Scontrino digitale: è obbligatorio dare l’email al negozio?

Quando un negozio ti chiede l’email alla cassa, di solito dice che serve per lo scontrino digitale. Lo stesso indirizzo, però, può anche iscriverti alla sua lista di marketing, collegare la tua carta a un profilo cliente e permettere alle piattaforme pubblicitarie e ai data broker (intermediari di dati) di associarlo al resto dei tuoi dati. Alla cassa l’email serve per lo scontrino e per il marketing, non per il pagamento, quindi di solito puoi rifiutare e prendere lo scontrino cartaceo. Online ti serve un indirizzo per l’ordine, quindi dai a quel negozio un indirizzo separato, tutto suo: uno che puoi chiudere senza toccare il resto della tua posta e che potrai ancora leggere quando, anni dopo, dovrai far valere una garanzia. CatchNone dà a ogni negozio il suo indirizzo e mostra su ogni messaggio un badge con l’alias a cui è arrivato, così vedi quale negozio ha condiviso il tuo, su iPhone, iPad e Mac.

Le leggi e i passaggi descritti qui sotto sono stati verificati il 25 settembre 2026. Si tratta di informazioni generali, non di una consulenza legale.

Perché i negozi ti chiedono email e numero di telefono

Alla cassa il motivo che ti danno è lo scontrino. Raramente è l’unico uso:

• Scontrini e aggiornamenti sugli ordini. Online il negozio ha bisogno di un contatto. Nell’UE il venditore deve confermare il contratto “su un mezzo durevole” (direttiva sui diritti dei consumatori, art. 8, par. 7), di solito via email.
• Collegare la tua carta a te. La società di pagamenti Square scrive: “Il tuo indirizzo email o numero di telefono è associato alla tua carta di pagamento.” Dopo un solo scontrino digitale, quando paghi con quella carta presso altri venditori Square gli scontrini arrivano automaticamente allo stesso indirizzo (Square), e Square condivide i tuoi dati di contatto “mascherati” con quei venditori perché possano inviarti gli scontrini e, a meno che tu non lo rifiuti, il marketing (Square).
• Marketing. L’informativa sulla privacy di Target (aggiornata il 15 agosto 2026) elenca i “messaggi sugli scontrini in negozio” tra i suoi canali di marketing e afferma: “Uniamo i dati raccolti da più fonti” (Target).
• Programmi fedeltà. Punti e prezzi riservati ai soci li paghi con i tuoi dati. Il procuratore generale della California ha individuato programmi fedeltà di catene di negozi che offrivano sconti “in cambio della raccolta dei dati personali dei consumatori” senza l’informativa richiesta dalla legge dello stato (California AG).
• Pubblicità. I negozi possono caricare gli indirizzi email e i numeri di telefono dei clienti in Customer Match di Google, che “mostrerà annunci mirati a quei clienti e ad altri clienti simili a loro” (Guida di Google Ads).

Che fine fa il tuo indirizzo dopo che l’hai dato

Finisce in un archivio clienti e da lì può circolare. La FTC statunitense avverte che un’azienda “potrebbe condividerlo o venderlo a terzi” (FTC). Ha anche documentato i prodotti di “data append” (arricchimento dei dati): un’azienda fornisce a un data broker il numero di telefono o l’indirizzo email di un cliente “e il data broker potrebbe fornire il nome e l’indirizzo del cliente” (rapporto della FTC, 2014, p. 24).

Aprire le email di marketing può diffonderlo ancora di più. Uno studio di Princeton del 2018 ha rilevato che circa il 30% delle email delle mailing list “fa trapelare l’indirizzo email del destinatario a una o più di queste terze parti quando vengono visualizzate” (PoPETs). Per evitarlo, leggi come bloccare i pixel di tracciamento nelle email. E l’archivio clienti può subire una violazione dei dati (data breach).

Scontrino digitale: sei obbligato a dare l’email al negozio?

Di solito no. Alla cassa puoi chiedere lo scontrino cartaceo. Online il negozio ha bisogno di un indirizzo per l’ordine, ma non deve essere per forza quello principale. Da un posto all’altro cambia ciò che il negozio può inviarti dopo e, in California, se può chiedertelo quando paghi con carta di credito.

La regola della California sulle carte di credito

La legge cita “l’indirizzo e il numero di telefono del titolare della carta”, e nel 2011 la Corte suprema della California ha stabilito che vale anche il CAP, perché insieme al tuo nome permette di risalire al tuo indirizzo completo (Pineda v. Williams-Sonoma). Per l’email la questione è meno chiara. Nel 2013 un tribunale federale ha previsto che un indirizzo email sarebbe rientrato nella norma, ma ha precisato che stabilire se raccoglierlo per uno scontrino digitale ricadesse nelle eccezioni della legge “richiede un ulteriore approfondimento dei fatti”. In seguito la causa è stata archiviata con l’accordo delle parti (Capp v. Nordstrom).

La regola prevede eccezioni per “spedizione, consegna, assistenza o installazione della merce acquistata, o per ordini speciali”, e non si applica agli acquisti online di contenuti in download (Apple v. Superior Court). Vale solo quando paghi con carta di credito, che la legge definisce come uno strumento per acquistare “a credito” (§1747.02): se paghi in contanti ne resti fuori, e forse anche se paghi con carta di debito. Il negozio può controllare un documento d’identità, come la patente, ma non registrarne i dati. Tu, il procuratore generale o un procuratore distrettuale o municipale potete chiedere sanzioni fino a 250 $ per la prima violazione e fino a 1.000 $ per ciascuna di quelle successive.

Il soft opt-in nel Regno Unito e nell’UE

Nel Regno Unito un negozio può inviarti email di marketing senza il tuo consenso solo se valgono tutte queste condizioni (ICO):

• ha ottenuto i tuoi dati direttamente da te, durante una vendita o una trattativa di vendita;
• promuove solo prodotti propri e simili;
• quando ha raccolto l’indirizzo, ti ha offerto un modo semplice per rifiutare;
• ti offre di nuovo quel modo per rifiutare in ogni messaggio.

La regola dell’UE è simile, e le leggi nazionali possono essere più severe: l’Irlanda aggiunge un limite di 12 mesi che riparte da capo a ogni email di marketing da cui non ti disiscrivi (DPC).

L’esempio proposto dall’ICO è quello di un cliente che dà la sua email per lo scontrino di un paio di jeans e il giorno dopo riceve una promozione sulle scarpe. Lo scontrino andava bene, la promozione no, perché “il consenso a uno scontrino via email non copre l’invio di marketing diretto”. Qualunque sia la base giuridica, puoi opporti al marketing diretto in qualsiasi momento, e il negozio deve smettere.

Cosa dire alla cassa

• Ovunque: “Lo scontrino cartaceo, grazie.” Se ti dicono che l’email è obbligatoria, chiedi: “Serve per completare il pagamento?”
• Regno Unito e UE, se vuoi lo scontrino via email: “Solo lo scontrino, niente marketing, grazie.” Se hai rifiutato al momento della raccolta, il negozio non può basarsi sul soft opt-in per quell’indirizzo.
• California, se paghi con carta di credito: “Preferisco di no.” Il negozio può guardare il tuo documento, ma non registrarlo.
• USA, se ti chiedono di iscriverti agli SMS: “No, grazie.” Il modulo di consenso deve dire che l’iscrizione non è una condizione per l’acquisto, e in seguito basta rispondere STOP per chiudere.
• Online: prima di pagare, trova la casella del marketing e impostala su no. Potrebbe essere formulata come rinuncia, come nell’esempio conforme dell’ICO: “Non desidero ricevere email di marketing sulle vostre linee di abbigliamento.”

Perché i negozi vogliono il tuo numero di telefono, e le regole per gli SMS

I negozi chiedono il numero di telefono per gli stessi motivi dell’email: Square associa l’uno o l’altra alla tua carta per gli scontrini, Customer Match di Google accetta i numeri di telefono oltre agli indirizzi email, e un data broker può risalire da entrambi al tuo nome e al tuo indirizzo. Un numero, inoltre, è più difficile da sostituire: lo tieni per anni e non puoi crearne uno nuovo per ogni negozio.

Gli SMS hanno regole proprie. Negli USA puoi revocare il consenso “con qualsiasi metodo ragionevole” (47 CFR 64.1200(a)(10)) e puoi segnalare gli SMS indesiderati inoltrandoli al 7726 (SPAM) (FTC). Nel Regno Unito la definizione di posta elettronica del PECR comprende gli SMS (regolamento 2), quindi valgono le regole delle email, e l’ICO precisa che il consenso alle chiamate di marketing non copre gli SMS. Se un modulo pretende un numero e ti trovi negli USA, Google Voice ti dà un secondo numero “per chiamate, SMS e messaggi vocali” (Guida di Google Voice).

Ti serve un’email per scontrini, resi e garanzie?

In negozio, raramente. Uno scontrino cartaceo prova un acquisto quanto un’email, e altri documenti possono sostituire entrambi. Quello che conta è conservare una prova finché è possibile presentare un reclamo.

Resi: senza scontrino, dipende dal negozio. Target, per esempio, può rintracciare gli acquisti fatti con le sue carte e con le carte di credito Visa, Mastercard, American Express e Discover (assistenza Target). Nel Regno Unito il governo spiega ai negozi che la prova d’acquisto “può essere uno scontrino o un’altra prova, come un estratto conto bancario o la confezione”, e i clienti hanno fino a sei anni per presentare un reclamo per un articolo difettoso (cinque in Scozia) (GOV.UK). Nell’UE il venditore deve riparare o sostituire gratuitamente la merce difettosa, e puoi far valere il tuo diritto per almeno due anni (La tua Europa).

Garanzie: negli USA una garanzia completa (full warranty) non può obbligarti a restituire una cartolina di registrazione (16 CFR 700.7), mentre una garanzia limitata (limited warranty) può farlo (FTC). In entrambi i casi, la FTC consiglia di “conservare lo scontrino del prodotto insieme alla garanzia” (FTC). Nel Regno Unito la garanzia del produttore potrebbe non essere valida se non hai registrato il prodotto (Citizens Advice). Per la posta legata alla registrazione serve un indirizzo che continuerai a leggere.

Dove conservare le prove: in una casella di posta che terrai. Google può eliminare un account che non viene usato da due anni (Google), e un indirizzo di lavoro o della scuola sparisce quando te ne vai. Per gli acquisti importanti, salva un PDF dello scontrino insieme al manuale.

Disiscriversi non blocca le ricevute

Secondo il CAN-SPAM, i messaggi che confermano un acquisto o forniscono “informazioni su garanzia, richiamo, sicurezza o protezione relative a un prodotto o servizio acquistato dal destinatario” sono transazionali, non di marketing (FTC). Possono continuare ad arrivare anche dopo che ti sei disiscritto. Conta anche il contrario: disattivare un indirizzo blocca l’avviso di richiamo insieme alle promozioni, quindi prima cambia l’email nell’account del negozio.

Quale email usare per gli acquisti online?

La migliore email per gli acquisti online è un indirizzo separato per ogni negozio, se riesci a starci dietro, recapitato in una casella che terrai per anni. Quando arriva lo spam, l’indirizzo che ha raggiunto ne indica la fonte (come scoprire chi ha venduto il tuo indirizzo email). Un’unica email dedicata agli acquisti è la seconda scelta, più semplice: sposta le promozioni fuori dalla tua casella principale, ma non può dirti quale negozio ha fatto trapelare l’indirizzo.

Per tutte le opzioni in ordine di protezione e impegno, leggi i modi per mantenere privato il tuo indirizzo email, in classifica. Un indirizzo che non è collegato al tuo account Google rende anche più difficile che una lista clienti caricata venga abbinata a te tramite l’email. Come gli acquisti si inseriscono nel resto della tua posta lo trovi in quanti account email dovresti avere.

Crea un’email separata per gli acquisti che non ti intasi la casella

1. Scegli la casella che riceve la posta degli acquisti: una che aprirai ancora tra cinque anni. Se è un account separato, imposta il tuo indirizzo principale come email di recupero e aprilo almeno una volta all’anno; Google considera la lettura della posta come attività.
2. Dai a ogni negozio il suo indirizzo. In CatchNone, dai a un nuovo alias il nome del negozio, scegli “Crea e copia” e incollalo. In Safari su iPhone con iCloud+, tocca un campo email, poi “Nascondi la mia email” sopra la tastiera. Nella schermata di pagamento di Apple Pay (iOS 17 o versioni successive), tocca “Contact” (Contatto), poi scegli “Nascondi la mia email”; l’opzione compare solo quando il negozio richiede lì un’email (Supporto Apple). Senza iCloud+, creane uno con DuckDuckGo Email Protection o SimpleLogin, che hanno entrambi piani gratuiti, e incollalo. Su un dominio di tua proprietà con ricezione catch-all, al momento del pagamento digita un nuovo nome, come shopname@example.net.
3. Etichetta ogni indirizzo con il nome del negozio, così la ricerca di una ricevuta, o una fuga di dati, porta a un solo posto.
4. Rifiuta il marketing al momento del pagamento.
5. Filtra la posta di ogni negozio in una cartella o un’etichetta in base all’indirizzo nel campo “A” (i passaggi per Gmail, Outlook e Mail di iCloud). In CatchNone non c’è niente da configurare: ogni messaggio porta già il badge del suo alias, e la scheda In entrata può mostrare un alias alla volta.

Non usare l’indirizzo di un negozio per la banca, per l’emittente della tua carta o come email di recupero di un account. Per quelli usa il tuo indirizzo reale.

Ottieni lo sconto di benvenuto senza anni di promozioni

1. Iscriviti con un indirizzo dedicato solo a quel negozio.
2. Usa il codice sul tuo ordine.
3. Quando arriva la conferma dell’ordine, disiscriviti dal marketing: ricevute e aggiornamenti sulla spedizione continuano ad arrivare. Google raccomanda ai mittenti che inviano grandi volumi di email a Gmail di dare seguito alla richiesta entro 48 ore (Google).
4. Se le promozioni continuano, sposta l’account del negozio su un nuovo indirizzo, oppure aspetta che resi e richieste in garanzia non dipendano più da quello vecchio, poi disattivalo.

Non usare nuovi indirizzi per ottenere due volte un codice sul primo ordine: le condizioni dell’offerta potrebbero vietarlo. Se un negozio ignora la tua richiesta di disiscrizione, leggi perché disiscriversi non funziona.

Quando un negozio fa trapelare o vende il tuo indirizzo

Le recenti violazioni dei dati nel commercio al dettaglio hanno esposto proprio i dati che vengono chiesti alla cassa. I dati che sarebbero stati sottratti al marchio di abbigliamento Carhartt nell’agosto 2026 comprendevano 12,9 milioni di indirizzi email univoci con nomi, numeri di telefono e indirizzi fisici. Hallmark (una presunta violazione, marzo 2026) e Canadian Tire (ottobre 2025) hanno esposto gli stessi tipi di dati. Per sapere se il tuo indirizzo è finito in una di queste, cercalo su Have I Been Pwned.

Con un indirizzo per negozio, lo spam che arriva all’indirizzo dato a un negozio porta a quel negozio, o a qualcuno con cui ha condiviso la sua lista. Cosa puoi fare dopo dipende da dove ti trovi:

• UE e Regno Unito: opponiti al marketing e chiedi la cancellazione, che l’articolo 17, paragrafo 1, lettera c), del GDPR ti riconosce dopo l’opposizione (UE, Regno Unito). Il negozio può tenere il tuo indirizzo in una lista di esclusione (suppression list) per non contattarti più, come consiglia l’ICO (ICO). Non contare su una comunicazione della violazione: l’articolo 34 la richiede solo quando una violazione è “suscettibile di presentare un rischio elevato” per te (Regno Unito). Se il negozio non interviene, presenta prima un reclamo al negozio, poi all’ICO o all’autorità per la protezione dei dati del tuo paese.
• California: chiedi a un’azienda soggetta al CCPA di cancellare i tuoi dati e di non venderli né condividerli (§1798.105, §1798.120). Un’azione di risarcimento ai sensi del CCPA copre un indirizzo email solo se è trapelato “insieme a una password o a una domanda e risposta di sicurezza” (§1798.150).
• Nel resto degli USA: annulla l’iscrizione; a quel punto il negozio non può vendere né trasferire il tuo indirizzo. Diversi stati ti danno anche il diritto di far cancellare i tuoi dati alle aziende più grandi, per esempio la Virginia (Va. Code §59.1-577); l’informativa sulla privacy del negozio spiega come chiederlo.

Ovunque tu sia, per finire dai al negozio un nuovo indirizzo nelle impostazioni del tuo account e disattiva quello vecchio.

Dove si colloca CatchNone

CatchNone dà a ogni negozio il suo indirizzo, ed è disponibile per iPhone, iPad e Mac. Dai a un alias il nome del negozio, scegli “Crea e copia” e incollalo al momento del pagamento. Ogni messaggio porta un badge con l’alias a cui è arrivato: se degli sconosciuti scrivono all’alias di un negozio, sai che quell’indirizzo è stato condiviso. Le immagini remote, compresa la maggior parte dei pixel di tracciamento, restano bloccate finché non le carichi tu. Dopo la tua conferma, “Annulla iscrizione” invia dall’app la richiesta di disiscrizione con un clic della lista, quando la lista la supporta. Altrimenti passa alla tua app di posta un’email con il destinatario già compilato, che il negozio vedrà arrivare dal tuo indirizzo principale, oppure, se non c’è un’opzione via email, apre la pagina web del mittente.

Con Premium, gli indirizzi @catchnone.com casuali non richiedono dominio, DNS o casella da configurare, le loro promozioni restano fuori dalla tua casella principale e disattivarne uno fa tornare la posta al mittente, ricevute comprese. Ogni messaggio indirizzato a loro viene conservato per 30 giorni dall’arrivo e, se Premium termina, la loro posta viene eliminata all’arrivo finché non ti abboni di nuovo e apri l’app, quindi salva le ricevute che ti serviranno come file .eml con “Condividi…”. Oppure usa alias su un dominio di tua proprietà, fino a 10 con il piano Gratuito e illimitati con Lite e Premium: quella posta resta nella tua casella presso il tuo provider, e CatchNone la legge direttamente da lì. Sul tuo dominio, CatchNone legge solo la posta in arrivo, e segnare un alias come “Non in uso” è solo un’etichetta: blocca l’indirizzo di un negozio con una regola presso il tuo provider di posta. CatchNone è di sola ricezione per scelta, quindi scrivi all’assistenza di un negozio dal tuo solito account e cita il numero d’ordine.

Domande frequenti

Perché ricevo scontrini via email da negozi a cui non ho mai dato la mia email?

La tua carta potrebbe essere collegata alla tua email. Square, per esempio, associa alla tua carta l’indirizzo che hai dato per uno scontrino digitale e ti invia gli scontrini quando paghi con quella carta presso altri venditori Square. Per fermarli, seleziona “Manage Preferences” (Gestisci preferenze) in fondo a uno scontrino Square e disattiva “Receive automatic receipts” (Ricevi scontrini automatici), oppure disattiva singole attività in “Businesses visited” (Attività visitate). Per scollegare l’indirizzo, seleziona “Not Your Receipt?” (Non è il tuo scontrino?), poi “Unlink” (Scollega) accanto al tuo indirizzo email (Square). Per fermare anche il marketing, nel tuo profilo Square disattiva “Subscribe to marketing emails from Square and all Square sellers you visit” (Iscriviti alle email di marketing di Square e di tutti i venditori Square che visiti) (Square).

Posso usare l’email di lavoro o della scuola per gli acquisti?

Meglio di no. Quando lasci il lavoro o la scuola perdi la casella, e con essa le ricevute, le registrazioni delle garanzie e le reimpostazioni della password di tutti gli account dei negozi. Usa invece un indirizzo personale o un indirizzo per ogni negozio.

È illegale che un negozio mi chieda l’email?

Di solito no: la legge regola soprattutto il marketing che segue, tranne la regola della California sulle carte di credito, che potrebbe valere per un indirizzo email registrato dal negozio quando paghi di persona con carta di credito.