La newsletter non funziona: è un problema di lista, di promessa o di recapito?

La conversazione è quasi sempre la stessa. Il report mensile arriva, le aperture sono scese ancora, e la domanda che parte è: «cambiamo l’oggetto o cambiamo tutto?». È una domanda che salta l’unico passaggio che conta, cioè la diagnosi. Perché una newsletter funziona solo se quattro condizioni sono vere insieme: la mail arriva, arriva alle persone giuste, quelle persone sanno perché la ricevono, e dentro trovano qualcosa che vale il loro tempo. Quando smette di funzionare, di norma è saltata una condizione sola.

Intervenire sulla condizione sbagliata è il modo più diffuso di sprecare sei mesi. Riscrivere i testi quando il problema è l’autenticazione del dominio non sposta niente. Cambiare piattaforma quando il problema è che il destinatario non sa cosa riceve, neppure. Questo articolo è la verifica in quattro passi che usiamo, nell’ordine esatto in cui va fatta: ogni passo rende inutile il successivo se non è a posto.

Prima dei quattro passi: le aperture non sono più una diagnosi

Prima di cominciare va tolto di mezzo lo strumento che ha guidato quasi tutte le decisioni sull’email negli ultimi vent’anni, e che oggi non è più affidabile.

La prima ragione è tecnica. Quando un destinatario ha attiva la Mail Privacy Protection di Apple, l’app Mail scarica in background i contenuti remoti del messaggio — pixel di tracciamento compreso — indipendentemente dal fatto che il messaggio venga davvero aperto, e maschera l’indirizzo IP attraverso due relay. Due precisazioni che spesso mancano: è un’impostazione che l’utente attiva o disattiva, quindi riguarda una quota di destinatari che non conoscete; e vale per l’app Mail di Apple e per la posta su iCloud, non per chi legge in Gmail o Outlook da iPhone. Il risultato è comunque che una parte non nota delle «aperture» registrate non corrisponde a nessuna lettura umana, e che IP e geolocalizzazione non sono attendibili. Non è un errore casuale che si compensa: è un rumore sistematico, di dimensione diversa per ogni lista.

La seconda ragione è giuridica, ed è specificamente italiana. Con il provvedimento n. 284 del 17 aprile 2026 il Garante per la protezione dei dati personali ha adottato le linee guida sull’uso dei tracking pixel nelle comunicazioni di posta elettronica: nei casi ordinari il loro utilizzo richiede un consenso preventivo, libero, specifico, informato e inequivocabile. Il riferimento normativo è l’articolo 122 del Codice privacy, cioè la stessa logica che governa i cookie: l’inserimento del pixel e la lettura dei dati di ritorno sono trattati come un accesso a informazioni sul dispositivo del destinatario.

Le linee guida indicano alcuni casi — a titolo esemplificativo, non tassativo — in cui il consenso non serve: il conteggio statistico della percentuale complessiva di aperture funzionale a migliorare il recapito e contrastare lo spam; le misure di sicurezza legate all’autenticazione, come conferme di account e reimpostazioni di password; le comunicazioni istituzionali o di servizio che il titolare ha l’obbligo giuridico di inviare. Ai titolari è stato concesso un termine di sei mesi dalla pubblicazione in Gazzetta Ufficiale, avvenuta il 29 aprile 2026, per adeguare sistemi, informative e flussi di consenso: la scadenza cade quindi a fine ottobre 2026.

Il dettaglio che cambia le cose: la deroga statistica regge solo rinunciando al pixel individuale. Il Garante indica di usare un pixel uguale per tutti i destinatari della stessa campagna, con IP e client anonimizzati. Tradotto: si può continuare a misurare quante aperture ha avuto un invio, non chi lo ha aperto. Ed è esattamente il dato per destinatario che alimenta i flussi di marketing automation e i punteggi di interesse.

La conseguenza pratica: una quota crescente della lista riceverà le comunicazioni senza essere tracciata, per scelta propria o per effetto delle nuove regole. Il tasso di apertura non tornerà a essere una misura attendibile: va tolto dai cruscotti di direzione e sostituito, non spiegato ogni mese. E i flussi automatici che si attivano «se l’utente apre» vanno riprogettati sul clic.

Passo 1 · Recapito: la mail arriva?

È il primo controllo perché è quello che rende inutili tutti gli altri. Se i messaggi finiscono in posta indesiderata o vengono rifiutati, la qualità del contenuto è irrilevante.

Dal 2024 i principali fornitori di caselle hanno smesso di trattare l’autenticazione come una buona pratica e l’hanno resa un requisito. Le regole non sono identiche fra loro, e vale la pena conoscerle con precisione.

• Autenticazione del dominio: SPF, DKIM e un record DMARC con policy almeno p=none, allineato con SPF o DKIM. È richiesta da Google, Yahoo e Microsoft.
• Disiscrizione con un clic direttamente dall’intestazione del messaggio, con le richieste onorate entro 48 ore. È un requisito di Google e Yahoo per i messaggi promozionali; Microsoft raccomanda un link di disiscrizione funzionante ma non impone lo standard.
• Tasso di segnalazioni come spam sotto lo 0,3%, con la raccomandazione di Google di restare sotto lo 0,1%.

Sulle soglie serve precisione, perché è il punto in cui quasi tutti si sbagliano. Google applica i requisiti rafforzati a chi invia più di cinquemila messaggi al giorno verso caselle Gmail personali, e chi supera la soglia anche una sola volta resta classificato come mittente di massa. Microsoft ha introdotto requisiti analoghi dal maggio 2025 sopra i cinquemila messaggi al giorno verso le caselle consumer Outlook.com, Hotmail e Live. Yahoo, invece, dichiara esplicitamente di non pubblicare alcuna soglia numerica.

Due letture sbagliate, entrambe frequenti nelle PMI B2B. La prima: «inviamo poche centinaia di mail, non ci riguarda». I filtri usano gli stessi segnali per tutti, quelle soglie sono diventate lo standard di fatto e un dominio non autenticato viene penalizzato a qualsiasi volume — con un’aggravante per chi ha liste piccole, perché bastano pochissime segnalazioni per superare percentualmente lo 0,3%. La seconda: «scriviamo solo ad aziende, non a caselle personali». Le soglie riguardano le caselle consumer, ma i requisiti di autenticazione e reputazione valgono anche per la posta aziendale ospitata sugli stessi sistemi, che nel B2B italiano è la maggioranza.

Cosa verificare, in ordine

• I record SPF, DKIM e DMARC del dominio esistono e sono corretti. È una verifica da dieci minuti per chi gestisce il DNS.
• Gli invii massivi partono da un sottodominio dedicato e non dal dominio principale. Se la reputazione si deteriora, non deve trascinare con sé le mail dell’amministrazione e dei commerciali.
• Il link di disiscrizione funziona, è visibile e la richiesta viene eseguita davvero, subito.
• Il tasso di segnalazione spam e la reputazione del dominio: gli strumenti per gestori di posta dei principali fornitori sono gratuiti e mostrano esattamente questi dati.
• Il tasso di consegna e i rimbalzi permanenti, invio per invio. Una crescita improvvisa dei rimbalzi è quasi sempre un problema di lista, non di server.

Segnale d’allarme: se un collega interno non riceve la newsletter mentre i colleghi con altri domini la ricevono, avete un problema di recapito e non lo sapevate. Il test più veloce è inviarla a cinque caselle di fornitori diversi e guardare dove atterra.

Passo 2 · Lista: arriva alle persone giuste?

Il secondo passo riguarda chi c’è dentro la lista. In molte PMI la lista è stratificata negli anni senza che nessuno l’abbia mai guardata per intero: contatti raccolti in fiera nel 2019, biglietti da visita digitati a mano, moduli del sito, importazioni dal gestionale, indirizzi generici di reparto.

• Provenienza. Per ogni contatto dovreste sapere da dove arriva e quando. Se non lo sapete, non potete dimostrare la base giuridica dell’invio — e, molto prima del problema legale, non potete capire quale fonte produce lettori e quale produce rumore.
• Età. Un indirizzo aziendale ha una vita media breve: le persone cambiano ruolo e azienda. Una lista non toccata da tre anni contiene una quota rilevante di caselle inesistenti o abbandonate, che alzano i rimbalzi e abbassano la reputazione.
• Igiene, ridefinita. La regola classica — disattivare chi non apre da sei mesi — oggi è sbagliata due volte: perché le aperture sono inaffidabili, e perché rischia di eliminare lettori reali che non vengono tracciati. L’inattività va ridefinita su clic, risposte e conversioni.
• Crescita netta. Il numero che conta non è quanti iscritti avete, ma quanti ne aggiungete meno quanti ne perdete ogni mese. Una lista che non cresce in modo netto è una lista che sta morendo lentamente, e nessun miglioramento del contenuto lo compensa.
• Indirizzi generici. Le caselle di reparto gonfiano i numeri e non corrispondono a una persona. Vanno segmentate a parte, non contate come lettori.

Sulla base giuridica vale la pena essere precisi, perché nel B2B italiano circola molta approssimazione. La regola generale per le comunicazioni promozionali via email resta il consenso preventivo, e il legittimo interesse non è una base alternativa da invocare in modo generalizzato. L’eccezione applicabile è quella del cosiddetto soft spam, prevista dall’articolo 130 comma 4 del Codice privacy, e ha confini più stretti di come viene raccontata: riguarda gli indirizzi forniti dall’interessato nel contesto di una vendita già avvenuta, per proporre prodotti o servizi propri e analoghi a quelli acquistati, con la possibilità di opporsi in modo agevole e gratuito sia al momento della raccolta sia a ogni invio successivo. Non copre chi non ha mai comprato.

Il Garante è altrettanto esplicito sull’origine degli indirizzi: non si possono inviare comunicazioni promozionali usando dati tratti da registri pubblici, elenchi, siti web o documenti conoscibili da chiunque. Vale anche per gli indirizzi PEC di imprese e professionisti reperiti dall’indice nazionale: la pubblicazione non è un consenso, ed è la scorciatoia più usata e più sanzionabile del B2B italiano.

Passo 3 · Promessa: chi la riceve sa perché la riceve?

È il passo che quasi nessuno fa, ed è quello che spiega la maggior parte dei fallimenti. La prova è brutale: provate a scrivere in una riga cosa riceve un iscritto e ogni quanto. Se non ci riuscite in dieci secondi, non ci riesce nemmeno lui — e una comunicazione che il destinatario non sa classificare viene ignorata per default.

«Newsletter aziendale» non è una promessa: è un contenitore. Dentro finiscono l’inaugurazione del nuovo capannone, il nuovo prodotto, gli auguri di Natale, la fiera, l’articolo del blog. Ognuna di queste cose può interessare a qualcuno, ma nessuna interessa a tutti, e l’effetto complessivo è che nessuno sa cosa aspettarsi.

Una promessa utile ha tre caratteristiche: dice a chi si rivolge, dice cosa consegna, dice con che ritmo. Per esempio: «Una volta al mese, un problema reale di manutenzione degli impianti e come lo abbiamo risolto, per chi gestisce la produzione». È noiosa da scrivere e cambia tutto: definisce cosa entra e — soprattutto — cosa resta fuori.

• La frequenza dichiarata va rispettata. Meglio una volta al mese per due anni che quattro invii a settembre e silenzio fino a marzo.
• La promessa va ripetuta dentro ogni invio, in una riga in testa. Chi si è iscritto sei mesi fa non se la ricorda.
• Se cambiate la promessa, ditelo. Una newsletter che cambia natura senza avvisare produce disiscrizioni interpretate come calo di interesse.
• Il momento dell’iscrizione è parte della promessa: «iscriviti alla newsletter» non promette niente, e infatti converte come non promettere niente.

Passo 4 · Contenuto: dentro c’è qualcosa che vale il tempo di chi legge?

Solo a questo punto ha senso parlare di cosa si scrive. E la difficoltà tipica delle PMI B2B non è la scrittura: è che l’azienda ritiene di non avere niente da dire, perché per «notizia» intende un evento aziendale, e di eventi aziendali ce ne sono tre all’anno.

La materia prima, in realtà, è quella che passa ogni giorno dal telefono e dall’assistenza: le domande che i clienti fanno di continuo. Una domanda ricorrente vale più di qualsiasi comunicato, perché è già validata dal mercato — se la fanno in venti, interessa a duecento.

• Un formato ripetibile, sempre lo stesso: la domanda del mese e la risposta, con il caso concreto da cui è nata. Rende la produzione veloce e la lettura prevedibile.
• Un solo argomento per invio e un solo invito all’azione. Le newsletter con sei sezioni ottengono clic distribuiti su niente.
• Un mittente con nome e cognome invece della casella generica dell’azienda: nel B2B fa una differenza misurabile, ed è coerente con il fatto che le persone rispondono alle persone.
• La possibilità di rispondere. Una casella che accetta risposte trasforma la newsletter da canale di diffusione in canale di conversazione — ed è anche il segnale di qualità più forte che si possa dare ai filtri.
• Contenuti utili anche a chi non comprerà mai: sono quelli che vengono inoltrati internamente, e l’inoltro è il modo in cui si raggiunge chi decide senza incontrarvi.

Cosa misurare al posto delle aperture

• Clic unici sui messaggi consegnati: il sostituto più semplice e più onesto.
• Risposte ricevute: il segnale più sottovalutato e il più correlato alle opportunità commerciali.
• Disiscrizioni per invio e segnalazioni di spam: il costo reputazionale di ogni singola scelta editoriale.
• Crescita netta della lista, mese su mese.
• Conversioni attribuibili: richieste, prenotazioni, download, e — dove ha senso — valore generato per invio.
• Un dato qualitativo che vale quanto i precedenti: quante volte, in una prima call, il cliente dice «vi leggo».

Gli errori ricorrenti

• Cambiare l’oggetto quando il problema è il record DMARC: è il passo sbagliato nell’ordine sbagliato.
• Comprare o importare liste per «fare volume». Il costo non è la spesa: è la reputazione del dominio, che si recupera in mesi.
• Inviare dal dominio principale dell’azienda.
• Ripulire la lista in base alle aperture, eliminando lettori reali non tracciati.
• Trattare la newsletter come un obbligo mensile da riempire invece che come un impegno preso con chi si è iscritto.
• Delegare la newsletter a chi non ha accesso alle domande dei clienti: senza quella materia prima si finisce a riassumere il blog.

La domanda da portare alla prossima riunione

Se domani smetteste di inviare la newsletter, qualcuno se ne accorgerebbe? E soprattutto: chi, con nome e cognome?

È una domanda scomoda perché ha una verifica immediata. Chiamate cinque clienti che sono in lista da almeno un anno e chiedete loro cosa si aspettano di ricevere da voi via email. Se ognuno risponde una cosa diversa, il problema non è mai stato l’oggetto: è che non avete mai preso un impegno preciso con chi vi ha lasciato il proprio indirizzo.

Ricostruirlo richiede due cose che vanno insieme. La prima è tecnica e di dati: autenticazione, segmentazione, basi giuridiche, misurazione che regga alle nuove regole — è il terreno della gestione continuativa CRM e automazioni. La seconda è editoriale: decidere la promessa, trovare la materia prima nelle domande reali dei clienti e mantenere il ritmo anche nei mesi pieni — è il Sistema dei contenuti. Una newsletter che funziona è quasi sempre il punto in cui questi due lavori si incontrano; una che non funziona è quasi sempre il punto in cui uno dei due non è mai stato fatto.

Fonti

• Garante per la protezione dei dati personali, provvedimento n. 284 del 17 aprile 2026 — Linee guida in materia di utilizzo di tracking pixel nelle comunicazioni di posta elettronica; pubblicato in Gazzetta Ufficiale n. 98 del 29 aprile 2026. https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10241943
• Garante per la protezione dei dati personali, comunicato stampa sulle linee guida sui tracking pixel: consenso obbligatorio e sei mesi di tempo per l’adeguamento. https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10241977
• Garante per la protezione dei dati personali, Linee guida in materia di attività promozionale e contrasto allo spam. https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/2542348
• Google Workspace Admin Help, Email sender guidelines — requisiti per chi invia oltre 5.000 messaggi al giorno verso caselle Gmail personali: autenticazione, disiscrizione con un clic, richieste da onorare entro 48 ore, soglie di segnalazione spam. https://support.google.com/a/answer/81126
• Yahoo Sender Hub, Sender Requirements & Recommendations — requisiti per i mittenti di massa, senza soglia numerica dichiarata. https://senders.yahooinc.com/best-practices/
• Microsoft, requisiti per i mittenti oltre 5.000 messaggi al giorno verso le caselle consumer Outlook.com, Hotmail e Live, in vigore dal 5 maggio 2025. https://techcommunity.microsoft.com/blog/microsoftdefenderforoffice365blog/strengthening-email-ecosystem-outlook%E2%80%99s-new-requirements-for-high%E2%80%90volume-senders/4399730
• Apple, Mail Privacy Protection — descrizione del funzionamento di Protect Mail Activity. https://www.apple.com/legal/privacy/data/en/mail-privacy-protection/
• Bryan, «Quando gli open rate mentono» — nota sull’impatto della Mail Privacy Protection di Apple sulle metriche email.
• Gestione continuativa Bryan «CRM e automazioni». https://www.bryan.it/managed-service-crm
• Gestione continuativa Bryan «Sistema dei contenuti». https://www.bryan.it/managed-service-content-ecosystem

CAPTION LINKEDIN · USCITA SETTEMBRE

Versione principale

C'è una scadenza che a settembre vale la pena mettere in agenda: il 29 ottobre.

Scadono i sei mesi per adeguarsi alle linee guida del Garante sui tracking pixel nelle email (provvedimento n. 284 del 17 aprile 2026, pubblicato in Gazzetta il 29 aprile). In sostanza: tracciare le aperture richiede un consenso preventivo, libero, specifico, informato e inequivocabile. Resta una deroga per il conteggio statistico complessivo — ma solo con un pixel uguale per tutti i destinatari della campagna e IP anonimizzati.

Tradotto: si potrà continuare a sapere quante aperture ha avuto un invio, non chi lo ha aperto. Ed è proprio il dato per destinatario che alimenta i punteggi di interesse e i flussi automatici del tipo "se apre, mandagli questo".

Sommata alla Mail Privacy Protection di Apple, che precarica i pixel e gonfia le aperture di letture che non sono mai avvenute, la conclusione è una sola: il tasso di apertura non tornerà mai più a essere una misura affidabile. Va tolto dai cruscotti, non spiegato ogni mese.

E qui viene la parte utile, perché quel numero era anche lo strumento con cui si diagnosticavano i problemi della newsletter. Senza, serve un metodo diverso.

Una newsletter funziona se quattro condizioni sono vere insieme. Quando smette di funzionare, di norma è saltata una condizione sola — e vanno verificate in quest'ordine:

1. Recapito — arriva? SPF, DKIM, DMARC almeno p=none, disiscrizione con un clic onorata entro 48 ore, segnalazioni spam sotto lo 0,3%. Dal 2024 non sono buone pratiche, sono requisiti. E attenzione a due letture sbagliate: "inviamo poche mail, non ci riguarda" (i filtri usano gli stessi segnali per tutti, e con liste piccole bastano due segnalazioni per sforare lo 0,3%) e "scriviamo solo ad aziende" (le soglie riguardano le caselle consumer, i requisiti di autenticazione no).

2. Lista — arriva alle persone giuste? Provenienza, età, base giuridica, crescita netta.

3. Promessa — chi la riceve sa perché la riceve? Provate a scrivere in una riga cosa riceve un iscritto e ogni quanto. Se non ci riuscite in dieci secondi, non ci riesce nemmeno lui.

4. Contenuto — dentro c'è qualcosa che vale il suo tempo?

L'errore che vedo più spesso è intervenire sul passo sbagliato: riscrivere i testi quando il problema è l'autenticazione del dominio. Sei mesi di lavoro, zero risultati.

Nell'articolo la verifica completa passo per passo, cosa controllare a ognuno e cosa misurare adesso al posto delle aperture.

Chiudo con la domanda che consiglio di portare alla prossima riunione: se domani smetteste di inviare la newsletter, qualcuno se ne accorgerebbe? Chi, con nome e cognome?

Link nei commenti.

Versione breve

Test rapido: scrivete in una riga cosa riceve chi si iscrive alla vostra newsletter, e ogni quanto.

Se non ci riuscite in dieci secondi, non ci riesce nemmeno chi la riceve. E una comunicazione che il destinatario non sa classificare viene ignorata per default — qualunque cosa ci scriviate dentro.

"Newsletter aziendale" non è una promessa, è un contenitore. Dentro finiscono il nuovo capannone, la fiera, gli auguri e l'articolo del blog: ognuna interessa a qualcuno, nessuna interessa a tutti.

Una promessa utile dice tre cose: a chi si rivolge, cosa consegna, con che ritmo. È noiosa da scrivere e cambia tutto, perché definisce anche cosa resta fuori.

Prima di riscrivere i testi, però, un controllo tecnico da dieci minuti: SPF, DKIM e DMARC del vostro dominio. Perché se il problema è lì, nessun oggetto lo risolve.

Nota per la pubblicazione: l’aggancio temporale della caption è la scadenza di fine ottobre 2026 per l’adeguamento alle linee guida del Garante. Dopo quella data si sostituisce il primo paragrafo con il test della promessa (versione breve) e l’articolo resta valido senza modifiche.