Questionario post soggiorno e GDPR: quando serve il consenso?

Risposta rapidaL’invio di un questionario di soddisfazione post soggiorno non richiede necessariamente il consenso preventivo del cliente. Se il questionario è finalizzato esclusivamente alla valutazione della qualità del servizio e non contiene elementi promozionali, il trattamento può fondarsi sul legittimo interesse del titolare del trattamento, avendo cura di documentare il fatto di aver condotto una valutazione di bilanciamento tra gli interessi dell’organizzazione e i diritti dell’interessato. Il consenso diventa invece necessario quando il questionario include, anche solo in parte, finalità di marketing.

Il dubbio più frequente tra gli albergatori in materia di privacy

Tra le domande che riceviamo più spesso da parte degli operatori del settore hospitality, una ricorre con particolare frequenza:

“Posso inviare un questionario post soggiorno senza aver raccolto preventivamente il consenso del cliente all’invio di comunicazioni?”

Si tratta di un interrogativo legittimo, che tocca direttamente il rapporto tra due esigenze concrete: da un lato la necessità di raccogliere feedback per migliorare il servizio, dall’altro l’obbligo di operare in conformità con il Regolamento (UE) 2016/679 in materia di protezione dei dati personali  (il cosiddetto “GDPR”, acronimo che sta per General Data Protection Regulation).

Per rispondere in modo chiaro e fondato, abbiamo coinvolto l’Avvocato Marco Maglio, specializzato in diritto digitale  e protezione dei dati personali, nonché DPO di Qualitando fin da quando questa figura è stata introdotta dalla normativa, e punto di riferimento per il settore hospitality in materia di GDPR.

La normativa non è cambiata: il problema è interpretativo

Il primo chiarimento dell’Avvocato Maglio riguarda la stabilità del quadro normativo:

Il GDPR, in questo ambito, non ha subito aggiornamenti sostanziali. La difficoltà non è normativa, ma interpretativa: molti operatori applicano per eccesso di cautela il regime del consenso anche in situazioni in cui non sarebbe necessario, esponendosi a complicazioni operative senza una reale giustificazione giuridica.

Il punto centrale: non il questionario, ma la finalità

La distinzione che consente di orientarsi correttamente non riguarda lo strumento utilizzato (il questionario), bensì lo scopo per cui viene inviato. Come spiega l’Avvocato Maglio:

La domanda corretta da porsi è: si sta svolgendo un’attività di marketing o si sta misurando la qualità di un servizio già erogato? Da questa distinzione dipende l’intera impostazione giuridica del trattamento.

Quando non è necessario il consenso: il legittimo interesse

Secondo l’Avvocato Maglio, il questionario post soggiorno può essere inviato senza consenso preventivo quando soddisfa cumulativamente le seguenti condizioni:

• misura la soddisfazione del cliente rispetto a un servizio già erogato
• è finalizzato al miglioramento dell’esperienza e della qualità del servizio
• è inviato in prossimità temporale del soggiorno
• è privo di qualsiasi contenuto promozionale o commerciale

In presenza di queste condizioni, il trattamento può fondarsi sul legittimo interesse del titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

Quando invece il consenso è obbligatorio

Il quadro cambia radicalmente se il questionario incorpora, anche solo in parte, una finalità commerciale o promozionale:

Il consenso è necessario nei seguenti casi:

• il questionario contiene offerte, promozioni o codici sconto
• include un invito a prenotare nuovamente o a tornare nella struttura
• raccoglie dati finalizzati ad attività di marketing future
• rientra in una strategia di fidelizzazione

In questi casi la comunicazione è di natura promozionale e richiede il consenso esplicito e preventivo dell’interessato, conformemente all’art. 6, par. 1, lett. a) del GDPR.

La posizione del Garante Privacy e dell’EDPB

L’interpretazione dell’Avvocato Maglio è coerente con le indicazioni fornite sia dal Garante per la protezione dei dati personali sia dall’European Data Protection Board (EDPB). Entrambe le autorità ammettono le comunicazioni post-vendita e i questionari di soddisfazione, a condizione che siano strettamente connessi al servizio già erogato e non perseguano finalità ulteriori.

Va tenuto conto che le autorità di controllo non prevedono una regola automatica valida in ogni situazione: la legittimità dell’invio dipende sempre dal contenuto del messaggio, dal rapporto con il cliente e dalle modalità con cui i dati sono stati raccolti e utilizzati.

La zona grigia: l’onere della dimostrazione

Il passaggio più delicato non riguarda la scelta della base giuridica, ma la capacità di dimostrarla in caso di controllo:

Per operare correttamente sul piano del legittimo interesse, il titolare del trattamento deve essere in grado di documentare:

• di aver effettuato un bilanciamento degli interessi tra le proprie esigenze e i diritti dell’interessato
• di aver informato correttamente il cliente sull’uso dei suoi dati
• che il questionario è neutro e privo di contenuti commerciali
• che il trattamento è proporzionato rispetto alla finalità dichiarata

La corretta impostazione documentale non è un adempimento formale: è la sostanza della compliance.

In caso di verifica da parte dell’autorità di controllo, ci che conta non è soltanto la base giuridica dichiarata per legittimare l’invio del questionario, ma lanche a capacità dell’organizzazione di dimostrare di averla scelta in modo consapevole e proporzionato e di aver svolto l’attività in modo coerente rispetto alla base giuridica prescelta.

L’importanza del momento in cui inviare il questionario

L’avvocato Maglio sottolinea che per valutare la legittimità dell’invio di un questionario anche considerare in che momento  viene inviato il questionario. La tempestività dell’invio non è solo una buona pratica organizzativa: è un elemento che rafforza la pertinenza del trattamento e la sua coerenza con la finalità di valutazione della qualità del servizio.

Inviare il questionario al termine del soggiorno rende più semplice sostenere che  l’invio è connesso alla valutazione dell’adeguato adempimento delle obbligazioni da parte dell’albergatore ed è a tutti gli effetti un elemento gestito in fase “post vendita” per valutare la corretta esecuzione del contratto da parte della struttura alberghiera ed è uno strumento agevole tramite il quale l’ospite può rappresentare le proprie opinioni liberamente.

Indicazioni operative per gli albergatori

Sulla base dell’analisi dell’Avvocato Maglio, è possibile identificare le seguenti buone pratiche:

1. Mantenere il questionario neutro: nessun contenuto commerciale, nessuna offerta, nessun riferimento a future prenotazioni
2. Inviarlo tempestivamente: la prossimità al soggiorno rafforza la pertinenza e riduce il rischio di ambiguità sulla finalità
3. Evitare strumenti ibridi: un unico documento non può perseguire contemporaneamente finalità di qualità e finalità di marketing
4. Documentare le scelte: registrare il bilanciamento degli interessi e le misure adottate per informare correttamente il cliente
5. Aggiornare l’informativa privacy: verificare che sia coerente con la base giuridica effettivamente utilizzata

Perché il questionario post soggiorno è uno strumento strategico

Al di là degli aspetti di conformità, il questionario post soggiorno non è un adempimento burocratico. Se utilizzato correttamente, è uno strumento di gestione della reputazione online e di miglioramento continuo del servizio. Consente di:

• intercettare l’insoddisfazione del cliente prima che si trasformi in una recensione negativa pubblica
• raccogliere feedback utili al miglioramento operativo
• aumentare il punteggio medio sulle piattaforme di recensione
• costruire un rapporto di fiducia con il cliente nel rispetto della sua privacy

La conformità al GDPR non è un ostacolo a questo processo: è, al contrario, una condizione che ne garantisce la sostenibilità nel tempo.

Come Qualitando supporta gli albergatori in questo ambito

Qualitando è da oltre 15 anni al fianco di strutture ricettive, ristoranti e operatori del settore hospitality nella gestione della reputazione online e della comunicazione con i clienti. In materia di GDPR, il supporto si articola su più livelli:

• Questionari strutturati in conformità con la normativa vigente, con separazione netta tra strumenti di qualità e strumenti di marketing
• Automation pre, durante e post soggiorno con flussi comunicativi impostati correttamente
• Raccolta dati conforme tramite Hotspot Wi-Fi, con gestione automatica del consenso
• Collegamento diretto alle principali piattaforme di recensione (Google, TripAdvisor, HolidayCheck)
• Supporto legale continuativo, con il contributo diretto del DPO

Domande frequenti

Il questionario post soggiorno richiede sempre il consenso del cliente?

No. Se il questionario è finalizzato esclusivamente alla misurazione della soddisfazione rispetto a un servizio già erogato, senza contenuti promozionali, può essere inviato sulla base del legittimo interesse del titolare del trattamento, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

Quando è invece necessario il consenso?

Il consenso è obbligatorio quando il questionario include, anche parzialmente, finalità di marketing: offerte commerciali, inviti a prenotare nuovamente, raccolta di dati per comunicazioni future o attività di fidelizzazione.

Cosa si intende per “legittimo interesse” in questo contesto?

Il legittimo interesse è una delle basi giuridiche previste dal GDPR per il trattamento dei dati personali. Può essere invocato quando il titolare ha un interesse concreto e proporzionato al trattamento, che non pregiudica i diritti e le libertà fondamentali dell’interessato. Per i questionari di qualità post soggiorno, questo bilanciamento è generalmente favorevole al titolare, a condizione che il questionario sia neutro e pertinente.

È sufficiente dichiarare che il questionario non è marketing?

No. In caso di controllo da parte del Garante, il titolare deve essere in grado di dimostrare concretamente la base giuridica utilizzata, il bilanciamento effettuato, l’informativa fornita al cliente e la neutralità dello strumento.

Qual è il momento migliore per inviare il questionario?

Il questionario dovrebbe essere inviato in prossimità temporale del soggiorno, quando il servizio è ancora fresco nell’esperienza del cliente e la pertinenza del feedback è massima. Questo rafforza anche la coerenza con la base giuridica del legittimo interesse.

Posso combinare questionario di soddisfazione e invito alla prenotazione nello stesso messaggio?

No. La combinazione di finalità di qualità e finalità di marketing nello stesso strumento ne altera la natura giuridica e richiede il consenso preventivo. L’Avvocato Maglio raccomanda espressamente di non creare strumenti ibridi.

Questo articolo è stato redatto con il contributo dell’Avvocato Marco Maglio, specializzato in diritto delle nuove tecnologie e protezione dei dati personali, DPO di Qualitando.