essere regolate da impegni contrattuali di trattamento, controlli di sicurezza e impostazioni dell’account. Non trasferiscono la responsabilità dell’azienda di decidere se la campagna debba aver luogo.

Uno strumento familiare non rende automaticamente conforme un’attività di trattamento.

La comodità può aumentare l’esposizione perché un singolo foglio di calcolo può supportare campagne ripetute. Un elenco raccolto per un aggiornamento ai clienti potrebbe essere riutilizzato in seguito per attività di vendita, inviti a eventi o ricerche di prodotto senza una nuova revisione delle finalità. Più campi e sistemi sono coinvolti, più diventa difficile spiegare cosa è successo a meno che il team non mappi il flusso di lavoro prima dell’invio.

Una scansione dei rischi pratica prima dell’importazione

Poni queste domande mentre la campagna è ancora una bozza:

• Persone: Chi sono i contatti e qualche gruppo potrebbe richiedere una gestione speciale?
• Campi: Quali colonne sono necessarie per questo messaggio?
• Finalità: Perché stai inviando questa campagna e corrisponde al contesto di raccolta originale?
• Destinatari: Chi riceverà l’email e chi altro può visualizzare il foglio o le analisi?
• Sistemi: I dati passeranno attraverso Google Sheets, Gmail, un servizio di stampa unione, il tracciamento dei link o dashboard condivise?
• Conservazione: Per quanto tempo rimarranno disponibili l’elenco di origine, la cronologia degli invii, i dati di coinvolgimento e i record di soppressione?
• Diritti: Come può un destinatario annullare l’iscrizione, richiedere l’accesso, chiedere una correzione o cercare la cancellazione?

Il CMS GDPR Enforcement Tracker ha registrato 2.685 sanzioni per un totale di circa 6,11 miliardi di euro al 1 marzo 2026, con l’insufficiente base giuridica e i fallimenti riguardanti i principi generali di trattamento dei dati tra le categorie di violazione più comuni. La lezione per un piccolo team di outreach è pratica: i fallimenti nella privacy derivano spesso da scelte operative ordinarie, non solo da complessi incidenti di sicurezza.

Comprendere i concetti fondamentali

La conformità alla privacy dei dati significa gestire i dati personali in modo da seguire le regole applicabili all’attività e consentire all’azienda di dimostrare ciò che ha fatto. In una campagna Gmail, ciò significa identificare i dati, definire la finalità, selezionare e documentare una base giuridica, spiegare il trattamento ai destinatari, proteggere i record, onorare i diritti e conservare le prove.

I dati personali sono informazioni collegate a un individuo identificabile. Un indirizzo email di lavoro può qualificarsi anche quando appare su un sito web aziendale, specialmente quando l’indirizzo identifica una persona. Il trattamento copre operazioni come la raccolta, l’importazione, l’organizzazione, l’archiviazione, l’accesso, la personalizzazione, l’invio, il tracciamento, la condivisione e l’eliminazione di tali informazioni.

Le idee legali dietro una campagna

Il titolare del trattamento decide perché e come vengono trattati i dati personali. Nella maggior parte dell’outreach aziendale, l’organizzazione del mittente ricopre questo ruolo perché sceglie il pubblico, il messaggio, la finalità della campagna e l’approccio alla conservazione.

Un responsabile del trattamento gestisce i dati personali per conto del titolare secondo le istruzioni. Un servizio che esegue operazioni di stampa unione assegnate può essere un responsabile del trattamento per tali attività, a seconda dell’accordo effettivo e dei fatti. Un destinatario è una persona o un’organizzazione che riceve o ottiene l’accesso ai dati, il che può includere un team di vendita interno, un gruppo di analisi condiviso o un fornitore di servizi esterno.

Una base giuridica è la ragione legale che supporta il trattamento. Il consenso deve essere liberamente dato, specifico, informato e inequivocabile, espresso tramite una dichiarazione o un’azione positiva chiara. La trasparenza significa spiegare i dettagli rilevanti in un modo che le persone possano comprendere, incluso chi sta trattando i dati, perché, quali categorie sono coinvolte, chi può riceverli, per quanto tempo saranno conservati e come le persone possono esercitare i propri diritti.

Il GDPR e il GDPR del Regno Unito possono applicarsi al trattamento dei dati personali coperti. Per il marketing elettronico non richiesto nell’UE, il quadro e-Privacy segue generalmente un approccio opt-in, soggetto a un limitato soft opt-in per alcune comunicazioni ai clienti esistenti. Le regole nazionali e i requisiti di settore possono aggiungere condizioni, quindi una campagna rivolta a diversi mercati necessita di una revisione della giurisdizione.

Titolare e responsabile del trattamento in parole semplici

Pensa a una campagna email come a un percorso di consegna. L’azienda sceglie la destinazione e il motivo della spedizione. Ogni fornitore di servizi gestisce solo la parte assegnata del viaggio.

Ruolo	Attività email tipica	Responsabilità chiave
Titolare del trattamento	Seleziona i contatti e definisce la campagna	Stabilisce finalità, base giuridica, informative, gestione dei diritti e prove
Responsabile del trattamento	Esegue operazioni sui dati istruite	Tratta i dati secondo istruzioni documentate e garanzie concordate
Mittente o proprietario della campagna	Revisiona l’elenco e lancia il messaggio	Conferma pubblico, contenuto, esclusioni e approvazione prima dell’invio
Destinatario interno	Visualizza un foglio o un report della campagna	Utilizza l’accesso solo per uno scopo aziendale autorizzato

Un accordo con il responsabile del trattamento è importante, ma non rende la campagna del mittente lecita di per sé. L’azienda deve comunque valutare il proprio elenco, l’informativa, la finalità e le prove.

Per uno sguardo pratico alla misurazione del coinvolgimento e alle sue implicazioni sulla privacy, rivedi il software di tracciamento dei clic per campagne email. Quindi documenta i ruoli di Gmail, Google Sheets e del servizio specifico Mail Merge for Gmail che intendi utilizzare. Verifica la documentazione e i termini attuali del prodotto, poiché strumenti Gmail con nomi simili possono avere flussi di dati e impegni diversi.

Obblighi chiave sulla privacy nel flusso di lavoro email

La conformità alla privacy funziona meglio come un ciclo di vita piuttosto che come una casella di controllo di approvazione finale. Ogni fase dovrebbe rispondere a quattro domande: quali dati sono coinvolti, perché sono necessari, chi può accedervi e cosa succede dopo?

Raccolta e finalità lecita

Inizia dalla fonte. Registra se il contatto si è iscritto a una newsletter, ha acquistato un prodotto, ha richiesto informazioni, ha partecipato a un evento o è apparso in una directory aziendale. La fonte non stabilisce automaticamente il permesso di inviare ogni tipo di messaggio.

Scrivi la finalità della campagna in una frase, come: “Inviare ai clienti esistenti un aggiornamento sul servizio che hanno acquistato”. Se il messaggio proposto non si adatta a quella frase, fermati e rivaluta la base giuridica, l’informativa e il pubblico.

Un indirizzo email può rimanere un dato personale anche quando è disponibile pubblicamente. La visibilità pubblica non cancella gli obblighi relativi al trattamento lecito, alla trasparenza, alla limitazione della finalità o alle obiezioni. Se la campagna utilizza nomi, titoli di lavoro, informazioni aziendali, cronologia degli acquisti o interessi dedotti, documenta perché ogni campo è necessario.

Archiviazione e minimizzazione

Un foglio di calcolo utile spesso contiene meno di quanto il team si aspetti inizialmente. Per un semplice invito, i campi necessari potrebbero essere un indirizzo email, un nome di saluto e uno stato di esclusione. Una sequenza di vendita potrebbe aver bisogno di un nome aziendale e di un mittente assegnato, ma ciò non giustifica automaticamente l’importazione di note su conversazioni non correlate o circostanze personali.

Utilizza un foglio di campagna dedicato invece di un’esportazione CRM completa. Rimuovi le colonne inutilizzate prima di condividere il file, limita l’accesso a Google Workspace alle persone che ne hanno bisogno e mantieni disponibili i record di soppressione in modo che un contatto che ha scelto l’opt-out non venga aggiunto accidentalmente di nuovo.

Regola pratica: Se una colonna non cambia il messaggio, determina l’idoneità, gestisce la consegna o onora un diritto, metti in discussione la sua presenza nel foglio della campagna.

Personalizzazione, tracciamento e riutilizzo

La personalizzazione è comunque trattamento. Una frase che fa riferimento al ruolo di una persona, a una richiesta precedente o a una relazione aziendale dovrebbe essere accurata, pertinente e coerente con la finalità spiegata alla persona.

Il tracciamento necessita di una propria revisione. Gli eventi di apertura e clic possono diventare record a livello di contatto, in particolare quando l’evento viene scritto su una riga o collegato a un indirizzo email identificabile. Decidi se il tracciamento è necessario, spiegalo dove richiesto, limita l’accesso alle analisi risultanti ed evita di trattare il coinvolgimento come un permesso per campagne non correlate.

La limitazione della finalità si applica anche dopo l’invio. Un elenco raccolto per un aggiornamento di prodotto non dovrebbe diventare automaticamente un elenco di cold-sales. Il riutilizzo richiede una nuova valutazione della compatibilità, della base giuridica, della trasparenza e delle regole applicabili al marketing elettronico. La guida sull’email a freddo e le normative può aiutare a identificare le domande per tale revisione, ma non sostituisce la consulenza legale specifica per la giurisdizione.

Sicurezza, pseudonimizzazione e diritti

Utilizza la crittografia offerta dai servizi nel tuo flusso di lavoro, l’accesso con privilegi minimi, forti protezioni dell’account e un programma di conservazione documentato. La guida alla privacy-by-design enfatizza la minimizzazione della raccolta, la pseudonimizzazione precoce dei dati ove appropriato e la limitazione dell’accesso per finalità durante tutto il ciclo di vita dei dati, come descritto nella guida alla privacy-by-design.

La pseudonimizzazione non rende i dati anonimi. Un ID campagna codificato rimane collegabile a una persona se esistono la chiave o informazioni aggiuntive. Secondo la guida dell’EDPB sulla pseudonimizzazione, tali informazioni aggiuntive devono essere conservate separatamente e protette con misure tecniche e organizzative. Elimina le copie di collegamento quando non sono più necessarie.

Mantieni un registro della fonte, della finalità, della base giuridica, della versione dell’informativa, della selezione del pubblico, della data di invio, della scelta di tracciamento, delle autorizzazioni di accesso, degli aggiornamenti di soppressione, delle richieste di diritti e dell’azione di eliminazione. Metti in pausa la campagna se non riesci a spiegare uno di questi punti.

Esempi di consenso e base giuridica

Lo stesso flusso di lavoro Gmail può supportare decisioni legali molto diverse. Il punto di partenza corretto dipende da come è iniziata la relazione, cosa promuove il messaggio, dove si trova il destinatario e cosa è stato detto alla persona.

Scenario	Pubblico e contesto	Prima domanda
Iscrizione alla newsletter	Persone che hanno richiesto attivamente aggiornamenti ricorrenti	Il modulo ha identificato chiaramente l’organizzazione, la finalità dell’invio e il metodo di revoca?
Clienti esistenti	Persone che hanno acquistato un prodotto o servizio	Il messaggio proposto si adatta alle strette condizioni del soft opt-in o a un altro percorso applicabile?
Cold outreach	Persone senza una relazione di marketing stabilita	Il marketing elettronico non richiesto è consentito per questo pubblico e quale consenso o eccezione locale si applica?

Iscrizione alla newsletter

Una newsletter basata sul consenso dovrebbe utilizzare un’azione positiva chiara. La casella di controllo dovrebbe identificare l’organizzazione e la finalità specifica dell’invio invece di nascondere diversi usi non correlati in una sola dichiarazione. Conserva la formulazione del modulo, la versione dell’informativa sulla privacy, il timestamp, la pagina di origine e il record di contatto risultante.

Il consenso deve essere liberamente dato, specifico, informato e inequivocabile. Una casella preselezionata o una dichiarazione vaga come “Accetto di ricevere aggiornamenti e altre comunicazioni” potrebbe non riuscire a mostrare ciò che la persona ha accettato. La revoca dovrebbe essere facile quanto dare il consenso e il record di soppressione dovrebbe impedire futuri invii promozionali.

Marketing ai clienti esistenti

Il quadro e-Privacy dell’UE consente un limitato soft opt-in per il marketing dei prodotti o servizi simili della propria azienda ai clienti esistenti quando sono soddisfatte condizioni specifiche. I dati devono essere stati raccolti nel contesto di una vendita, il cliente deve essere stato chiaramente informato sull’opportunità di opporsi e l’opt-out deve essere facile e gratuito.

Tale percorso non è un permesso generale per commercializzare qualsiasi cosa a chiunque abbia mai acquistato dall’azienda. Controlla la relazione con il prodotto, l’informativa originale, la somiglianza dell’offerta proposta, le obiezioni del destinatario e le regole nel paese pertinente.

Cold outreach e legittimi interessi

Una valutazione del legittimo interesse può supportare alcuni trattamenti di marketing diretto ai sensi del GDPR. Non soddisfa automaticamente le regole sul marketing elettronico, che potrebbero comunque richiedere il consenso preventivo in molti casi. L’azienda dovrebbe documentare l’interesse, la necessità, i fattori di bilanciamento, le aspettative, le garanzie, il percorso di obiezione e la distinta analisi sul marketing elettronico.

Conserva la finalità della campagna, i criteri del pubblico, il record della fonte, l’informativa mostrata, il meccanismo di consenso utilizzato, il ragionamento della valutazione, la data, la cronologia di soppressione e l’approvazione. Non utilizzare un modello di consenso per ogni pubblico. Se la giurisdizione, la relazione, il messaggio o la fonte dei dati sono incerti, ottieni una consulenza legale locale qualificata prima dell’invio.

Modelli per informative e consenso

I modelli possono ridurre i tempi di redazione, ma non possono colmare le lacune nel flusso di dati effettivo. Sostituisci ogni segnaposto tra parentesi, rimuovi le dichiarazioni che non si applicano e assicurati che la formulazione corrisponda a ciò che Gmail, Google Sheets, il tracciamento, le analisi e il processo di conservazione fanno realmente.

Punto di partenza per l’informativa sulla privacy

Estratto dell’informativa sulla privacy: [Nome dell’organizzazione] utilizzerà i tuoi [categorie di dati, come indirizzo email e nome] per [finalità specifica della campagna]. Ci basiamo su [base giuridica]. I tuoi dati potrebbero essere accessibili dal personale autorizzato e dai fornitori di servizi che ci aiutano a gestire [consegna email, amministrazione della campagna o analisi]. Li conserveremo per [approccio o periodo di conservazione], a meno che non dobbiamo conservare un record di soppressione o soddisfare un obbligo legale. Puoi richiedere l’accesso, la correzione, l’eliminazione o la limitazione ove applicabile e puoi opporti al marketing o revocare il consenso contattando [percorso di contatto]. La nostra informativa sulla privacy completa è disponibile su [link accurato alla policy].

Informazioni richieste: Identità dell’organizzazione, finalità, categorie di dati, base giuridica, destinatari rilevanti, approccio alla conservazione, diritti e un percorso di contatto funzionante.

Rassicurazione facoltativa: Puoi spiegare le misure di sicurezza, descrivere come funziona il tracciamento o identificare un contatto per la privacy, ma solo se le dichiarazioni sono accurate e mantenute aggiornate.

Dichiarazione di consenso

Dichiarazione di consenso: Accetto che [nome dell’organizzazione] possa inviarmi [newsletter specifica, aggiornamenti di prodotto o comunicazioni di eventi] all’indirizzo email che fornisco. Comprendo di poter revocare il mio consenso in qualsiasi momento utilizzando l’opzione di annullamento dell’iscrizione o contattando [percorso di contatto]. Comprendo che il consenso non è richiesto per finalità non correlate, che vengono gestite separatamente.

Utilizza una casella non selezionata o un’altra azione positiva chiara ove appropriato. Non raggruppare una newsletter, offerte promozionali, messaggi dei partner e profilazione non correlata in un unico clic a meno che i requisiti applicabili e la formulazione non supportino tale disposizione.

Annullamento dell’iscrizione e richieste di diritti

Annullamento dell’iscrizione: Si prega di rimuovere [indirizzo email] da [invio specifico]. Non desidero più ricevere questi messaggi.

Richiesta di accesso o eliminazione: Si prega di fornire i dati personali associati a [indirizzo email] e [tipo di richiesta, come accesso, correzione o eliminazione]. Vi prego di contattarmi all’indirizzo [indirizzo di risposta] se avete bisogno di informazioni per verificare la mia identità in modo sicuro.

Conserva la richiesta, i passaggi di verifica, l’azione intrapresa, la data, l’operatore e il risultato della soppressione. Una policy sulla privacy generica potrebbe non rispondere a domande specifiche della campagna, quindi confronta l’informativa finale con le colonne effettive del foglio di calcolo, le impostazioni di tracciamento, i destinatari e il percorso di eliminazione prima della pubblicazione.

Checklist di conformità per Mail Merge for Gmail

Una revisione specifica del prodotto dovrebbe iniziare con la documentazione, non con le ipotesi. Mail Merge for Gmail è un componente aggiuntivo di Google Workspace che può utilizzare i dati di contatto di Google Sheets per inviare messaggi personalizzati tramite Gmail, ma i team dovrebbero verificare la documentazione e i termini attuali del prodotto e confermare che il prodotto che stanno valutando sia il servizio previsto, non uno strumento di stampa unione Gmail con nome simile.

Assegna la proprietà prima della configurazione

L’azienda o il proprietario della campagna dovrebbe approvare la base giuridica, il pubblico, la finalità, l’informativa e il messaggio. L’amministratore di Google Workspace dovrebbe rivedere la condivisione, le autorizzazioni dei componenti aggiuntivi, le policy dell’account e se il personale può accedere o esportare il foglio pertinente. Il proprietario della privacy o legale dovrebbe rivedere i termini del responsabile del trattamento, le disposizioni sul trasferimento, le aspettative di conservazione e il processo per i diritti.

Registra il nome del prodotto, la versione della documentazione o la data di revisione, l’account approvato, gli utenti autorizzati, le categorie di dati e il proprietario della decisione. Un contratto con il responsabile del trattamento può descrivere gli impegni del fornitore, ma non prova che il mittente abbia raccolto i contatti lecitamente o abbia fornito un’informativa adeguata.

Rivedi il foglio e il messaggio

Prima dell’importazione o dell’invio, controlla:

• Colonna destinatario: Conferma che ogni indirizzo appartenga al pubblico approvato e rimuovi indirizzi personali accidentali, duplicati e contatti precedenti.
• Campi di personalizzazione: Utilizza solo i campi necessari per il messaggio. Testa i valori mancanti in modo che il modello non esponga note interne o produca contenuti fuorvianti.
• CC, CCN e allegati: Conferma che i destinatari non possano vedere altri indirizzi e che gli allegati non contengano dati personali in eccesso o informazioni destinate a un’altra persona.
• Contenuto del modello: Abbina il messaggio alla finalità dichiarata, identifica chiaramente il mittente e includi un percorso di annullamento dell’iscrizione o obiezione accessibile ove richiesto.
• Elenco di soppressione: Confronta l’elenco di invio con opt-out, obiezioni precedenti, indirizzi rimbalzati e richieste di eliminazione prima del lancio.
• Scelta di tracciamento: Decidi se il tracciamento di aperture e clic è necessario, quale informativa lo supporta, chi può visualizzare i risultati e per quanto tempo rimarranno i dati dell’evento.
• Programmazione: Verifica che un invio programmato non continui dopo che un elenco cambia, una persona effettua l’opt-out o la campagna viene messa in pausa.

La guida alla gestione degli elenchi email offre domande operative per mantenere i dati dei destinatari, ma il tuo record di approvazione dovrebbe riflettere la campagna effettiva.

Prove prima e dopo l’invio

Checklist pre-invio: Conferma fonte, finalità, base giuridica, informativa, pubblico, decisione di tracciamento, autorizzazioni di accesso, modello, esclusioni, allegati e percorso di eliminazione.

Checklist post-invio: Salva la versione dell’elenco approvata, il timestamp di invio, i risultati di consegna, le impostazioni di coinvolgimento, le risposte, gli eventi di annullamento dell’iscrizione, gli aggiornamenti di soppressione, le richieste di diritti, gli incidenti e la data di eliminazione pianificata. Limita la condivisione delle analisi del team alle persone con una necessità aziendale e rimuovi l’accesso al termine della campagna.

Il mittente possiede la decisione di inviare. La piattaforma possiede gli impegni di trattamento che prende secondo i suoi termini. L’azienda possiede ancora la revisione e le prove che mostrano perché questa campagna era appropriata.

Risposta alle violazioni e un piano di conformità sostenibile

Se un foglio di calcolo viene condiviso in modo errato, un allegato raggiunge la persona sbagliata o una campagna espone i destinatari, contieni prima il problema. Preserva le autorizzazioni del foglio pertinente, il messaggio, l’elenco dei destinatari, il record di consegna e le prove di audit, quindi identifica le persone, i sistemi e i fornitori di servizi interessati.

Valuta i fatti con i responsabili della privacy e della sicurezza. Ai sensi dell’Articolo 33 del GDPR, un titolare del trattamento deve notificare l’autorità di controllo competente senza indebito ritardo e, ove possibile, non oltre 72 ore dal momento in cui viene a conoscenza di una violazione dei dati personali. Una notifica successiva richiede una spiegazione e altre giurisdizioni potrebbero imporre doveri diversi.

Per i primi 30 giorni, assegna un proprietario, mappa il flusso di lavoro, limita l’accesso al foglio di calcolo, verifica le informative e la gestione della soppressione, imposta le date di eliminazione e forma i mittenti. Ogni trimestre, rivedi elenchi, autorizzazioni, termini del responsabile del trattamento, scelte di tracciamento, richieste di diritti, incidenti e modifiche agli strumenti. Chiedi una consulenza legale qualificata quando il pubblico, la giurisdizione, il tipo di dati, il trasferimento o i fatti dell’incidente sono incerti.

La posta in gioco finanziaria rafforza la necessità di un processo mantenuto. IBM ha riportato un costo medio globale di violazione dei dati di 4,88 milioni di dollari nel 2024, mentre i massimali delle sanzioni GDPR possono raggiungere 10 milioni di euro o il 2% del fatturato annuo mondiale per violazioni meno gravi e 20 milioni di euro o il 4% per violazioni più gravi, come riassunto in questa panoramica dell’esposizione finanziaria al GDPR.

---

Mail Merge for Gmail offre personalizzazione basata su Gmail, invio guidato da fogli di calcolo, programmazione, tracciamento, gestione dell’annullamento dell’iscrizione e aggiornamenti sullo stato della campagna per i team che vogliono mantenere l’outreach in Google Workspace. Visita Mail Merge for Gmail per rivedere il flusso di lavoro attuale e quindi applicare i controlli sulla privacy, i controlli di proprietà e le pratiche di prova che si adattano alle tue campagne.