È legale monitorare i gruppi Facebook?

Risposta breve

Leggere contenuti che Facebook mostra a chiunque passi senza effettuare il login non è la stessa cosa che aggirare le protezioni. Un gruppo pubblico e una pagina Facebook sono visibili a chi non ha effettuato il login — esattamente come al robot del motore di ricerca che li indicizza. Se lo strumento non accede a nessun account, non aggira la schermata di login e non raggiunge contenuti chiusi, opera nello stesso spazio di qualsiasi visitatore.

Il confine inizia dove finisce la visualizzazione senza login. Un gruppo con lucchetto, l'elenco delle persone che hanno reagito a un post, i numeri di telefono visibili solo dopo il login — tutto questo è dall'altra parte e non esiste un modo legale per aggirarlo. Non è una questione di piano o prezzo.

Un post pubblico contiene comunque dati personali di qualcuno

Questa è la seconda parte della risposta, quella che più spesso viene dimenticata. Il fatto che qualcosa sia pubblico non lo esclude dal GDPR. Nome, cognome e contenuto del post identificano una persona, quindi dal momento in cui li salvi sei titolare del trattamento di tali dati, con tutto ciò che ne consegue: base giuridica del trattamento, obbligo di informativa, periodo di conservazione e diritto alla cancellazione.

Le conseguenze pratiche sono concrete. Devi saper dire per quanto tempo conservi i dati e cancellarli effettivamente allo scadere di tale periodo. Devi saperli eliminare su richiesta. Non puoi creare una banca dati per invii di massa solo perché il post era visibile — la finalità del trattamento deve essere definita, e «invieremo un'offerta a tutti» non lo è.

Uno strumento corretto imposta la conservazione come parametro del piano e cancella i dati alla scadenza. Uno strumento che conserva tutto a tempo indeterminato e la chiama funzionalità trasferisce su di te un rischio che non vuole assumersi.

Cosa non si può fare legalmente

Estrarre l'elenco delle persone che hanno reagito a un post. Facebook non lo mostra a un utente non autenticato — è visibile solo il contatore. Uno strumento che promette questo elenco deve accedere all'account di qualcuno.

Ottenere numeri di telefono e indirizzi e-mail dai profili. Chi non ha effettuato il login non li vede e un profilo privato non li condivide con nessuno al di fuori degli amici.

Entrare in un gruppo chiuso. Il lucchetto è al tempo stesso un confine tecnico e legale; superarlo richiede un account e l'approvazione dell'amministratore, quindi indurre qualcuno in errore sulla finalità.

Se uno strumento offre una qualsiasi di queste tre cose, lo fa tramite un account — di qualcuno, preso in affitto o tuo. Il rischio di ban e responsabilità resta quindi a carico del titolare dell'account.

Cosa dire quando lo chiede il capo

«Leggiamo esclusivamente contenuti pubblici, senza accedere all'account di nessuno. Non raccogliamo dati di contatto e non vediamo chi ha reagito a un post. Trattiamo i contenuti trovati come dati personali: abbiamo un periodo di conservazione definito e li cancelliamo su richiesta.»

Puoi ripetere questa frase in una riunione senza spiegare cosa fa uno scraper — ed è questo il punto. Se il fornitore non sa darti una frase del genere, non è perché la questione è complicata.

Definisci l'obiettivo della campagna

Prima di avviare il monitoraggio, descrivi l'obiettivo della campagna in una frase semplice. Esempio: vogliamo trovare domande pubbliche sull'implementazione della contabilità per una piccola impresa. Non inserire obiettivi come «raccolta di contatti» o «monitoraggio di tutti gli interessati». Elenca le fonti e le frasi chiave necessarie per questo obiettivo. Elimina le frasi che portano a questioni sanitarie, familiari o altri argomenti sensibili. Conserva solo i risultati necessari per valutare la domanda specifica. Questa descrizione aiuta a spiegare perché salvi un post. Aiuta anche il team a scartare i risultati non collegati all'offerta. Rivedi le impostazioni dopo un cambiamento del prodotto, del pubblico o del metodo di vendita. Meno risultati casuali significano meno dati da giustificare e proteggere. Definisci anche una persona responsabile dell'aggiornamento delle frasi chiave. Deve sapere a chi indirizzare i casi dubbi.

Inserisci la data della prossima revisione accanto all'obiettivo della campagna. Così le impostazioni non resteranno senza controllo per molti mesi.

Valuta il post prima di agire

Non ogni post pubblico è materiale per un contatto. Prima verifica se il contenuto è ancora pubblicamente disponibile e se riguarda un problema che risolvi davvero. Scarta battute, citazioni, dispute e conversazioni generiche senza necessità di acquisto. Non aggiungere tue conclusioni sulla situazione dell'autore. Non cercare neppure di integrare i suoi dati da altre fonti. Per la valutazione di solito bastano il contenuto del post, l'autore, il link e la frase chiave corrispondente. Registra la data di valutazione e una semplice decisione: risposta nel thread, monitoraggio o scarto. Questa distinzione dimostra che non tratti ogni contenuto come un lead. Riduce anche il rischio di una risposta fuori contesto. È utile un breve elenco di motivi di scarto, condiviso da tutto il team. Dopo un mese verifica quali motivi ricorrono più spesso. Di solito indicano frasi chiave da migliorare.

Se il post contiene informazioni che non ti servono, non copiarle nelle tue note o nei report.

Rispondi in modo proporzionato

La risposta sotto un post pubblico deve riferirsi alla domanda, non al profilo dell'autore. Inizia con qualcosa di concreto: una spiegazione, un breve esempio o una domanda di chiarimento. Poi scrivi chiaramente chi sei e di cosa si occupa la tua azienda. Non chiedere subito un telefono, un'e-mail o un messaggio privato. Non insistere se l'autore non risponde o non vuole parlare. Puoi scrivere: «Ci occupiamo di implementazioni per piccoli negozi. Con un problema del genere vale la pena verificare prima l'integrazione del magazzino. Se vuoi, descrivo qui i passaggi.» È una risposta collegata alla domanda pubblica. L'autore decide se vuole continuare. Prima della pubblicazione, elimina le affermazioni che non puoi confermare. Non commentare nemmeno questioni personali, anche se l'autore le ha descritte. Il thread non è il luogo per copiare tutta l'offerta. Non usare la stessa risposta sotto molti post.

Salva solo le conversazioni che richiedono ulteriore gestione e rientrano nell'obiettivo della campagna.