Comprare liste di aziende estere richiede pochi minuti e una carta di credito. L’elenco arriva come foglio di calcolo: ragione sociale, paese, codice merceologico, un indirizzo email, ogni tanto un nome e un ruolo.
Poi parte la campagna. Rimbalzano parecchi indirizzi, qualcuno apre, quasi nessuno risponde, e chi risponde spesso ti dice che quella decisione la prende un’altra persona.
I motivi sono tecnici e verificabili uno per uno. L’anagrafica invecchia mentre la usi, il codice merceologico non dice se quell’azienda ha bisogno di te, il contatto raramente è quello che firma.
C’è poi un secondo tema, meno discusso: in Italia l’invio di email promozionali a contatti aziendali richiede il consenso preventivo, e una lista comprata quasi mai lo porta con sé.
In breve
- Nel 2025 in Italia hanno cessato l’attività 266.934 imprese su 5.849.524 registrate, il 4,6% dello stock, e se ne sono iscritte altre 323.533.
- Il codice Ateco o Nace dice cosa fa un’azienda, non se compra e con quale processo.
- Gartner descrive gruppi d’acquisto B2B da 5 a 16 persone su un massimo di quattro funzioni: una riga di lista ne contiene una.
- L’articolo 130 del Codice privacy chiede il consenso preventivo per l’email promozionale, e l’articolo 121 include fra i “contraenti” anche le persone giuridiche.
- Francia e Regno Unito ammettono l’opt-out verso i contatti professionali a condizioni precise, l’Italia no.
Che cosa compri davvero quando compri una lista
Compri un’anagrafica, cioè la fotografia di chi esisteva quando il fornitore ha aggiornato il database. Interesse, tempismo e permesso di scrivere restano fuori dal prezzo.
Perché l’anagrafica invecchia mentre la stai usando
I dati Movimprese di Unioncamere-InfoCamere sul 2025 contano 266.934 cessazioni e 323.533 iscrizioni su uno stock di 5.849.524 imprese registrate in Italia. Il 4,6% delle posizioni esce dai registri in dodici mesi, e una quota ancora più alta entra.
Alle chiusure si sommano trasferimenti di sede, fusioni, cambi di ragione sociale e persone che cambiano azienda, che nessuno segnala a chi ti vende il file.
Un elenco comprato oggi contiene righe raccolte mesi o anni fa. Quali, non è scritto.
Il codice merceologico non basta a qualificare
I fornitori seri lo scrivono chiaro. iCRIBIS, che distribuisce dati del network Dun & Bradstreet su oltre 600 milioni di aziende, seleziona per codici Ateco, Nace, SIC e Naics, zona geografica, fatturato e dipendenti, e avverte che “la presenza e disponibilità dei dati può variare in base al Paese”.
Sono criteri descrittivi. Due aziende con lo stesso codice Nace e la stessa dimensione possono stare una a metà di una gara e l’altra a tre anni dal prossimo investimento: sulla lista sono identiche.
Il ruolo sbagliato è il difetto più costoso
Un indirizzo che rimbalza lo scopri subito. Un indirizzo valido intestato alla persona sbagliata ti costa mesi, perché sembra che qualcosa stia funzionando.
Quante persone decidono davvero dall’altra parte
Una ricerca Gartner su 632 buyer B2B, condotta fra agosto e settembre 2024, descrive gruppi d’acquisto da cinque a sedici persone su un massimo di quattro funzioni. Lo stesso studio rileva conflitto non sano in quei gruppi nel 74% dei casi.
Una riga di lista ti dà un contatto: nel caso migliore uno di quei cinque o sedici, e non sai con quale peso.
La verifica costa un foglio: per i venti clienti esteri che contano di più, scrivi chi ha firmato, chi ha imposto le specifiche e chi poteva bloccare. Se non riesci a compilarlo, ti manca conoscenza del mercato, e la recuperi dalla rete vendita, da un distributore o da chi quei paesi li presidia. Mezz’ora di confronto serve a capire quale delle tre è alla tua portata.
Cosa succede quando il messaggio arriva all’indirizzo generico
Le caselle info@ e sales@ dei mercati esteri sono presidiate da chi smista, non da chi decide. Il messaggio viene inoltrato solo se chi lo legge capisce a chi serve.
Per capirlo dovrebbe riconoscere il tuo nome, e in una email fredda non ha motivo di riconoscerlo. Lo stesso meccanismo blocca i contatti raccolti in fiera quando passano troppe settimane.
Comprare liste di aziende estere e GDPR: cosa dice la norma
L’articolo 130, commi 1 e 2, del Codice privacy subordina al consenso del contraente o utente l’invio di materiale pubblicitario con sistemi automatizzati, posta elettronica compresa. L’articolo 121 definisce “contraente” anche la persona giuridica, l’ente e l’associazione.
Quello che segue riassume fonti pubbliche e non è consulenza legale. Nella lettura che il Garante applica da anni, l’email promozionale a contatti aziendali sta nel perimetro di consenso del B2C, salva l’eccezione del comma 4 per i clienti già acquisiti.
Il caso in cui il Garante ha vietato l’uso di dati comprati
Nel provvedimento dell’11 dicembre 2008 nei confronti di Dvdr.it, il Garante ha vietato l’invio di comunicazioni pubblicitarie via email con dati acquisiti da Seat Pagine Gialle o tratti da elenchi telefonici, anche categorici, in assenza di consenso preventivo.
Il ragionamento conta più del caso: i dati degli elenchi categorici hanno usi promozionali leciti, ma per l’email serve comunque il consenso espresso.
L’informativa che devi mandare a chi non ti ha mai dato il contatto
Quando i dati non arrivano dall’interessato, l’articolo 14 del GDPR obbliga a dare l’informativa e, al paragrafo 2 lettera f), a indicare “la fonte da cui hanno origine i dati personali”. Il paragrafo 3 fissa i tempi: entro un mese, o alla prima comunicazione.
Devi quindi poter dire da dove hai preso quel nome. Molti contratti di fornitura non ti mettono in condizione di rispondere: è una clausola da leggere prima di firmare.
Chi compra risponde anche di come i dati sono stati raccolti
Il 23 febbraio 2023 il Garante ha sanzionato Ediscom per 300.000 euro. Fra le contestazioni, elenchi acquisiti da partner terzi senza verifiche adeguate sulla legittimità della raccolta originaria e consensi documentati in modo insufficiente.
Il caso riguardava banche dati di consumatori. Ma la domanda contestata, chi ha raccolto questi dati e con quale prova, la può ricevere anche chi li ha soltanto comprati.
Le regole cambiano da paese a paese, e questo complica le liste estere
Un elenco che copre otto mercati europei non ricade sotto un’unica regola. La direttiva ePrivacy lascia margini agli Stati, usati in modo diverso.
| Paese | Email promozionale a contatti aziendali | Fonte |
|---|---|---|
| Italia | Consenso preventivo, con le persone giuridiche incluse fra i soggetti tutelati | Art. 130 e 121 Codice privacy |
| Francia | Consenso non richiesto in B2B se il messaggio riguarda l’attività professionale del destinatario, informato dell’origine dei dati e in grado di opporsi facilmente | CNIL |
| Regno Unito | Nessun consenso preventivo verso corporate bodies (società, LLP, enti pubblici); consenso o soft opt-in verso persone fisiche, ditte individuali e partnership non societarie | ICO, guida PECR |
Anche dove l’opt-out è ammesso restano condizioni verificabili. La CNIL chiede che la proposta sia in rapporto con la funzione della persona contattata, e l’ICO indica come buona pratica una lista di soppressione delle aziende che si oppongono.
Su nomi e cognomi aziendali il GDPR si applica comunque, perché mariorossi@azienda.it identifica una persona fisica. Un indirizzo impersonale è un caso diverso.
Che aspetto ha un elenco che funziona
Un elenco utile è più corto e più noioso da mantenere. Contano i campi che contiene e il modo in cui li tieni vivi.
Sei controlli da fare prima di usare qualsiasi elenco
- Data dell’ultima verifica riga per riga, non la data del database nel suo complesso.
- Origine dichiarata del dato, in forma spendibile per l’articolo 14 GDPR.
- Ruolo rispetto alla decisione che ti interessa, invece del titolo da biglietto da visita.
- Un criterio di qualifica oltre al codice: impianti installati, mercati serviti, certificazioni, fiere frequentate.
- Un motivo scritto in una riga per cui quell’azienda è dentro, leggibile da chi non ha fatto la selezione.
- Un campo che registra ogni contatto, così chi scrive il terzo messaggio sa cosa dicevano i primi due.
Quando una lista comprata è la scelta giusta
Per contare, la lista comprata va benissimo: se devi capire quante aziende di un certo tipo esistono in Polonia prima di aprire quel mercato, il conteggio vale il prezzo e nessuno deve risponderti.
Regge dove gli operatori sono qualche decina e l’elenco si verifica al telefono in una settimana, o come base per invitare a un evento con data e luogo.
Dove finisce il lavoro dell’elenco
Il difetto principale sta a monte della qualità dei dati: il file di nomi viene usato come se fosse una relazione già aperta.
Con cinque o sedici persone coinvolte, il primo messaggio deve sopravvivere a un giro interno, e viene inoltrato solo se il nome dice qualcosa. La fiera costruisce quel riconoscimento in tre giorni, poi finisce la domenica e i badge si raffreddano dal lunedì.
Un elenco costruito bene serve a decidere davanti a chi vuoi essere presente nei dodici mesi successivi, come ricorda la regola 95-5 del B2B.
Puoi costruirlo internamente partendo dai tuoi clienti migliori, puoi commissionarlo, puoi anche partire da una lista comprata e ripulirla a mano. Costi diversi, nessuno pari a zero.
Domande frequenti
Comprare liste di aziende estere è illegale?
L’acquisto in sé non è vietato: è l’uso a ricadere sotto le norme. L’articolo 130 del Codice privacy chiede il consenso preventivo per l’email promozionale, l’articolo 14 del GDPR ti obbliga a dire da dove hai preso i dati, e il caso Ediscom mostra che chi compra risponde anche della raccolta a monte.
Se l’indirizzo è info@ e non un nome, il GDPR si applica?
Un indirizzo impersonale non associabile a una persona fisica identificabile non è un dato personale, e il GDPR tutela le persone fisiche. Restano le regole sulle comunicazioni indesiderate: l’articolo 121 include le persone giuridiche fra i contraenti tutelati dall’articolo 130. Su un caso concreto serve un parere legale, non un articolo.
Perché una lista con nomi e ruoli costa così tanto di più?
Perché il ruolo va verificato a mano e si sposta. Chi vende milioni di righe vende quello che sa: ragione sociale, codice, dimensione, un contatto. Chiedi come e quando quel ruolo è stato verificato: se la risposta è “fonti pubbliche”, stai pagando un dato dedotto.
Ha senso comprare una lista per invitare alla propria fiera?
Più che per una campagna di vendita, perché l’invito ha data, luogo e un contenuto valutabile in pochi secondi. Restano i vincoli sul canale e sull’informativa, e funziona meglio verso chi ti ha già visto passare.
Da dove partire questa settimana
Il primo passo non richiede budget. Prendi i dieci clienti esteri più redditizi degli ultimi tre anni e scrivi come è arrivato ciascuno: fiera, passaparola, distributore, richiesta spontanea. Ne esce il profilo di cliente ideale.
Il secondo passo è ridurre. Da migliaia di righe estrai le duecento aziende che somigliano davvero a quei dieci, e accetta di buttare il resto.
Il terzo passo è decidere come resti visibile a quelle duecento per dodici mesi, dentro le regole del canale che scegli. Qui il lavoro va rifatto ogni mese, e per questo si abbandona.
Se ti blocchi lì, puoi fissare una call e uscirne con una lista più corta e un calendario, anche se poi decidi di farlo da solo.
Fonti: Unioncamere, Movimprese 2025 · Garante privacy, provvedimento 11 dicembre 2008 [1580492] · Garante privacy, provvedimento Ediscom 23 febbraio 2023 [9870014] · Art. 130 Codice privacy · Art. 121 Codice privacy · Art. 14 GDPR · CNIL, comunicazioni elettroniche a prospect e clienti · ICO, Guide to PECR · Gartner, B2B buyer teams survey 2024 · iCRIBIS, liste aziende estero
