La newsletter del museo: quanto costa davvero e cosa chiede la legge

Duecentocinquanta contatti e cinquecento email al mese. Sono i limiti del piano gratuito di Mailchimp a luglio 2026, e chi ricorda i vecchi duemila contatti si troverà l’invio in pausa al primo giro di auguri di Natale. È il primo dato da mettere in fila prima di aprire la newsletter di un museo: quella che in tutti i manuali è «lo strumento gratuito» oggi lo è molto meno, e conviene saperlo prima di caricare gli indirizzi.

La newsletter resta lo strumento più solido che un’istituzione culturale abbia per non perdere il contatto con chi ha varcato la soglia una volta: non dipende da un algoritmo, l’indirizzo email resta tuo, e chi la riceve l’ha chiesta. Ma è anche l’attività che più facilmente porta un ente dentro un problema di dati personali. Vediamo le tre cose che contano davvero — quanto costa, cosa chiede la legge, cosa aspettarsi — con i numeri veri e le fonti in fondo.

Quanto costa davvero: i piani gratuiti nel 2026

Abbiamo letto le pagine ufficiali dei listini il 31 luglio 2026. Tre piattaforme commerciali molto diffuse e una soluzione libera da installare per conto proprio.

Due avvertenze di lettura. La prima: il tetto di contatti di Brevo non sta nel listino ma nel centro assistenza, ed è di 100.000 — quindi chi promette «contatti illimitati» sta interpretando, e chi conta su un limite generoso deve sapere che il vincolo vero sul gratuito sono le 300 email al giorno. La seconda: Listmonk non ha limiti perché il costo si sposta altrove, sul server che lo ospita e sul servizio che spedisce davvero le email. Nessuna fonte quantifica quella spesa, e dipende troppo dai volumi per azzardare una cifra: è la scelta giusta per chi ha già qualcuno che amministra un server, non per chi parte da zero.

Il conto pratico: con 250 contatti e un invio al mese si sta dentro il gratuito di tutte e tre le piattaforme commerciali. Al primo museo che supera i 250 iscritti — cioè quasi subito, se si raccolgono indirizzi in biglietteria — si passa alla decina di euro al mese. Meglio metterlo a bilancio da principio che scoprirlo con la campagna bloccata a metà.

Cosa chiede la legge: quattro obblighi non negoziabili

Qui il terreno è più solido, perché le regole sono scritte. Per la posta elettronica promozionale l’articolo 130, commi 1 e 2, del Codice privacy (d.lgs. 196/2003) impone il consenso preventivo del destinatario: gli indirizzi raccolti altrove, comprati o dedotti non si possono usare.

Esiste una deroga, il cosiddetto soft spam del comma 4, ma è più stretta di come viene raccontata: vale solo se l’indirizzo è stato fornito nel contesto della vendita di un prodotto o servizio, solo per promuovere servizi analoghi, solo se la persona è stata informata e non si è opposta, e solo se in ogni singolo invio le si ricorda che può opporsi. Tradotto per un museo: l’email lasciata acquistando un biglietto o una tessera può rientrarci; quella lasciata compilando un modulo sul sito no, lì serve il consenso.

Il doppio consenso — la mail di conferma che chiude l’iscrizione — non è scritto come obbligo in nessuna norma, e chi lo racconta come tale sbaglia. Il Garante però lo qualifica come «misura minima di protezione» allo stato dell’arte, riconducibile agli articoli 7 e 24 del Regolamento europeo: lo ha messo nero su bianco nel provvedimento n. 330 del 4 giugno 2025, sanzionando una società per 45.000 euro. In concreto è lo standard da adottare, perché è anche l’unico modo serio di dimostrare che quel consenso c’è stato.

Terzo obbligo, dal comma 5 dello stesso articolo 130: ogni invio deve avere un mittente riconoscibile e un recapito valido dove esercitare i propri diritti. Quarto, quello che quasi tutti dimenticano: quando gli indirizzi finiscono su una piattaforma esterna, il museo resta titolare del trattamento e la piattaforma diventa responsabile. Serve l’atto previsto dall’articolo 28 del Regolamento: può benissimo essere in forma elettronica e basato sulle clausole tipo che le piattaforme mettono a disposizione — quello che conta è il contenuto, cioè che indichi materia, durata, finalità, tipi di dati e obblighi delle parti. Il punto non è firmare a parte, è verificare che quel documento esista, dica quelle cose e sia conservato.

Che risultati aspettarsi (e il numero che nessuno può darti)

Il termine di paragone più serio disponibile è il rapporto M+R Benchmarks 2026, che analizza i dati 2025 di 180 organizzazioni non profit. Per le newsletter il tasso di clic medio è 1,2% e le disiscrizioni per singolo invio sono lo 0,23%: sono mediane su tutti i partecipanti, non sul solo gruppo culturale. Restringendo a quest’ultimo e guardando l’anno intero, le organizzazioni culturali del campione perdono il 7% degli iscritti per disiscrizione e il 2% per indirizzi diventati irraggiungibili, e fanno crescere la lista dell’8%: numeri migliori della media del non profit.

Va detto con onestà cosa sono questi numeri: il gruppo «Cultural» di M+R è composto da sette grandi organizzazioni statunitensi — tra cui un acquario, un parco urbano e una fondazione presidenziale. Sono un ordine di grandezza, non lo specchio di un museo civico italiano.

E poi c’è il tasso di apertura, il numero che tutti chiedono per primo. Esiste, ma solo come benchmark commerciale di piattaforma, e non è confrontabile. Il rapporto Spektrix-Dotdigital pubblicato a luglio 2026 dà il 41,7% per la voce «museo/galleria», su oltre un miliardo di email inviate nel 2025 da circa 800 organizzazioni culturali: base enorme, ma fatta dei clienti di una piattaforma, non di un campione statistico. E la stessa Spektrix avverte che il numero è distorto dalle impostazioni di privacy di Apple Mail.

Il punto è che quella distorsione ha già fatto una vittima illustre: dall’edizione 2023 M+R ha smesso del tutto di pubblicare gli open rate, spiegando senza giri di parole che il 34% medio che riportava «è una bugia, e le bugie non appartengono ai Benchmarks». Mailchimp li pubblica ancora, ma le righe su arte e cultura sono sparite dalla tabella: il dato più vicino è il 40,04% del non profit, fermo a dicembre 2023 e accompagnato dalla stessa avvertenza su Apple. Morale operativa: prendete il 41,7% come ordine di grandezza, mai come obiettivo, e giudicate la vostra newsletter sui clic — quelli si contano davvero.

Da dove iniziare, in concreto

• Prima il modulo, poi la piattaforma. Il modulo di iscrizione deve avere l’informativa collegata, una casella non preselezionata e una finalità sola e chiara: se raccogliete anche per altri usi, il consenso va chiesto separatamente — è esattamente il punto su cui il Garante ha sanzionato un’azienda per 400.000 euro nel novembre 2025.
• Attivate la mail di conferma (doppio consenso) fin dal primo iscritto: tutte le piattaforme la offrono, e senza quella non avete modo di dimostrare nulla.
• Firmate l’accordo sul trattamento dei dati che la piattaforma mette a disposizione e conservatelo con la documentazione dell’ente.
• Contate quanti iscritti avete davvero prima di scegliere: sopra i 250 il gratuito finisce, e cambiare piattaforma con la lista già avviata costa più tempo che denaro.
• Fissate un ritmo che riuscite a tenere. Una lettera al mese scritta bene batte la settimanale che si interrompe a marzo — e con 500 invii al mese sul piano gratuito di Mailchimp, il ritmo ve lo detta comunque il listino.

Fonti

• Listini ufficiali consultati il 31 luglio 2026: Mailchimp, MailerLite, Brevo, Listmonk.
• Codice in materia di protezione dei dati personali (d.lgs. 196/2003, testo coordinato), art. 130.
• Garante per la protezione dei dati personali, provvedimento n. 330 del 4 giugno 2025 (doppio consenso come misura minima) e provvedimento n. 708 del 27 novembre 2025 (consenso specifico e granulare).
• Garante, titolare e responsabile del trattamento (art. 28 del Regolamento UE 2016/679).
• M+R Benchmarks 2026, dati 2025 su 180 organizzazioni non profit; Mailchimp Email Marketing Benchmarks, dati di dicembre 2023.
• Spektrix e Dotdigital, 2026 Email Benchmark Report (luglio 2026), dati 2025 su circa 800 organizzazioni culturali.
• Limiti del piano gratuito Brevo, centro assistenza ufficiale.

L’Osservatorio è un progetto dell’Associazione ABCO APS. Se questo lavoro ti è utile, puoi destinarci il 5×1000 — a te non costa nulla: codice fiscale 90098840276.