Strategia di dati first-party per il B2B: un piano in 6 passaggi

Una strategia di dati first-party è un piano per raccogliere, governare e usare i dati che la tua azienda raccoglie direttamente da prospect e clienti: comportamento sul sito, invii di moduli, record del CRM, utilizzo del prodotto, conversazioni con l'assistenza. Per i team B2B conta non tanto per i titoli sui cookie, quanto perché i dati first-party sono gli unici specifici del tuo prodotto, dei tuoi buyer e della tua pipeline.

Questa guida spiega i quattro tipi di dati e come si differenziano, quali dati first-party ha davvero un'azienda B2B, una strategia in sei passaggi che include le basi legali per UE e Regno Unito, gli scambi di valore che fanno ottenere dati dichiarati, la situazione reale dei cookie di terze parti e come mettere i dati al lavoro sul tuo sito.

Dati zero-party, first-party, second-party e third-party

Molti professionisti includono i dati zero-party nei first-party. La distinzione resta però utile nel B2B, perché i dati dichiarati ("abbiamo 40 SDR") sono molto più affidabili di quelli dedotti ("probabilmente mid-market").

Quali dati di prima parte ha davvero un'azienda B2B

La maggior parte dei team la sottovaluta. Prima di comprare qualsiasi cosa, elenca ciò che esiste già:

• Eventi del sito. Pagine viste, tipi di pagina (prezzi, documentazione, sicurezza), scorrimento e clic sulle CTA, visite di ritorno. L'identificazione a livello aziendale aggiunge quali account si nascondono dietro le sessioni anonime.
• Parametri di campagna. Sorgente, mezzo e campagna UTM su ogni visita. Sono gratuiti e sono il campo first-party più trascurato. Una convenzione condivisa e un generatore di UTM li rendono coerenti.
• Form. Richieste di demo, download di contenuti, iscrizioni alla newsletter, registrazioni ai webinar, comprese le risposte alle domande di qualificazione.
• CRM. Account, contatti, opportunità, fasi delle trattative, motivi di vittoria/perdita, note delle chiamate.
• Utilizzo del prodotto. Accessi, adozione delle funzionalità, postazioni, andamento dell'utilizzo. Per le aziende product-led è la fonte più ricca in assoluto.
• Supporto e customer success. Ticket, trascrizioni delle chat, NPS, conversazioni sui rinnovi.
• Eventi. Scansioni allo stand, liste di partecipanti ai tuoi webinar e meetup.
• Email. Le aperture sono inaffidabili da quando esistono le protezioni della privacy nella posta, ma clic e risposte forniscono ancora segnali.

Una strategia di dati first-party in sei fasi

Passaggio 1: fai l'inventario di ciò che raccogli

Crea un unico foglio di calcolo con una riga per ogni fonte di dati: cosa viene raccolto, dove viene archiviato, chi ne è responsabile, per quanto tempo viene conservato e se si tratta di dati personali. Includi ogni tag presente sul sito: il tag manager e la scheda Rete del browser ti mostreranno anche quelli che nessuno ricorda. Questo inventario è anche il punto di partenza del tuo registro delle attività di trattamento.

Passo 2: stabilisci la base giuridica e il consenso

Nell'UE e nel Regno Unito si applicano due insiemi di regole, e i team spesso li confondono.

• Memorizzare o leggere informazioni su un dispositivo (cookie, local storage, pixel, fingerprinting) rientra nell'articolo 5(3) della Direttiva ePrivacy e nelle sue attuazioni nazionali. Il consenso è necessario a meno che la memorizzazione non sia strettamente necessaria per un servizio richiesto dall'utente. Le Guidelines 2/2023 on the technical scope of Art. 5(3) dell'EDPB chiariscono che l'ambito va oltre i cookie. I cookie di analytics e personalizzazione in genere non sono strettamente necessari.
• Il trattamento dei dati personali richiede una delle basi giuridiche dell'articolo 6 del GDPR. I dati di contatto aziendali e gli indirizzi IP possono essere dati personali; la Corte di giustizia dell'UE ha stabilito nella causa Breyer (C-582/14, 2016) che un indirizzo IP dinamico può essere un dato personale per il gestore di un sito. Nel marketing B2B si ricorre spesso al legittimo interesse, che richiede un test di bilanciamento documentato; la guida dell'ICO sul legittimo interesse spiega il test in tre fasi.

Conseguenze pratiche: attiva i tag di analytics e personalizzazione solo dopo il consenso dove è richiesto, progetta esperienze che funzionino comunque a livello di sessione o di azienda quando i visitatori rifiutano, e mantieni brevi i periodi di conservazione. Si tratta di informazioni generali, non di consulenza legale; coinvolgi il tuo DPO o il tuo legale. Il nostro articolo su personalizzazione B2B e conformità alla privacy dei dati approfondisce l'argomento.

Passaggio 3: risolvi l'identità a livello di account

Il B2B ha bisogno di due livelli di identità: la persona (cookie, email) e l'account (dominio aziendale). Scegli il dominio aziendale come chiave condivisa tra sito, CRM, marketing automation e prodotto. Poi definisci le regole: come una sessione anonima diventa un contatto noto all'invio di un modulo, come i contatti confluiscono negli account e come gestisci i domini email personali e i duplicati. Metti le regole per iscritto: sono la parte che si rompe quando qualcuno se ne va.

Passo 4: decidi dove risiedono i dati

Per la maggior parte delle aziende sotto qualche centinaio di dipendenti, il CRM è il sistema di riferimento per account e contatti, e gli analytics contengono gli eventi grezzi. Man mano che le fonti si moltiplicano, un data warehouse (BigQuery, Snowflake) diventa il luogo in cui si uniscono i dati del sito, del CRM e del prodotto, con strumenti di reverse ETL che rimandano i risultati al CRM e alle piattaforme pubblicitarie. Regola: un solo sistema di riferimento per oggetto, e tutto il resto legge da lì.

Passo 5: attiva

Scegli da tre a cinque casi d'uso con un responsabile chiaro e un risultato misurabile. La sezione sul sito web qui sotto elenca i candidati. Sincronizza tra i sistemi un numero ridotto di campi utili invece di tutto; per i dettagli operativi consulta la nostra guida su come collegare i dati di personalizzazione del sito al tuo CRM.

Passo 6: misura

Misura ogni caso d'uso rispetto a una baseline o a un gruppo di controllo: tasso di richieste demo, opportunità create, tasso di chiusura, ciclo di vendita. Misura anche i dati stessi: quota di moduli inviati abbinati a un account, quota di account con i campi chiave completi, tasso di consenso. Le metriche di qualità dei dati spiegano perché i risultati dell'attivazione cambiano.

Scambi di valore che ti fanno ottenere dati dichiarati

Gli acquirenti forniscono dati quando ricevono subito qualcosa di utile. I PDF protetti da modulo sono lo scambio più debole. Quelli più forti:

• Calcolatori. Un calcolatore di ROI, costi o capacità in cui gli input (dimensione del team, spesa attuale) sono esattamente i dati di qualifica che ti servono. Il nostro calcolatore del ROI del marketing è un semplice esempio del formato.
• Benchmark. Strumenti del tipo "confronta le tue metriche con quelle dei pari" che richiedono pochi input per restituire un confronto.
• Valutazioni e audit. Un breve quiz di maturità con un punteggio e delle raccomandazioni.
• Template. Template di pianificazione modificabili, offerti in cambio di una o due domande di qualificazione.
• Accesso al prodotto. Sandbox, demo interattive e piani self-service generano dati di utilizzo che valgono più di qualsiasi campo di un form.

Esempio (illustrativo): un calcolatore chiede la dimensione del team, lo strumento attuale e il volume mensile. In un trimestre, 400 visitatori lo completano e 120 accettano di ricevere i risultati via email. Sono 120 contatti con tre campi di qualificazione accurati ciascuno, contro un PDF gated che avrebbe raccolto solo nomi ed email. Lo stesso principio vale per i moduli in generale; la nostra guida ai moduli di acquisizione lead tratta la scelta dei campi.

Cookie di terze parti: a che punto siamo davvero

Questo argomento è pieno di affermazioni superate, quindi la precisione è importante. Safari e Firefox bloccano i cookie di terze parti per impostazione predefinita da anni. Google Chrome non li ha seguiti: dopo diversi rinvii, a ottobre 2025 Google ha dichiarato che Chrome manterrà l'attuale approccio che lascia agli utenti la scelta sui cookie di terze parti, e che alcune tecnologie di Privacy Sandbox verranno dismesse (Google, 17 ottobre 2025). In altre parole, a partire da quell'aggiornamento non c'è alcun piano per eliminare i cookie di terze parti in Chrome.

Secondo noi questo cambia l'urgenza, non la strategia. I cookie di terze parti continuano a non funzionare in una larga parte dei browser, le regole sul consenso nell'UE e nel Regno Unito li limitano a prescindere dal browser, e i dati che alimentano (retargeting cross-site, alcuni network di intent) non sono mai stati specifici per il tuo prodotto. I motivi per investire nei dati first-party sono precisione, controllo e pertinenza, e non sono cambiati.

Casi d'uso di attivazione sul sito

• Continuità della campagna. Allinea il titolo della landing page all'annuncio o all'email che ha portato il visitatore, usando i parametri UTM.
• Messaggi consapevoli dell'account. Usa l'identificazione dell'azienda e i campi del CRM per mostrare case study di settore o CTA adatte alla dimensione.
• Esclusione in base alla fase della trattativa. Quando un account ha un'opportunità aperta, sostituisci le CTA di inizio funnel con contenuti su implementazione e sicurezza.
• Esperienza cliente. Riconosci i clienti esistenti e mostra aggiornamenti di prodotto o percorsi di upgrade invece di offerte di acquisizione.
• Passi successivi basati sul comportamento. I visitatori che leggono più pagine su un argomento ricevono il contenuto pertinente successivo. Vedi segmentazione comportamentale per la progettazione delle regole.
• Moduli più brevi. Salta i campi che già conosci grazie all'arricchimento dei dati o a un invio precedente.

L'identificazione a livello di azienda è spesso il livello abilitante per tutto questo, dato che la maggior parte dei visitatori B2B non compila mai un form. L'identificazione dei visitatori di Markettailor fornisce quel livello, ma ciascuno dei casi d'uso sopra può partire solo con il tuo CRM e i tuoi analytics.

Errori comuni

• Raccogliere dati senza un caso d'uso. I dati senza un piano di attivazione sono un costo e un rischio, non un patrimonio.
• Considerare i dati first-party automaticamente conformi. Chi raccoglie i dati non cambia il fatto che serva il consenso o una base giuridica.
• Chiedere tutto nel primo modulo. Profilazione progressiva, arricchimento dei dati e buoni scambi di valore battono un modulo da dieci campi.
• Nessuna chiave condivisa. Se sito, CRM e prodotto non condividono un identificativo aziendale, nulla si collega.
• Lasciar deteriorare i dati. Cambi di lavoro, crescita delle aziende e churn rendono i record obsoleti. Pianifica il riarricchimento e la deduplicazione.

Domande frequenti

Cosa sono i dati first-party?

I dati di prima parte sono informazioni che un'azienda raccoglie direttamente dal proprio pubblico attraverso i propri canali: comportamento su sito e app, invii di moduli, storico di acquisti e contratti, utilizzo del prodotto, interazioni con le email e con l'assistenza. Poiché li raccogli tu, ne controlli la qualità e ne conosci l'origine, anche se ti servono comunque una base giuridica e, per cookie o tecnologie simili, il consenso dove richiesto.

Che cos'è una strategia di dati first-party?

Una strategia di dati first-party è un piano che stabilisce quali dati raccogli direttamente da prospect e clienti, su quale base giuridica, come li colleghi tra i sistemi, dove li conservi e quali casi d'uso alimentano. Una versione pratica ha sei fasi: inventario, base giuridica e consenso, risoluzione dell'identità, archiviazione, attivazione e misurazione, ciascuna con un responsabile designato.

Google sta ancora eliminando i cookie di terze parti da Chrome?

No. In un aggiornamento del 17 ottobre 2025, Google ha dichiarato che Chrome manterrà l'attuale approccio di lasciare agli utenti la scelta sui cookie di terze parti, e che diverse tecnologie della Privacy Sandbox verranno dismesse. Safari e Firefox continuano a bloccare i cookie di terze parti per impostazione predefinita. Controlla il sito Privacy Sandbox di Google per eventuali cambiamenti successivi, dato che questa politica è cambiata più volte.

I cookie di prima parte richiedono il consenso secondo il GDPR?

Spesso sì. In base alle norme ePrivacy, memorizzare o leggere informazioni sul dispositivo di un utente richiede il consenso, salvo che sia strettamente necessario per un servizio richiesto dall'utente, chiunque imposti il cookie. I cookie di sessione e di sicurezza sono di solito esenti; quelli di analytics, pubblicità e la maggior parte dei cookie di personalizzazione di solito no. Alcune autorità ammettono esenzioni limitate per analytics ridotti, quindi verifica le linee guida nazionali.