Social e account pubblicitari dell’azienda: di chi sono davvero e come non perderli

Per molte piccole imprese, i canali social e la scheda di Google sono la vetrina principale: lì i clienti trovano orari, recensioni, foto, offerte. Spesso valgono più del sito. Eppure, se si chiede al titolare “chi è il proprietario della pagina?”, la risposta è incerta: “l’ha aperta mio figlio”, “la gestisce l’agenzia”, “è collegata al mio profilo personale”. Finché tutto funziona, nessuno se ne preoccupa.

Il problema emerge quando la persona che ha le chiavi non è più disponibile: un dipendente che se ne va, un’agenzia con cui si interrompe il rapporto, un titolare ricoverato o venuto a mancare. In quel momento l’azienda scopre che la sua vetrina non è davvero sua. Questa guida spiega come funzionano gli accessi alle principali piattaforme e come metterli in sicurezza.

Come funzionano gli accessi

La maggior parte delle piattaforme non prevede un “account aziendale” con una password condivisa. Le pagine e i profili aziendali sono gestiti da persone, ciascuna con il proprio account personale, a cui vengono assegnati ruoli e permessi. È una scelta di sicurezza sensata: ognuno accede con le proprie credenziali, e i permessi possono essere revocati. Ma significa anche che il controllo dell’azienda passa attraverso le persone.

Le procedure e i nomi degli strumenti cambiano spesso: conviene verificare sempre le guide ufficiali di ciascuna piattaforma.

Gli scenari di rischio

Il dipendente che se ne va

Il social media manager interno ha aperto la pagina con il suo profilo, ed è l’unico amministratore. Quando lascia l’azienda, magari in modo conflittuale, l’accesso se ne va con lui. Ne parliamo anche nella guida su quando un dipendente chiave lascia l’azienda.

L’agenzia

Molte agenzie aprono e gestiscono gli account pubblicitari a proprio nome, o diventano proprietarie della scheda Google del cliente. È comodo finché il rapporto funziona; quando si interrompe, l’azienda può perdere lo storico delle campagne, le statistiche e, nei casi peggiori, il controllo della scheda.

Il titolare non disponibile

Nelle piccole imprese, l’unico amministratore è spesso il titolare, con il suo profilo personale. Se viene ricoverato o viene a mancare, nessuno può pubblicare, rispondere ai clienti o aggiornare gli orari. Se il suo profilo personale viene poi trasformato in commemorativo o rimosso, riprendere il controllo delle pagine aziendali collegate può diventare molto complicato e richiedere lunghe procedure con la piattaforma.

L’account violato

Se il profilo personale dell’unico amministratore viene violato, chi lo controlla controlla anche la pagina aziendale, e può rimuovere gli altri amministratori, pubblicare contenuti o usare il metodo di pagamento per campagne fraudolente.

Gli account pubblicitari

Gli account pubblicitari meritano un’attenzione particolare, perché coinvolgono denaro e dati preziosi: lo storico delle campagne, le audience, le conversioni.

• L’account deve appartenere all’azienda: l’agenzia può avere accesso come partner, ma la proprietà deve restare al cliente.
• Il metodo di pagamento deve essere aziendale: una carta personale del titolare crea problemi contabili e si blocca in caso di decesso o di scadenza.
• Gli amministratori devono essere almeno due persone dell’azienda.
• Le fatture devono essere intestate all’azienda, con i dati corretti.
• I limiti di spesa aiutano a contenere i danni in caso di accesso non autorizzato.

Le regole d’oro

1. Almeno due amministratori per ogni pagina, profilo e account, entrambi persone dell’azienda.
2. Account personali protetti: chi amministra le pagine aziendali deve avere password robuste e verifica in due passaggi sul proprio account. Vedi la guida su come proteggere gli account importanti.
3. Email aziendale come riferimento, dove possibile, e non quella personale di un dipendente.
4. Proprietà in capo all’azienda per schede e account pubblicitari; agenzie e consulenti come partner o gestori.
5. Permessi minimi: chi pubblica non deve necessariamente poter rimuovere gli amministratori.
6. Revoca immediata degli accessi quando una persona lascia l’azienda o un’agenzia termina il rapporto.
7. Verifica del dominio e del marchio dove le piattaforme lo prevedono.

Recensioni, messaggi e reputazione

Perdere l’accesso a un canale non significa solo non poter pubblicare. Significa soprattutto non poter rispondere: alle recensioni negative, ai messaggi dei clienti, alle richieste di prenotazione, alle segnalazioni di problemi. Una scheda Google con orari sbagliati durante una chiusura improvvisa, o una recensione critica lasciata senza risposta per settimane, possono danneggiare la reputazione costruita in anni.

Per questo, nel piano di continuità, conviene indicare anche chi risponde ai clienti sui canali digitali quando la persona abituale non è disponibile, con quale tono e con quali limiti. Se l’attività deve chiudere temporaneamente, per esempio per l’indisponibilità del titolare, aggiornare gli orari sulla scheda e pubblicare un breve avviso evita clienti delusi davanti a una porta chiusa.

Conservare una copia di contenuti e dati

Le piattaforme permettono in genere di scaricare una copia dei contenuti pubblicati e di alcuni dati: foto, video, testi, statistiche. Farlo periodicamente è una buona abitudine: in caso di perdita dell’accesso, sospensione dell’account o chiusura del servizio, l’azienda conserva almeno il proprio materiale. Lo stesso vale per i dati delle campagne pubblicitarie, utili per non ripartire da zero con un nuovo fornitore.

Anche i contenuti originali prodotti per i social, come foto professionali, video e grafiche, dovrebbero essere conservati negli archivi dell’azienda e non solo sul telefono di un dipendente o nei server di un’agenzia. Nei contratti con i fornitori conviene chiarire a chi appartengono e come vengono consegnati.

Il registro dei canali digitali

Lo strumento più utile è un semplice registro, da tenere aggiornato:

• elenco dei canali: pagine, profili, schede, canali, account pubblicitari, con i link;
• amministratori di ciascun canale e relativo ruolo;
• email di riferimento e metodi di recupero;
• metodi di pagamento collegati;
• agenzie e consulenti con accesso, e data di inizio e fine del rapporto;
• data dell’ultima verifica.

Il registro non deve contenere password: deve dire chi ha accesso e come, non permettere a chiunque di entrare. Può far parte del dossier di emergenza aziendale, insieme alle informazioni su dominio, hosting ed email aziendale, che sono spesso il punto di partenza per recuperare gli altri accessi.

La verifica annuale

Una volta all’anno conviene dedicare un’ora a controllare tutti i canali: chi sono gli amministratori, se sono ancora in azienda, se le agenzie hanno ancora accessi non necessari, se i metodi di pagamento sono validi, se le email di recupero funzionano. È un controllo semplice, che evita sorprese. Va ripetuto anche ogni volta che cambia una persona chiave o un fornitore.

Se l’accesso è già perso

Se l’azienda ha già perso l’accesso a una pagina o a una scheda, le piattaforme prevedono in genere procedure di recupero o di rivendicazione, che richiedono di dimostrare il legame con l’attività: documenti aziendali, verifica del dominio, prove di gestione. Sono procedure lente e non sempre hanno successo. Per questo è molto meglio prevenire. Se il problema nasce dal rifiuto di un ex dipendente o di un’agenzia di restituire gli accessi, può essere utile anche il supporto di un legale, verificando cosa prevedevano i contratti.

Cosa scrivere nei contratti

Nei contratti con le agenzie e con i collaboratori che gestiscono i canali digitali conviene prevedere esplicitamente che:

• pagine, profili, account pubblicitari e contenuti appartengono all’azienda;
• l’azienda mantiene sempre almeno un ruolo di amministratore;
• alla fine del rapporto gli accessi vengono restituiti e i permessi del fornitore rimossi;
• dati e statistiche restano disponibili all’azienda.

Checklist

1. Elenco di tutti i canali digitali dell’azienda.
2. Almeno due amministratori interni per ciascuno.
3. Verifica in due passaggi sugli account personali degli amministratori.
4. Proprietà aziendale di schede e account pubblicitari.
5. Metodi di pagamento aziendali.
6. Accessi delle agenzie come partner, revocabili.
7. Registro aggiornato, senza password.
8. Verifica annuale e a ogni cambio di persona o fornitore.

Gli errori più comuni

• Un solo amministratore, magari con un profilo personale poco protetto.
• Lasciare all’agenzia la proprietà degli account.
• Pagare la pubblicità con la carta personale del titolare.
• Non revocare gli accessi di chi se ne va.
• Condividere una password tra più persone invece di assegnare ruoli.

Come aiuta La Cassaforte Digitale

La Cassaforte Digitale è il luogo dove conservare il registro dei canali digitali e le istruzioni per la continuità: quali pagine esistono, chi le amministra, quali agenzie hanno accesso, come recuperarle, chi contattare.

• I livelli Verde, Giallo e Rosso separano le istruzioni operative dalle informazioni più riservate.
• Ogni delegato ha la propria Chiave di Accesso Delegato e non usa mai le credenziali del titolare.
• Il Controllo Vitale rende disponibili le istruzioni se il titolare non risponde.

Domande frequenti

Staff La Cassaforte Digitale: la redazione di AVANET SRL (Cuneo), che sviluppa e gestisce La Cassaforte Digitale. Le informazioni su norme e procedure sono verificate sulle fonti ufficiali indicate in fondo alla pagina, alla data di aggiornamento. Questo articolo ha scopo informativo e non sostituisce il parere di un avvocato, di un notaio o del tuo istituto bancario. Chi siamo

Fonti

1. Meta — Centro assistenza per le aziende — ruoli e accessi alle pagine
2. Google — Gestire utenti del Profilo dell’attività — proprietari e gestori
3. LinkedIn — Amministratori della pagina — ruoli della pagina aziendale
4. ACN — Buone pratiche di sicurezza — protezione degli account

Verificate il 10 novembre 2026.

Approfondimenti