GDPR in cantina: quali consensi raccogliere davvero

Hai una pila di fogli firmati dai visitatori dell'ultima stagione di degustazioni. Se domani il Garante ti chiedesse di dimostrare che quei consensi sono validi, separati per finalità e revocabili, cosa risponderesti?

Questa è la domanda concreta che molti titolari di cantine evitano di porsi. Il GDPR non è solo una questione di cookie banner o form online: riguarda ogni momento in cui raccogli dati su una persona fisica, incluso il visitatore che siede al tuo tavolo per una degustazione. E il foglio cartaceo, per quanto rassicurante, ha limiti precisi.

Perché il foglio firma non è più sufficiente

Il problema del modulo cartaceo non è che sia illegale in sé. Il problema è che quasi sempre non garantisce ciò che il GDPR richiede: la dimostrabilità del consenso raccolto.

Il principio di accountability, all'articolo 5 del Regolamento, impone al titolare del trattamento di essere in grado di dimostrare che il consenso è avvenuto, quando, con quale informativa e per quali finalità specifiche. Un foglio firmato che raggruppa tutto in una clausola unica non tiene. Hai bisogno di tracciare che quella persona, in quel giorno, ha accettato di ricevere la newsletter, ma non ha autorizzato la profilazione delle sue preferenze d'acquisto.

Questo è il punto che più spesso manca nella gestione delle cantine: i consensi devono essere separati per finalità. Non puoi raccogliere un consenso generico al "trattamento dei dati" e considerarti coperto. Ogni finalità distinta richiede una scelta distinta da parte del visitatore.

Se stai valutando come strutturare meglio l'intera esperienza di visita in cantina, puoi partire da digitalizzare la degustazione: la guida per le PMI del vino, dove trovi un quadro completo del processo.

Quanti consensi servono davvero? I tre livelli per una cantina

Prima di costruire qualsiasi modulo, è utile chiarire cosa stai raccogliendo e perché. Confondere questi livelli genera o moduli inutilmente lunghi, o lacune che ti espongono a rischi.

Primo livello: la presa visione dell'informativa. Non è un consenso, è un obbligo tuo. Il visitatore deve poter leggere come vengono trattati i suoi dati. Non deve firmare nulla per autorizzarti a trattare i dati strettamente necessari alla gestione della visita, ma deve avere la possibilità di accedere all'informativa. Questo è un prerequisito, non una casella da spuntare.

Secondo livello: il consenso marketing. Vuoi inviare newsletter, aggiornamenti sui nuovi vini, inviti agli eventi? Serve un opt-in esplicito, riferito a questa finalità specifica. Il visitatore deve sceglierlo attivamente, senza che la casella sia già selezionata.

Terzo livello: il consenso alla profilazione. Se vuoi registrare le preferenze di acquisto, i vini preferiti, lo storico delle visite per costruire comunicazioni personalizzate, questo è un trattamento ulteriore che richiede un consenso separato e facoltativo. È il dato con più valore commerciale per la cantina, ma non puoi ottenerlo per implicazione.

C'è un errore comune da evitare: credere che raccogliere più consensi significhi essere più tutelati. Vale il contrario. Il principio di minimizzazione impone di raccogliere solo ciò che serve alle finalità dichiarate. Più dati chiedi senza una finalità chiara, più ti esponi.

Il caso speciale delle recensioni verificate

C'è una situazione che quasi nessuno considera: la pubblicazione delle recensioni dei visitatori. Se vuoi pubblicare una recensione con il nome del visitatore, anche solo con le iniziali, stai trattando un dato personale a fini di comunicazione pubblica. Questo richiede un consenso specifico e separato, che non è coperto né dal consenso marketing né dalla presa visione dell'informativa.

Vale la pena raccoglierlo? Sì, perché una recensione verificata e tracciabile ha un peso completamente diverso rispetto a una recensione anonima su Google. Puoi dimostrare che è reale, che proviene da qualcuno che ha effettivamente visitato la cantina, e puoi usarla nei tuoi materiali di comunicazione in modo legittimo. Se vuoi approfondire perché questo tipo di contenuto sia più efficace, leggi recensioni verificate in cantina: perché valgono più di Google.

Come raccogliere i consensi durante la degustazione senza frenare l'esperienza

Arrivati a questo punto, il rischio pratico è che il processo di raccolta consensi diventi un momento di attrito: il visitatore che arriva in cantina per godersi un'esperienza si trova davanti a moduli da compilare, caselle da spuntare, informative da leggere. Se lo staff deve anche spiegare il modulo, il problema si moltiplica.

La soluzione più efficace nella pratica è il QR code: il visitatore inquadra il codice con il proprio smartphone all'inizio o alla fine della degustazione e completa autonomamente un form digitale. Lo staff non gestisce carta, non spiega nulla, non rallenta il servizio.

Perché questo funzioni in modo conforme al GDPR, il form deve rispettare alcune condizioni precise. Nessuna casella può essere pre-spuntata: il consenso deve essere un atto positivo e inequivocabile. Le finalità devono essere descritte in modo chiaro e separato, una per una. E il visitatore deve poter revocare il consenso con la stessa facilità con cui lo ha dato, idealmente attraverso un link diretto nel primo messaggio che riceve.

La gestione digitale risolve anche il problema della tracciabilità: ogni consenso è registrato con timestamp, testo dell'informativa mostrata al momento, e scelte del visitatore. Se il Garante ti chiede di dimostrare che il consenso è stato raccolto correttamente, hai tutto in un sistema consultabile. Scopri come strutturare questo processo leggendo come funziona la raccolta lead in degustazione con Sorsea.

Cosa NON raccogliere: il principio di minimizzazione applicato alla cantina

Un form snello che il visitatore completa volentieri è anche un form conforme. Vediamo cosa togliere.

La data di nascita completa è quasi sempre inutile: se ti serve verificare che il visitatore sia maggiorenne o segmentarlo per fascia d'età, una fascia (es. 25-40 anni) è sufficiente e meno invasiva. La professione è un dato che vedi spesso nei form delle cantine, ma in pochissimi casi è collegata a una finalità dichiarata nel trattamento. Se non sai già come utilizzerai quell'informazione, non chiederla. L'indirizzo di residenza ha senso solo se gestisci spedizioni dirette e lo dichiari esplicitamente come finalità.

Ogni campo che aggiungi senza una ragione precisa aumenta l'abbandono del form e la tua esposizione normativa.

Conservazione e diritto di revoca: gli obblighi che si dimenticano

Raccogliere correttamente i consensi è la metà del lavoro. L'altra metà riguarda cosa succede dopo.

La retention policy (cioè per quanto tempo conservi i dati di un visitatore che ha dato consenso marketing) deve essere definita e comunicata nell'informativa. Non esiste un termine fisso imposto dal GDPR, ma deve essere proporzionato alla finalità: conservare i dati di marketing di un visitatore occasionale per dieci anni è difficile da giustificare.

Il diritto di revoca deve essere "facile quanto il consenso". Se il visitatore ha dato il consenso in trenta secondi inquadrando un QR code, deve poter revocare con altrettanta semplicità. Un link di disiscrizione nascosto o un processo che richiede di scrivere una mail non rispetta questo principio.

Il caso operativamente più delicato è la richiesta di cancellazione: il visitatore chiede che i suoi dati vengano eliminati. Con un archivio cartaceo, devi trovare fisicamente i suoi fogli tra mesi di degustazioni, verificare cosa hai salvato altrove, e documentare l'avvenuta cancellazione. Con una piattaforma digitale, questa operazione diventa una procedura tracciabile e rapida.

Se vuoi vedere come funziona in pratica la gestione dei consensi all'interno di Sorsea, puoi richiedere una demo e verificare direttamente come il sistema supporta ogni passaggio che hai letto in questo articolo.