Tracciamento dei lead incentrato sulla privacy: quali dati bastano secondo GDPR e CCPA
Per aziende e agenzie che desiderano un'attribuzione affidabile dei lead senza creare un database di dati personali. Scopri quali parametri servono davvero per collegare un lead a una campagna e inviare i risultati a Google e Meta, e quali sono i limiti concreti.
Cosa fa
Molte configurazioni di tracciamento dei lead raccolgono qualsiasi dato "nel dubbio": nomi, numeri di telefono, email, indirizzi IP e talvolta persino l'impronta digitale del browser (fingerprinting). Ogni campo aggiuntivo è una responsabilità legale. Deve essere protetto, dichiarato nell'informativa sulla privacy, fornito o cancellato su richiesta e giustificato in caso di violazione dei dati. Il GDPR europeo fa della minimizzazione dei dati un principio cardine: i dati personali devono essere adeguati, pertinenti e limitati a quanto necessario per le finalità del trattamento. Anche il CCPA della California, come modificato dal CPRA, richiede che la raccolta sia ragionevolmente necessaria e proporzionata. Non chiederti cosa potresti raccogliere, ma cosa richiede davvero il tuo obiettivo.
Per la misurazione pubblicitaria lo scopo è circoscritto: sapere quale campagna ha generato un lead e segnalare alla piattaforma pubblicitaria se quel lead si è rivelato valido. Un breve elenco di parametri tecnici è sufficiente: il canale (Telegram, WhatsApp, chiamata, email o modulo), la pagina e la sua lingua, la data e l'ora, i tag UTM, gli ID clic di Google (gclid, gbraid, wbraid) e i parametri clic di Meta (fbc, fbp). Con questi dati puoi calcolare costo per lead, per colloquio e per assunzione per campagna, inviando i risultati a Google tramite gclid e a Meta tramite fbc. Il nome e il numero del candidato si trovano già nella chat o nel registro chiamate; duplicarli negli strumenti di analisi aggiunge rischi legali senza offrire informazioni utili.
Sii trasparente sui limiti. Secondo il GDPR, gli identificatori online come gli ID clic e i valori dei cookie possono comunque costituire dati personali, quindi una configurazione minimale riduce il rischio ma non è automaticamente anonima. Le normative su cookie e consenso per il tuo sito e per i pixel pubblicitari rimangono valide nei territori in cui operi, la tua informativa sulla privacy deve descrivere il tracciamento e i dati devono essere conservati solo per il tempo strettamente necessario. Un periodo di conservazione allineato alla finestra di conversione più lunga che utilizzi rappresenta uno standard equilibrato. Queste informazioni hanno carattere generale e non costituiscono consulenza legale; consulta sempre un professionista qualificato per la tua giurisdizione.
AdAce Ads è stato progettato attorno a questo set di dati essenziale. Lo script di tracciamento dei lead registra solo parametri tecnici: canale, URL e lingua della pagina, tag UTM, ID clic di Google (gclid, gbraid, wbraid) e parametri clic di Meta (fbc, fbp). Non raccoglie nomi, numeri di telefono, indirizzi email, indirizzi IP né fingerprinting del browser, e i lead vengono eliminati automaticamente dopo 90 giorni. Quando un lead viene contrassegnato come "colloquio" o "assunto", Google riceve una conversione per clic offline tramite gclid, mentre Meta riceve un evento server Interview o Hire con il parametro di clic fbc e l'ID lead con hash, senza mai trasmettere dati personali. L'interruttore di emergenza dello spazio di lavoro consente di sospendere l'invio in qualsiasi momento.
C'è un compromesso che vale la pena spiegare chiaramente. Le piattaforme pubblicitarie abbinano meglio gli eventi quando invii email o numeri di telefono con hash, su cui si basano l'advanced matching di Meta e i dati avanzati sulle conversioni di Google. Una configurazione basata unicamente sui parametri dei clic presenta un tasso di corrispondenza inferiore e i lead privi di ID clic non possono essere attribuiti a un annuncio. Per molte attività basate sulla generazione di lead è un prezzo equo: ottieni comunque costi a livello di campagna e feedback sulla qualità dei clic, gestendo una quantità nettamente inferiore di dati che potrebbero andare persi, essere contestati o usati impropriamente.
Perché è utile
- Attribuzione e feedback sulla qualità senza accumulare un database di dati personali.
- Meno dati da proteggere, dichiarare e cancellare su richiesta.
- I record dei lead vengono eliminati automaticamente dopo 90 giorni.
- Le conversioni inviate a Google e Meta contengono solo parametri di clic, mai dati di contatto.
Come configurarlo
- Verifica quali dati raccoglie il tuo attuale sistema di tracciamento dei lead e rimuovi i campi superflui.
- Installa lo script di tracciamento dei lead da “Dati analitici” → “Lead” sul sito del cliente.
- Aggiorna l'informativa sulla privacy del sito e le preferenze di consenso per descrivere il tracciamento nel rispetto delle leggi locali.
- Aggiorna gli stati dei lead in Telegram o nel servizio entro il periodo di conservazione di 90 giorni.
- Usa l'interruttore di emergenza quando necessario: mette in pausa l'invio delle conversioni a Google e Meta per l'intero spazio di lavoro.
Buono a sapersi
- Gli ID clic e i valori dei cookie possono essere considerati dati personali ai sensi del GDPR; la minimizzazione riduce il rischio ma non sostituisce il consenso laddove richiesto.
- L'attribuzione basata esclusivamente sui parametri dei clic offre un tasso di corrispondenza inferiore rispetto all'invio di dati di contatto con hash.
- Questo articolo fornisce informazioni di carattere generale e non costituisce una consulenza legale.



Provalo sui tuoi account
Crea uno spazio di lavoro, collega Google o Meta in un paio di clic e visualizza chiaramente i tuoi account. Le modifiche seguono le tue approvazioni o le regole che configuri.
Crea il tuo spazio di lavoro