Customer Match nel 2026: come usare i dati dei tuoi clienti in Google Ads, nel rispetto delle regole europee

Quando parliamo di dati di prima parte con un cliente, la prima reazione è quasi sempre una di queste due: "ma i cookie non dovevano sparire?" oppure "abbiamo già caricato una lista anni fa". La prima è una domanda superata dai fatti; la seconda, nella maggior parte dei casi, descrive una lista che oggi non sta facendo nulla. In questo articolo mettiamo in fila cosa è cambiato, cosa serve per usare Customer Match in Europa nel 2026 e quali liste vale davvero la pena costruire.

Cos’è Customer Match, in due righe

Customer Match è la funzione di Google Ads che ti permette di caricare dati di contatto dei tuoi clienti — email, numero di telefono, nome e indirizzo — e di abbinarli agli account Google. I dati vengono sottoposti a hashing prima dell’abbinamento. Il risultato è un pubblico che puoi usare su Search, Shopping, YouTube, Gmail, Display e nelle campagne Performance Max e Demand Gen: per raggiungere quelle persone, per escluderle o, sempre più spesso, per dire agli algoritmi chi sono i tuoi clienti.

I cookie di terze parti non sono spariti. Conta lo stesso.

Per anni il discorso sui dati di prima parte è stato venduto come preparazione alla fine dei cookie di terze parti in Chrome. Quella fine non è arrivata. Ad aprile 2025 Google ha annunciato che avrebbe mantenuto l’approccio attuale, lasciando la scelta agli utenti nelle impostazioni di Chrome, senza introdurre il prompt dedicato che aveva ipotizzato. Il 17 ottobre 2025 ha poi annunciato il ritiro di gran parte delle tecnologie Privacy Sandbox, tra cui Topics, Protected Audience e Attribution Reporting.

Perché allora parlarne ancora? Per tre motivi molto concreti:

• Il cookie non è mai stato il problema principale in Europa. Una quota rilevante di utenti rifiuta i cookie pubblicitari nel banner, e altri browser li bloccano già. Il pubblico che puoi osservare sul sito è comunque parziale.
• I dati di prima parte non dipendono dal browser. Un cliente che ti ha dato la sua email e il consenso resta riconoscibile su qualsiasi dispositivo su cui ha effettuato l’accesso a Google.
• Le campagne automatizzate vivono di segnali. Performance Max, Demand Gen e gli obiettivi di ciclo di vita del cliente usano le liste per capire chi è già cliente e chi vale di più. Senza liste, quelle funzioni lavorano alla cieca o non funzionano affatto.

• Marzo 2024 Per gli utenti del SEE Customer Match richiede i segnali di consenso a ogni caricamento.
• 7 aprile 2025 Durata massima dell’iscrizione alle liste fissata a 540 giorni, applicata anche alle liste esistenti.
• Aprile 2025 Google conferma che Chrome manterrà i cookie di terze parti con le scelte attuali dell’utente.
• 17 ottobre 2025 Annunciato il ritiro di gran parte delle tecnologie Privacy Sandbox.
• Dicembre 2025 Lancio della Data Manager API; la soglia minima di pubblico scende a 100 utenti su tutte le reti.
• 1° aprile 2026 Caricamenti Customer Match via Google Ads API bloccati per i developer token inattivi.

Chi può usarlo: i requisiti dell’account

La policy Customer Match richiede che l’account abbia una buona storia di conformità alle norme pubblicitarie e una buona storia di pagamento. Al momento della scrittura, la pagina della policy distingue poi due livelli: tutti gli inserzionisti conformi possono usare le liste in modalità osservazione e come esclusione; il targeting vero e proprio e le modifiche manuali delle offerte sono indicati per gli account con almeno 90 giorni di storia e oltre 50.000 dollari di spesa complessiva. Nella pratica, controlla nel tuo account cosa ti viene effettivamente consentito: è il dato che fa fede.

Da gennaio 2025, inoltre, Google ha chiarito che può revocare l’accesso a Customer Match agli account i cui annunci possono danneggiare gli utenti o creare un’esperienza negativa, tenendo conto di segnalazioni, gravità e violazioni ripetute. Prima di una sospensione è previsto un avviso con almeno sette giorni di anticipo. La policy ricorda anche due regole di base: i dati devono essere stati raccolti da te, con il consenso necessario, e non si possono usare per raggiungere minori di 18 anni.

Il consenso in Europa: il punto in cui le liste smettono di funzionare

Con il Digital Markets Act, Google ha aggiornato la norma sul consenso degli utenti dell’UE. Dal marzo 2024, per poter usare una lista Customer Match con utenti del SEE, ogni caricamento deve indicare due consensi: ad_user_data (invio dei dati a Google per finalità pubblicitarie) e ad_personalization (personalizzazione degli annunci). Entrambi devono risultare concessi.

È lo stesso principio che regola i tag sul sito, di cui abbiamo parlato nell’articolo su Consent Mode v2 e DMA: lì il consenso viaggia con ogni evento, qui con ogni contatto caricato. Se nel CRM non sai chi ha dato quale consenso, il problema non è Google Ads: è il CRM.

Come caricare le liste: interfaccia, Data Manager, API

Le strade sono tre, e nel 2026 la scelta non è più neutra.

Il cambiamento più importante riguarda chi carica via API. Dal 1° aprile 2026 i developer token che non avevano caricato dati Customer Match tramite la Google Ads API negli ultimi 180 giorni non possono più farlo: le richieste vengono rifiutate. Le altre funzioni della Google Ads API — gestione campagne, offerte, report — continuano a funzionare. La strada indicata è la Data Manager API, lanciata a fine 2025 come punto di ingresso unico per i dati verso Google Ads, Google Analytics e Display & Video 360. È lo stesso percorso che hanno seguito le conversioni offline, come spieghiamo nell’articolo su enhanced conversions for leads e Data Manager API: conviene progettare un’unica pipeline dal CRM a Google, non due.

Se usi un connettore di terze parti o una CDP, chiedi esplicitamente al fornitore due cose: se è già passato alla Data Manager API e come trasmette i segnali di consenso per ogni contatto.

Dimensioni, abbinamento e durata

Tre numeri da conoscere:

• 100 utenti attivi. È la soglia minima perché una lista possa essere usata. A maggio 2025 Google l’aveva abbassata da 1.000 a 100 per le campagne Search, e a dicembre 2025 l’ha estesa a tutte le reti e ai tipi di pubblico. Conta il numero di utenti abbinati, non le righe del file: se carichi 300 contatti, non è detto che tu arrivi a 100.
• 540 giorni. Dal 7 aprile 2025 l’iscrizione a una lista dura al massimo 540 giorni, e il limite è stato applicato retroattivamente anche alle liste senza scadenza. Un cliente caricato una volta e mai più aggiornato esce dalla lista. Se non ricarichi, la lista si restringe da sola fino a non servire più.
• Percentuale di abbinamento. Non esiste un valore garantito. Dipende da quanti tuoi clienti usano un account Google con quei dati. Lo vediamo spesso nel B2B: le email aziendali si abbinano peggio di quelle personali, e aggiungere telefono e indirizzo aiuta.

Come si usano le liste oggi

Il modo in cui si usano le liste è cambiato più dei requisiti. Il remarketing via email "mostra un annuncio a chi è già cliente" è diventato l’uso meno interessante. Quelli che contano:

Segnali di pubblico in Performance Max e Demand Gen

In Performance Max una lista aggiunta come segnale di pubblico non limita la copertura: indica al sistema da dove partire. In Demand Gen le liste di clienti sono il seme migliore per i segmenti simili (lookalike), come spieghiamo nella guida a Demand Gen: la qualità del seme decide la qualità del pubblico.

Osservazione o targeting

Su Search la distinzione è netta. In osservazione gli annunci raggiungono tutti, ma puoi leggere i risultati del segmento — quanto convertono i clienti esistenti rispetto ai nuovi — e i sistemi di offerta ricevono un’informazione in più. In targeting limiti la campagna a chi è nella lista: ha senso solo per campagne dedicate, per esempio una campagna brand per clienti esistenti con messaggi diversi.

Esclusioni e acquisizione di nuovi clienti

Se il tuo obiettivo è acquisire, pagare clic di chi è già cliente è spesso spreco. Su Search e altre campagne puoi escludere la lista clienti. In Performance Max e Search la leva più completa è l’obiettivo di acquisizione nuovi clienti, che può puntare solo sui nuovi clienti oppure offrire di più per loro; nella versione per i nuovi clienti di valore elevato serve una lista dei tuoi clienti migliori. Le liste sono il segnale principale con cui Google distingue un cliente nuovo da uno esistente: senza liste aggiornate, quell’obiettivo funziona male.

Retention

Google ha introdotto in Performance Max anche un obiettivo di retention, con una modalità di riattivazione dei clienti inattivi che consente di offrire di più per chi non acquista da tempo. Anche qui il presupposto è una lista che definisca chi è "inattivo", e che sia aggiornata.

Quali liste costruire

Non serve una lista per ogni segmento del CRM. Ne bastano poche, ben tenute:

I lead non chiusi meritano una riflessione. Se non hanno comprato per il prezzo o per il momento, una campagna dedicata può avere senso. Se non erano in target, usarli come seme insegna all’algoritmo a cercare altre persone sbagliate: meglio escluderli.

L’igiene del CRM vale più dell’ottimizzazione

La qualità di una lista si decide prima del caricamento. Le regole che applichiamo:

1. Normalizza i dati. Email in minuscolo e senza spazi, telefoni con prefisso internazionale, campi nome e indirizzo separati.
2. Registra il consenso nel CRM, per contatto, con data e fonte. È l’informazione che deve viaggiare con il caricamento.
3. Gestisci le opposizioni. Chi chiede di non essere più contattato o si oppone al trattamento deve uscire anche dalle liste, al prossimo aggiornamento.
4. Automatizza l’aggiornamento. Con Data Manager o un’integrazione via API le liste si aggiornano da sole. Come ordine di grandezza: almeno mensile per i segnali, più frequente per le esclusioni, perché un cliente acquisito ieri non dovrebbe vedere oggi un annuncio "primo ordine scontato".
5. Controlla la diagnostica. Dimensione abbinata, errori di caricamento, data dell’ultimo aggiornamento: se la lista non cresce o si restringe, qualcosa si è rotto.

GDPR: le basi, senza sostituire il tuo consulente

Questa non è una consulenza legale, ma ci sono alcuni punti che ogni azienda dovrebbe verificare con chi si occupa di protezione dei dati prima di caricare una lista:

• Base giuridica. Per quale ragione puoi usare questi dati per la pubblicità? La risposta va documentata, e i requisiti di consenso di Google si aggiungono a quelli del GDPR, non li sostituiscono.
• Informativa. Chi ti lascia i dati deve sapere che potranno essere condivisi con piattaforme pubblicitarie come Google per mostrare o escludere annunci.
• Minimizzazione e durata. Carica solo i campi necessari e solo i contatti per cui ha senso. Il limite di 540 giorni di Google non sostituisce i tuoi tempi di conservazione.
• Diritti degli interessati. Opposizione e cancellazione devono avere un effetto anche sulle liste caricate.

Checklist

1. Verifica cosa consente il tuo account: osservazione ed esclusione, oppure anche targeting.
2. Verifica che i caricamenti trasmettano il consenso e che la casella di conferma sia gestita in modo consapevole.
3. Se carichi via API, controlla di essere sulla Data Manager API o su un connettore che la usa.
4. Costruisci le quattro liste di base e controlla che superino i 100 utenti abbinati.
5. Automatizza l’aggiornamento e mettilo in calendario come qualsiasi altro processo.
6. Usa le liste come segnali, esclusioni e obiettivi, non solo come pubblico di remarketing.

Se vuoi capire quanto valgono oggi i tuoi dati di prima parte dentro Google Ads, l’analisi gratuita parte proprio da qui: quali liste esistono, quanto sono aggiornate e se il consenso arriva davvero. Puoi vedere i nostri servizi, il processo di lavoro e le risposte alle domande più comuni nelle FAQ.