Che cosa si intende per consulenza CRM
La consulenza CRM è l'attività con cui un professionista, interno o esterno all'azienda, aiuta a scegliere, implementare e ottimizzare un sistema di gestione delle relazioni con i clienti. È la definizione che si trova anche nelle descrizioni dei profili professionali del settore: il CRM Consultant offre la propria competenza per accompagnare l'azienda in queste tre fasi, non soltanto nella prima.
Per capire perché la distinzione conta, conviene partire da che cosa sia un CRM. Secondo una definizione diffusa, il Customer Relationship Management è un insieme di strategie, processi e strumenti che le aziende utilizzano per gestire e analizzare le interazioni con i clienti attuali e potenziali. L'obiettivo principale è migliorare le relazioni con i clienti, favorendo la fidelizzazione e l'aumento delle vendite.
Se il CRM è davvero strategie, processi e strumenti insieme, una consulenza che si limita allo strumento lascia scoperte due parti su tre. Questo articolo esamina che cosa significa, in concreto, coprire anche le altre due, partendo da tre provvedimenti recenti del Garante per la protezione dei dati personali che mostrano dove i progetti CRM si rompono.
Installazione e progetto: la differenza pratica
Il termine CRM viene usato con significati diversi. Per alcuni indica un sistema informatico, per altri il profilo che si occupa dei processi di fidelizzazione della clientela, per altri ancora l'insieme delle strategie. Chi commissiona un progetto dovrebbe chiarire fin dall'inizio quale di questi significati ha in mente, perché da lì dipende il perimetro dell'incarico.
Un'installazione consegna un software configurato: campi, utenti, qualche automazione, l'importazione dei contatti esistenti. Un progetto, invece, parte dai flussi reali dei dati: da dove arrivano i contatti, chi li modifica, quali altri sistemi li ricevono e come vengono gestite le richieste degli interessati, per esempio una disiscrizione o una richiesta di cancellazione.
Perché la differenza emerge tardi
Nei primi mesi un'installazione ben fatta e un progetto ben fatto sembrano identici. La differenza si vede quando il CRM deve dialogare con piattaforme di email marketing, fornitori di liste o call center esterni, e quando qualcuno esercita un diritto previsto dal Regolamento europeo. I casi descritti più avanti mostrano che proprio in quei punti di contatto si concentrano gli errori, e che gli errori hanno un costo misurabile.
Chi fa cosa: specialist, manager e consultant
Prima di scegliere un fornitore è utile conoscere i ruoli che ruotano attorno a un CRM. Il CRM Specialist si concentra sull'implementazione e sulla gestione operativa dei sistemi, mentre il CRM Manager ha una visione più strategica e, in molte organizzazioni, supervisiona il lavoro degli specialist. La professionalità del CRM Manager si colloca sia nel reparto marketing sia in quello IT.
Il CRM Consultant si affianca a questi profili, dall'esterno o dall'interno, per aiutare l'azienda a scegliere, implementare e ottimizzare le soluzioni. Nella pratica, un buon consulente deve saper parlare con entrambi i reparti, perché le decisioni sul CRM toccano contemporaneamente campagne commerciali e architettura dei dati.
Una professione senza percorso unico
Il CRM specialist è descritto come una professionalità ibrida, con basi che spaziano dall'informatica al marketing passando per la data analysis. La professione non prevede uno specifico iter formativo; per chi sceglie la via universitaria, il punto di partenza indicato è un corso di laurea a indirizzo informatico o economico. Per l'azienda questo significa che il titolo da solo dice poco: conviene valutare i progetti realizzati e la capacità di analisi.
Sul piano analitico, tra i fattori che uno specialist esamina ci sono la frequenza di acquisto, il valore medio degli acquisti e la durata dell'interazione, con l'aiuto di software di CRM analitico, sistemi di Business Intelligence e strumenti di data mining.
Il caso GetFIT: quando l'allineamento dei dati è manuale
Con il provvedimento del 12 febbraio 2026 il Garante ha dichiarato illeciti i trattamenti effettuati dalla società che gestisce le palestre GetFIT e le ha ordinato di pagare 30.000 euro. Il procedimento è nato dal reclamo di un ex frequentatore che aveva ricevuto comunicazioni commerciali via email non autorizzate, nonostante l'opposizione e la richiesta di cancellazione.
La società gestiva i dati degli iscritti, compresi i consensi alle comunicazioni commerciali, con un CRM in cloud. Il punto debole era altrove: non era previsto un allineamento automatico tra il CRM e le piattaforme di email marketing dei fornitori. Nel periodo 2024/25 i fornitori si sono alternati in quattro, e l'aggiornamento delle liste avveniva a mano.
L'errore umano come conseguenza del processo
In audizione la società ha chiarito che, dato il numero elevato di utenti nelle liste, queste operazioni manuali potevano essere soggette a errore umano. Dopo l'opposizione del reclamante sono partiti per errore un sms il 25 settembre 2024 e un'email il 4 febbraio 2025.
Il Garante ha accertato, tra l'altro, la violazione degli articoli 12, comma 3, e 17 del Regolamento e dell'articolo 130 del Codice. In particolare, la società non aveva comunicato al reclamante le azioni intraprese per dare seguito alla richiesta di cancellazione. La soluzione adottata in seguito è significativa: una piattaforma che aggiorna e allinea i database e il CRM in modo automatico e simultaneo.
Il caso Digilab: disiscrizioni fuori dal CRM e dati persi
Il secondo caso riguarda una società che svolge per conto di committenti attività di e-mail marketing, voice marketing e affiliazione. Dopo un accertamento ispettivo del 10, 11 e 12 settembre 2024, il Garante ha confermato la violazione di diverse disposizioni del Regolamento, tra cui gli articoli 5, 17, 21, 24 e 32, rivolgendo alla società un ammonimento senza sanzione pecuniaria.
Le richieste di disiscrizione venivano registrate sulla piattaforma di invio e solo successivamente riportate a mano nel CRM e nella black list. Inoltre, a causa di un problema durante l'importazione di un file csv, la maggior parte delle informazioni contenute nel CRM era andata persa. Gli invii successivi all'opposizione sono stati attribuiti a un errore umano del Privacy manager, che aveva disiscritto l'indirizzo da una sola campagna.
Consenso: modalità e durata
Il provvedimento contiene due indicazioni utili per chi progetta un CRM. La prima: secondo il Garante la documentazione del consenso in modalità double opt-in deve considerarsi, allo stato dell'arte, una misura minima di garanzia, soprattutto se si acquistano liste da soggetti con sede extra-UE; su uno dei portali del fornitore di liste, nei controlli effettuati fino al 12 febbraio 2024, il double opt-in non era utilizzato, e la criticità risultava risolta all'audit del 10 maggio 2024. La seconda: trascorso un lungo lasso di tempo, anche un consenso idoneo non può più ritenersi valido. Dall'11 dicembre 2024 la procedura manuale è stata sostituita da una piattaforma automatizzata di gestione della black list.
Il caso Flamel: liste acquistate e designazione mai perfezionata
Il terzo caso sposta l'attenzione dai sistemi ai contratti. Il 12 dicembre 2025 l'Ufficio del Garante ha avviato un procedimento nei confronti di Flamel S.r.l. dopo il reclamo di una persona che riceveva chiamate indesiderate su un'utenza iscritta al Registro Pubblico delle Opposizioni. Nessuna delle numerazioni chiamanti risultava iscritta al Registro degli Operatori di Comunicazione.
La società aveva acquistato le liste di contatti da un fornitore che dichiarava di aver raccolto i dati tramite un form online. Flamel S.r.l. operava come responsabile del trattamento per conto di una società committente e affidava le chiamate a un call center esterno, nominato da Flamel senza la previa autorizzazione scritta della committente richiesta dall'articolo 28 del Regolamento. L'atto di designazione tra la committente e Flamel, però, non era mai stato perfezionato: Flamel lo aveva inviato a un indirizzo e-mail errato e la committente non lo aveva mai sottoscritto.
Con il provvedimento del 26 febbraio 2026 il Garante ha accertato a carico di Flamel la violazione degli articoli 4 e 28 del Regolamento, per aver trattato dati senza una previa investitura formale, e ha applicato una sanzione pecuniaria. Richiamando le Linee Guida n. 07/2020, il provvedimento ricorda che gli accordi non scritti non bastano a soddisfare i requisiti dell'articolo 28. Dal 12 gennaio 2026 la società ha introdotto una nuova procedura per le designazioni.
Le integrazioni da prevedere fin dall'inizio
I tre casi hanno un denominatore comune: il CRM non era l'unico luogo in cui vivevano i dati, e i passaggi tra un sistema e l'altro erano affidati a operazioni manuali o a documenti mai perfezionati. Una consulenza CRM seria dovrebbe quindi mappare le integrazioni prima di configurare qualsiasi campo.
Punti di integrazione critici
- Piattaforme di email marketing e sms: consensi e opposizioni devono passare dal CRM ai sistemi di invio in modo automatico e simultaneo, come nella soluzione adottata dopo il caso GetFIT.
- Black list centralizzata: una disiscrizione deve valere per tutte le campagne e tutti i canali, non per la singola campagna da cui è partita.
- Importazioni di file: ogni caricamento massivo, per esempio un file csv, richiede una copia di sicurezza e una verifica a valle, per evitare perdite come quella descritta nel caso Digilab.
- Fornitori di liste: il CRM dovrebbe registrare origine del dato, modalità di raccolta del consenso e data, così da poterne valutare la validità nel tempo.
- Fornitori esterni: call center e agenzie che trattano dati per conto dell'azienda devono essere vincolati da un contratto o da un atto di designazione ai sensi dell'articolo 28, in forma scritta, anche elettronica.
Nessuno di questi punti è un dettaglio tecnico da rimandare. Nei casi Digilab e Flamel la correzione è arrivata dopo l'avvio dell'istruttoria del Garante, e in tutti e tre i casi dopo che gli errori si erano già verificati.
Le fasi di un progetto di consulenza CRM
Alla luce di quanto visto, un incarico di consulenza CRM dovrebbe articolarsi in fasi riconoscibili, ciascuna con un risultato verificabile. L'elenco che segue è un'impostazione di lavoro, da adattare alle dimensioni dell'azienda.
- Analisi dei flussi: inventario di tutti i sistemi che contengono dati di clienti e contatti, con indicazione di chi li alimenta e chi li legge.
- Disegno del modello dati: definizione dei campi per consensi, opposizioni, origine del dato e date di raccolta, oltre ai dati commerciali veri e propri.
- Progetto delle integrazioni: sostituzione dei passaggi manuali con sincronizzazioni automatiche, a partire da quelli che riguardano consensi e disiscrizioni.
- Gestione dei diritti: procedura per rispondere alle richieste degli interessati, compresa la comunicazione delle azioni intraprese prevista dall'articolo 12, comma 3, del Regolamento.
- Migrazione controllata: importazione dei dati esistenti con verifiche e copie di sicurezza.
- Formazione e ottimizzazione: addestramento degli utenti e revisione periodica di processi e analisi.
Il ruolo della documentazione
Ogni fase dovrebbe lasciare documenti: la mappa dei flussi, il modello dati, l'elenco dei fornitori con le relative nomine. Nel caso Flamel l'atto di designazione, inviato a un indirizzo errato, non è mai arrivato alla committente e non è mai stato firmato: per il Garante questo non è bastato a soddisfare l'articolo 28.
Costi e tempi: che cosa pesa davvero
Il prezzo di una consulenza CRM varia con il perimetro del progetto, ed è difficile confrontare preventivi che coprono attività diverse. Più utile è confrontare il costo del progetto con quello degli errori che il progetto dovrebbe prevenire. I provvedimenti del Garante offrono alcuni riferimenti concreti.
| Caso | Punto debole | Esito |
|---|---|---|
| GetFIT | Allineamento manuale tra CRM e piattaforme dei fornitori | Sanzione di 30.000 euro |
| Digilab | Disiscrizioni riportate a mano, dati persi in un'importazione | Ammonimento |
| Flamel | Designazione a responsabile del trattamento da parte della committente mai perfezionata | Violazione degli artt. 4 e 28 del Regolamento e sanzione pecuniaria |
Nel caso GetFIT il Garante ha considerato aggravante una precedente violazione per mancato riscontro a richieste di informazioni, accertata con il provvedimento n. 369 del 10 novembre 2022, e attenuante il fatto che si trattasse di dati comuni di contatto. In altre parole, la storia dell'azienda pesa sulla sanzione successiva.
Quanto ai tempi, i casi mostrano che gli invii indebiti possono ripetersi per mesi: nel caso GetFIT sono proseguiti almeno dal settembre 2024 al febbraio 2025. Un progetto che automatizza questi passaggi fin dall'inizio riduce sensibilmente quella finestra.
Come scegliere il consulente
Dato che la professione non ha un percorso formativo unico, la selezione del consulente deve basarsi su elementi verificabili. Il primo è l'esperienza documentata su progetti comparabili: un consulente che ha affrontato molte migrazioni e integrazioni ha già visto dove i dati si perdono.
Svennis, per esempio, ha consegnato oltre 200 implementazioni, e l'esperienza accumulata su questi progetti è la ragione per cui l'analisi dei flussi viene prima della configurazione. Il numero da solo non basta, ma indica quante volte un metodo è stato messo alla prova.
Domande da porre prima di firmare
- Come verranno sincronizzati consensi e disiscrizioni tra il CRM e ciascun sistema di invio?
- Quale procedura è prevista per le importazioni massive e per il ripristino in caso di errore?
- Il CRM registrerà origine e data di raccolta di ogni consenso?
- Chi prepara e archivia le nomine dei fornitori esterni che accedono ai dati?
- Come si gestisce la risposta all'interessato dopo una richiesta di cancellazione?
Un consulente preparato risponde a queste domande con esempi concreti e con i documenti che intende produrre, non con rassicurazioni generiche. Se le risposte riguardano solo schermate e funzioni del software, l'offerta è un'installazione, non una consulenza.
Prossimi passi
Prima di richiedere preventivi, conviene raccogliere internamente alcune informazioni. Servono a definire il perimetro dell'incarico e a confrontare offerte omogenee.
- Elencare i sistemi: annoti tutti gli strumenti che oggi contengono dati di clienti o contatti, comprese piattaforme di email marketing, fogli di calcolo e sistemi dei fornitori.
- Individuare i passaggi manuali: segni ogni punto in cui qualcuno copia, esporta o reimporta dati a mano, a partire da consensi e disiscrizioni.
- Verificare i contratti: controlli che ogni fornitore esterno che tratta dati per conto dell'azienda abbia una nomina scritta e firmata ai sensi dell'articolo 28.
- Controllare le liste: verifichi da dove provengono le liste acquistate, con quale modalità è stato raccolto il consenso e quando.
- Definire i ruoli: stabilisca chi, internamente, avrà la responsabilità operativa del CRM e chi quella strategica.
Con queste informazioni potrà chiedere a ogni consulente un piano che copra le fasi descritte in precedenza e confrontare le offerte sulla base di ciò che effettivamente includono. La lettura integrale dei tre provvedimenti citati è un utile allenamento: mostra, con date e numeri, quali domande un progetto CRM deve saper risolvere.
