Passpoint e WiFi marketing: mantenere i dati di prima parte quando gli ospiti si connettono automaticamente

Le strutture mantengono i dati di prima parte con Passpoint spostando il consenso dalla splash page all'iscrizione. Un ospite presta il consenso una sola volta, su un Captive Portal, una pagina web o un'app, e riceve poi una credenziale Passpoint collegata a quel profilo. Ogni successiva connessione automatica autentica la credenziale tramite RADIUS, in modo che ogni visita aggiorni il profilo per cui è stato prestato il consenso senza mostrare un'altra schermata di accesso.

Che cos'è il marketing per ospiti Passpoint?

Passpoint è il programma di certificazione per Hotspot 2.0, un insieme di funzionalità basate sull'emendamento IEEE 802.11u. Consente a uno smartphone o laptop di individuare e connettersi a una rete automaticamente, utilizzando una credenziale installata in precedenza. L'ospite non vede mai una schermata di accesso.

Il processo si basa su tre standard:

• ANQP (Access Network Query Protocol) consente al dispositivo di chiedere a un access point quali provider di identità sono accettati dalla rete. Questo avviene prima che il dispositivo si associ.
• IEEE 802.1X, lo standard per il controllo dell'accesso basato su porta, autentica il dispositivo. Utilizza un metodo EAP (Extensible Authentication Protocol) come EAP-TLS o EAP-TTLS.
• RADIUS è il protocollo utilizzato dagli access point per chiedere a un server se una credenziale è valida. Il server RADIUS accetta o rifiuta la connessione, e il traffico viene quindi crittografato con WPA2-Enterprise o WPA3-Enterprise.

OpenRoaming è una federazione gestita dalla Wireless Broadband Alliance e basata su Passpoint. I provider di identità rilasciano le credenziali. Tra questi figurano produttori di dispositivi, operatori mobili ed editori di app. Le strutture agiscono come provider di reti di accesso che accettano tali credenziali. La struttura e il provider di identità scambiano l'autenticazione tramite RadSec, che trasporta RADIUS all'interno di TLS (RFC 6614).

Fare marketing per ospiti con Passpoint significa gestire un programma di marketing e analytics basato sul consenso per i visitatori che accedono in questo modo. La modalità alternativa è un Captive Portal: la splash page che intercetta la prima richiesta web di un visitatore e gli chiede di accedere. Per la maggior parte delle strutture, il Captive Portal rappresenta ancora il punto in cui si ottengono il consenso, l'identità e i dati di prima parte.

Perché la connessione automatica mette a rischio i tuoi dati di prima parte?

Su una rete Guest WiFi, la splash page svolge tre funzioni contemporaneamente. Identifica il visitatore, registra le sue preferenze di marketing e archivia la visita. Purple ha gestito 440 milioni di accessi nel 2024 in oltre 80.000 strutture attive (dati Purple). Ogni accesso ha rappresentato un momento in cui tutte e tre le funzioni sono avvenute insieme.

Passpoint elimina quel momento. Il dispositivo si autentica in background, quindi non c'è alcuna pagina su cui porre una domanda. Ciò comporta tre conseguenze.

Una connessione non equivale al consenso

L'articolo 4(11) del GDPR definisce il consenso come una manifestazione di volontà libera, specifica, informata e inequivocabile. Il Considerando 32 aggiunge che il silenzio, le caselle pre-spuntate o l'inattività non costituiscono consenso. Un dispositivo che si connette automaticamente è considerato inattività in termini legali. Non è possibile desumere il consenso al marketing da una connessione Passpoint.

Potresti non vedere chi si è connesso

I metodi EAP come EAP-TTLS inviano un'identità esterna che può essere anonima, ad esempio "anonymous@realm". La vera identità viaggia all'interno di un tunnel crittografato verso il server RADIUS di origine. In OpenRoaming, tale server appartiene al provider di identità, non a te. Ricevi solo ciò che il provider di identità sceglie di rilasciare.

Gli indirizzi MAC non identificano più i dispositivi

Le attuali versioni di iOS e Android utilizzano per impostazione predefinita un indirizzo MAC privato e casuale per ciascuna rete. Qualsiasi analisi che unisca le visite tramite indirizzo MAC sottostimerà i visitatori che ritornano. Le credenziali Passpoint sono un ancoraggio più affidabile, a condizione che sia tu a emetterle o che tu possa visualizzarle.

I vantaggi sono reali. Passpoint crittografa ogni sessione con WPA2- o WPA3-Enterprise e sostituisce i SSID aperti con 802.1X. Elimina inoltre la frizione della splash page per gli ospiti abituali. Il tuo compito è conservare il consenso e i dati mentre sfrutti questi vantaggi.

Come viaggia il consenso con una credenziale Passpoint?

Il principio è spostare il momento del consenso alla fase di registrazione, lasciando poi che sia la credenziale a trasportarlo. Cinque scelte di progettazione rendono possibile questo processo.

Acquisisci il consenso una sola volta, al momento della registrazione

La prima visita richiede comunque un momento di scelta. Quel momento può essere un Captive Portal, una pagina web collegata a una conferma di prenotazione o un passaggio all'interno dell'app della struttura. In quel momento raccogli gli opt-in con scelta consapevole: selezioni separate e non spuntate per e-mail, SMS e offerte personalizzate.

L'articolo 7(1) del GDPR richiede di dimostrare che il consenso è stato prestato. Memorizza il testo mostrato, la data e ora e ciascuna scelta abbinandoli al profilo. Informa chiaramente l'ospite che le successive connessioni automatiche verranno registrate come visite. L'articolo 13 richiede tali informazioni al momento della raccolta.

Il Captive Portal di Purple acquisisce già questo registro dei consensi e si integra con le piattaforme CRM e di marketing. Quando emetti un profilo Passpoint al termine di quel flusso, lo stesso registro copre ogni visita futura.

Associa ogni credenziale a un unico profilo

Emetti per ogni visitatore una credenziale univoca, mai condivisa. Un nome utente e una password per EAP-TTLS funzionano, così come un certificato per EAP-TLS. Il server RADIUS associa ogni credenziale al rispettivo profilo per cui è stato prestato il consenso. Ogni autenticazione successiva diventa un evento di visita associato a un record noto, senza alcuna splash page coinvolta.

Le credenziali univoche ti offrono anche il controllo sul ciclo di vita. Puoi far scadere una credenziale al check-out. Puoi revocarla quando un dispositivo viene smarrito o quando un ospite esce dal programma. Una credenziale condivisa elimina tutto questo e interrompe completamente l'attribuzione.

Riconosci i visitatori che ritornano senza la loro vera identità

Dove non si possiede l'identità, è comunque possibile conteggiare le visite. La RFC 4372 definisce l'attributo Chargeable-User-Identity, un identificatore stabile e opaco che un server principale può restituire per ogni visitatore. Consente al tuo strumento di WiFi Analytics di conteggiare le visite di ritorno e il tempo di permanenza senza un nome o un indirizzo email.

Tratta questo identificatore come un dato personale. Il Considerando 26 del GDPR conferma che i dati pseudonimizzati rimangono dati personali laddove informazioni aggiuntive potrebbero attribuirli a una persona. Utilizzalo per report aggregati sulla base di un presupposto di liceità documentato. Mantienilo escluso dagli invii di marketing.

Utilizza Passpoint Release 3 per i termini e l'URL della struttura

Passpoint Release 3 aggiunge due funzionalità importanti per il marketing. Una rete può richiedere all'ospite di accettare i termini e le condizioni. Può anche inviare un URL della struttura che il dispositivo visualizza dopo la connessione. Android documenta il supporto per entrambe le funzionalità.

L'URL della struttura è utile per i visitatori anonimi. Ti offre un modo per invitarli ad aderire, senza bloccare la loro connessione.

Verifica quali dati rilascia ciascun identity provider OpenRoaming

Gli identity provider OpenRoaming segnalano la loro politica attraverso i Roaming Consortium Organisation Identifiers (RCOI) pubblicizzati dalla rete. Tale politica include il tipo di identità offerto: alcuni provider rilasciano un'identità anonima, altri un'identità verificata. Verifica cosa rilasceranno i provider che accetti prima di pianificare qualsiasi campagna. Nella maggior parte delle implementazioni, i visitatori federati arrivano in modo anonimo e rimangono anonimi fino a quando non effettuano l'opt-in secondo i tuoi termini.

Come si colloca Passpoint rispetto al tuo Captive Portal?

Passpoint non sostituisce il tuo Captive Portal. Si affianca ad esso. La maggior parte delle strutture gestisce un SSID Captive Portal per i visitatori al primo accesso e una rete Passpoint per gli ospiti registrati.

Purple è indipendente dall'hardware e funziona con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Entrambe le reti possono quindi essere eseguite sugli access point già in tuo possesso. Il supporto per Hotspot 2.0 dipende dal modello di access point e dal firmware, quindi verificalo prima con il tuo fornitore. Perché il tuo prossimo aggiornamento WiFi non richiede nuovo hardware spiega l'approccio cloud overlay.

WPA3 rende obbligatori i Protected Management Frames. Verifica come la tua infrastruttura li gestisce prima di abilitare WPA3-Enterprise sull'SSID Passpoint. Protected Management Frames: una guida pratica per il 2026 copre i controlli di compatibilità.

Confronto tra i tre metodi di accesso

	Captive Portal	Passpoint emesso dalla struttura	OpenRoaming (federato)
Come accede il visitatore	Seleziona l'SSID e completa una splash page	Installa un profilo una sola volta, poi si connette automaticamente	Si connette automaticamente con una credenziale fornita da un identity provider terzo
Dove viene raccolto il consenso	Sulla splash page, per ogni nuovo dispositivo	Al momento della registrazione, prima dell'emissione del profilo	Non raccolto dalla struttura; l'opt-in viene richiesto separatamente
Ciò che la struttura riceve per ogni visita	Dati inseriti dal visitatore sulla pagina	Una credenziale associata al profilo che ha prestato il consenso	Qualsiasi dato fornito dal provider di identità, spesso anonimo
Crittografia	Aperta, o OWE (Opportunistic Wireless Encryption) dove supportata	WPA2- o WPA3-Enterprise	WPA2- o WPA3-Enterprise
Esperienza nelle visite successive	Di nuovo la splash page, o un dispositivo memorizzato	Nessuna schermata di login	Nessuna schermata di login
Standard	Reindirizzamento HTTP; RFC 8908 e RFC 8910 per l'individuazione del portale	IEEE 802.11u, IEEE 802.1X, EAP	IEEE 802.11u, IEEE 802.1X, RadSec (RFC 6614)
Scelta ideale	Visitatori che accedono per la prima volta e acquisizione di dati di prima parte	Ospiti ricorrenti, membri di programmi fedeltà e utenti di coworking	Visitatori che non hai mai incontrato prima

Quale approccio si adatta alla tua struttura

La tua situazione	Approccio consigliato
Prevalenza di visitatori al primo accesso, come in un'attrazione turistica	Captive portal con opt-in a scelta consapevole
Elevato tasso di ritorno, come i membri di programmi fedeltà in hotel o utenti di coworking	Captive portal per la registrazione, poi Passpoint emesso dalla struttura
Elevato volume di passanti anonimi, come in un centro commerciale, in una stazione o sui treni	Captive portal più OpenRoaming, con analisi aggregate per le visite anonime
Eventi di più giorni con partecipanti registrati	Profilo Passpoint emesso al momento della registrazione, con scadenza al termine dell'evento
Rete per pazienti e visitatori in strutture della sanità	Captive portal con acquisizione minima dei dati; Passpoint riservato ai visitatori a lunga permanenza

Scenari pratici da hotel, retail ed eventi

Un hotel da 200 camere trasforma i membri del programma fedeltà in ospiti con connessione automatica

Situazione. Gli ospiti ricorrenti di un hotel da 200 camere visualizzavano la splash page a ogni soggiorno. Ogni nuovo smartphone o laptop creava un record separato. La cronologia dei soggiorni e i consensi erano dispersi in diversi profili parziali.

Azione intrapresa. L'hotel ha mantenuto il proprio Captive portal per il primo soggiorno. Ha aggiunto un passaggio "aggiungi questa rete al tuo dispositivo" al termine del flusso di opt-in e nella e-mail di pre-arrivo. Ogni ospite ha ricevuto una credenziale EAP-TTLS univoca associata al proprio profilo di consenso. Le credenziali scadevano 12 mesi dopo l'ultimo soggiorno dell'ospite. Gli eventi di visita venivano sincronizzati con il CRM dell'hotel.

Risultato misurabile. L'hotel riporta ora tre dati ogni mese:

• Titolari di credenziali come percentuale degli ospiti connessi.
• Soggiorni registrati per ogni profilo con consenso.
• Registro dei consensi recuperabile su richiesta, come richiesto dall'Articolo 7(1).

Per i titolari di credenziali, i login tramite splash page durante i soggiorni successivi scendono a zero, poiché la pagina non viene mai visualizzata. Scopri come questo si adatta a una più ampia implementazione per Hotel e utilizza la Checklist RFP WiFi per hotel: autenticazione, filtraggio dei contenuti e guest marketing per includerlo in una gara d'appalto.

Un centro commerciale aggiunge OpenRoaming senza diluire la propria lista di opt-in

Situazione. Un centro commerciale desiderava offrire ai visitatori una connessione senza attriti. Il team di marketing temeva che l'elenco degli utenti registrati si riducesse man mano che i visitatori passavano alla connessione automatica. La maggior parte dei telefoni dei visitatori disponeva già di una credenziale OpenRoaming fornita da un provider di identità del dispositivo o dell'applicazione.

Azione intrapresa. Il centro ha attivato un SSID OpenRoaming affiancandolo al Captive Portal esistente. Le visite anonime tramite OpenRoaming sono state incluse solo nei report aggregati, conteggiate tramite l'attributo Chargeable-User-Identity laddove fornito dai provider. L'URL di struttura Passpoint Release 3 indirizzava i visitatori a una pagina di iscrizione alla newsletter del centro. Nessun messaggio di marketing è stato inviato ai visitatori anonimi.

Risultato misurabile. Il centro dispone ora di dati relativi a due diversi tipi di pubblico:

• Visitatori con consenso espresso, che possono ricevere comunicazioni di marketing.
• Dispositivi ricorrenti anonimi, i cui dati sono riportati solo in forma aggregata.

L'elenco degli utenti registrati cresce esclusivamente grazie a una scelta consapevole. Il responsabile della protezione dei dati può verificare questa suddivisione in ciascun report. Lo stesso modello si applica a complessi multilocation nel settore Retail.

Un centro congressi rilascia le credenziali al momento della registrazione

Situazione. Un centro congressi che ospita eventi di tre giorni riscontrava code sulla splash page ogni mattina. I picchi si verificavano durante la prima sessione della giornata. Gli organizzatori richiedevano inoltre dati di affluenza suddivisi per padiglione.

Azione intrapresa. La pagina di registrazione all'evento includeva le opzioni di consenso e rilasciava un profilo Passpoint insieme a ciascun biglietto. Ogni credenziale scadeva automaticamente al termine dell'evento. I partecipanti si connettevano in qualsiasi padiglione senza dover effettuare l'accesso.

Risultato misurabile. I partecipanti registrati non hanno riscontrato alcuna splash page in sede. Tutte le credenziali sono state revocate automaticamente alla chiusura, senza richiedere interventi manuali. Gli organizzatori hanno ottenuto il conteggio delle sessioni aggregate per ogni padiglione. Le comunicazioni di marketing sono state inviate solo ai partecipanti che avevano espresso il consenso al momento della registrazione.

Quali sono i limiti da considerare?

La registrazione richiede un passaggio aggiuntivo

Sui dispositivi Apple, l'ospite installa un profilo di configurazione e lo approva nelle Impostazioni. I flussi su Android variano a seconda del produttore e della versione del sistema operativo. Il numero di ospiti che completa la registrazione è inferiore rispetto a chi completa una splash page. Si consiglia di proporre la registrazione dopo aver offerto valore, ad esempio al termine del primo soggiorno o all'interno della conferma di prenotazione.

Il supporto dei dispositivi non è universale

I dispositivi più datati e alcuni laptop non supportano Passpoint. Mantieni attivo l'SSID del Captive Portal per evitare che alcuni visitatori rimangano esclusi. Effettua test di registrazione sui dispositivi effettivamente utilizzati dai tuoi ospiti.

I visitatori federati non sono destinatari di marketing per impostazione predefinita

Una credenziale OpenRoaming non include il consenso al marketing per la tua struttura. Nel Regno Unito, il regolamento 22 delle Privacy and Electronic Communications Regulations (PECR) richiede il consenso esplicito, o un soft opt-in, prima dell'invio di e-mail o SMS di marketing a persone fisiche. Una semplice connessione WiFi non soddisfa questi requisiti.

La revoca deve essere semplice quanto il consenso

L'Articolo 7(3) del GDPR richiede che revocare il consenso sia facile quanto fornirlo. Mantieni il consenso al marketing e l'accesso alla rete come controlli separati. Un ospite che si disiscrive dalle e-mail potrebbe comunque desiderare il WiFi automatico.

Alcuni settori richiedono una raccolta dati più leggera

I dati di geolocalizzazione su una rete ospedaliera possono rivelare informazioni sulla salute. Ciò fa entrare in gioco le regole delle categorie particolari previste dall'Articolo 9 del GDPR. Mantieni la raccolta al minimo sulle reti per pazienti e visitatori e non dedurre mai lo stato di salute dalle visite.

Il tuo servizio RADIUS supporta il carico

Ogni connessione Passpoint dipende da 802.1X e da un server RADIUS raggiungibile contenente un certificato server valido. Il RADIUS in cloud rimuove i server on-premise dall'architettura. Pianifica il rinnovo del certificato prima del lancio. Le Migliori Pratiche di Rete per Strutture ed Imprese nel 2026 coprono le scelte progettuali correlate.

Cosa dovresti fare ora?

1. Esegui un audit dei tuoi access point. Conferma il supporto a Hotspot 2.0 e Passpoint per modello e firmware con il tuo fornitore.
2. Rivedi il testo del consenso. Assicurati di informare gli ospiti che le connessioni automatiche verranno registrate come visite.
3. Scegli il tuo modello. Utilizza la tabella decisionale qui sopra per scegliere tra Passpoint emesso dalla struttura, OpenRoaming o entrambi.
4. Progetta la registrazione. Inseriscila al termine del flusso del Captive Portal e nelle e-mail di pre-arrivo o di registrazione.
5. Imposta le regole sulle credenziali. Utilizza credenziali uniche, definisci una scadenza e stabilisci chi può revocarle.
6. Separa la reportistica. Mantieni i pubblici che hanno prestato il consenso e le visite aggregate anonime in report separati.
7. Inseriscilo nei capitolati d'appalto. Specifica Passpoint, OpenRoaming e il registro del consenso come requisiti di gara.

Domande frequenti

Ho bisogno di nuovi access point per eseguire Passpoint?

Di norma no. Hotspot 2.0 e Passpoint sono funzionalità del firmware degli access point, e Cisco Meraki, HPE Aruba, Ruckus e Juniper Mist ne documentano la configurazione. Il supporto dipende dal modello e dalla versione del firmware, quindi verifica prima con il tuo fornitore. Purple è agnostico rispetto all'hardware e funziona come overlay cloud su Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. La registrazione e RADIUS non richiedono la sostituzione dell'infrastruttura esistente.

Il consenso raccolto durante la registrazione a Passpoint è valido ai sensi del GDPR?

Sì, a condizione che la fase di registrazione soddisfi gli standard del GDPR per il consenso. L'Articolo 4(11) richiede che il consenso sia libero, specifico, informato e inequivocabile, e l'Articolo 7(1) richiede di poterne fornire la prova. Utilizza opzioni separate e non selezionate per ciascuna finalità e memorizza il testo e la marca temporale. Informa l'ospite che le connessioni successive verranno registrate come visite. La credenziale veicola tale consenso; la connessione in sé non lo crea mai.

Posso fare marketing ai visitatori che si connettono tramite OpenRoaming?

Non solo in base alla forza della connessione. Una credenziale OpenRoaming proviene da un identity provider di terze parti e non comporta alcun consenso di marketing per la tua struttura. Spesso si riceve solo un'identità anonima. È possibile segnalare le visite anonime in forma aggregata in base a una base giuridica documentata. Utilizza l'URL della struttura Passpoint Release 3 o il tuo Captive Portal per invitare il visitatore ad acconsentire ai tuoi termini.

Passpoint può funzionare insieme al mio Captive Portal esistente?

Sì, e la maggior parte delle strutture dovrebbe eseguirli entrambi. Mantieni il Captive Portal per i visitatori al primo accesso, dove acquisisci l'identità e i consensi informati. Trasmetti una rete Passpoint insieme ad esso per gli ospiti registrati, come SSID separato sugli stessi access point. Il Captive Portal diventa il tuo percorso di registrazione e Passpoint il tuo percorso di ritorno. Il tuo database di utenti consenzienti continua a crescere mentre gli ospiti che ritornano saltano la schermata di login.

Passpoint funziona su dispositivi iPhone e Android?

Sì, entrambe le piattaforme supportano Passpoint, con diversi flussi di registrazione. I dispositivi Apple installano Passpoint tramite un profilo di configurazione che l'ospite approva in Impostazioni. Android supporta nativamente la configurazione Passpoint e documenta il supporto per le funzionalità della Release 3, inclusi l'accettazione dei termini e gli URL della struttura. I flussi variano in base al produttore e alla versione del sistema operativo. Testa la registrazione sui dispositivi utilizzati dai tuoi ospiti prima del lancio.

Cosa succede ai dati quando un ospite revoca il consenso?

Interrompi immediatamente il marketing e decidi separatamente se mantenere la credenziale. L'Articolo 7(3) del GDPR rende la revoca del consenso semplice quanto la sua concessione. Un ospite che si disiscrive dalle e-mail potrebbe comunque desiderare il WiFi automatico, quindi mantieni il consenso al marketing e l'accesso alla rete come controlli separati. Se richiede di cancellarsi completamente, revoca la credenziale in RADIUS. Quindi elimina o anonimizza il profilo in base alla tua politica di conservazione.

In che modo Passpoint influisce sulle mie analisi WiFi?

Rende più accurato il conteggio delle visite di ritorno. Gli indirizzi MAC casuali sui dispositivi iOS e Android attuali rendono inaffidabile il conteggio basato sul dispositivo, mentre una credenziale Passpoint rimane stabile tra le varie visite. Con le credenziali emesse dalla struttura, ogni autenticazione diventa una visita su un profilo consenziente. Per i visitatori federati, l'attributo Chargeable-User-Identity definito in RFC 4372 può fornire un pseudonimo stabile. Mantieni tali visite pseudonimizzate nei report aggregati, separandole dal tuo pubblico target per il marketing.