La pubblicità della medicina estetica sui social non è vietata, ma è rigidamente delimitata: la comunicazione sanitaria deve essere informativa e non promozionale. Puoi indicare titoli e specializzazioni, l'attività professionale, le caratteristiche del servizio e gli onorari; non puoi usare elementi di carattere attrattivo e suggestivo — comprese offerte, sconti e promozioni — né foto prima/dopo suggestive, testimonianze dei pazienti a fini pubblicitari o immagini di pazienti riconoscibili diffuse senza uno specifico consenso.
Questa guida spiega il quadro normativo aggiornato (L.145/2018 come modificata nel 2023), il Codice di Deontologia Medica, perché le foto prima/dopo e le testimonianze sono il formato più rischioso, come il GDPR tratta le immagini dei pazienti e come impostare contenuti UGC e WhatsApp in modo conforme.
Informazione sanitaria, non promozione
Il perno del sistema italiano è che la comunicazione sanitaria deve informare, non indurre al consumo. Il Codice di Deontologia Medica (FNOMCeO) lo declina in modo netto: l'art.55 chiede un'informazione accessibile, trasparente, rigorosa e prudente, che non alimenti speranze o timori infondati; l'art.56 stabilisce che la pubblicità informativa sanitaria ha per oggetto esclusivamente i titoli e le specializzazioni, l'attività professionale, le caratteristiche del servizio e l'onorario, senza contenuti promozionali o suggestivi; l'art.57 vieta il patrocinio a fini commerciali; l'art.76-bis, specifico per la medicina estetica, impone che l'informazione preliminare non generi aspettative illusorie. (I numeri di articolo sono quelli del Codice 2014, tuttora vigente ma soggetto ad aggiornamenti: verifica il testo corrente.)
Cosa è cambiato con il DL 69/2023
Su questo punto molti contenuti online sono rimasti indietro. La L.145/2018 (commi 525-536) vietava in origine "qualsiasi elemento di carattere promozionale o suggestivo": un divieto di fatto assoluto, contestato dalla Commissione europea come contrario alla libertà di stabilimento e di prestazione dei servizi. Il DL 69/2023, convertito dalla L.103/2023 (in vigore da agosto 2023), ha riscritto il comma 525: il riferimento non è più la "sicurezza" dei trattamenti ma la corretta informazione sanitaria, e il divieto colpisce ora gli elementi di carattere attrattivo e suggestivo, comprese le comunicazioni contenenti offerte, sconti e promozioni che possano determinare un ricorso improprio ai trattamenti sanitari. In pratica: la pubblicità puramente informativa è lecita; sconti, promo e claim suggestivi no.
Foto prima/dopo: il formato più rischioso
Nessun singolo articolo dice "vietate le foto prima/dopo": il divieto nasce dalla somma tra Codice deontologico, disciplina della pubblicità ingannevole (L.248/2006) e prassi. L'immagine di una trasformazione suggerisce un risultato garantito, che nessun medico può promettere, e alimenta aspettative non realistiche in chi guarda senza essere stato visitato. Per questo è considerata pubblicità suggestiva o ingannevole quando non è accompagnata da un'informazione scientifica che prevenga false aspettative nei potenziali pazienti. La regola operativa sicura per un centro di medicina estetica è evitare le prima/dopo suggestive nella comunicazione pubblicitaria.
Testimonianze e patrocinio
Le testimonianze dei pazienti a fini pubblicitari sono trattate come promozione, non come informazione, e il consenso non le rende lecite: strumentalizzano il paziente, trasformando il rapporto di cura e fiducia (L.219/2017) in leva di marketing. Lo stesso vale per il patrocinio di prodotti o trattamenti da parte di pazienti riconoscibili, espressamente vietato dall'art.57 del Codice deontologico. Sono tra i primi elementi che un Ordine o il Garante segnalano.
Dati sanitari e GDPR: il consenso alla diffusione
È il punto più sanzionato sui social. Un'immagine o un video da cui il paziente è riconoscibile, collegati a un trattamento, sono dati sanitari — categoria particolare ex art.9 GDPR (i cosiddetti dati supersensibili). Vanno tenuti distinti tre consensi: il consenso al trattamento (L.219/2017); la base giuridica per trattare i dati a fini di cura (art.9(2)(h), senza consenso separato); e — separatamente — il consenso esplicito alla diffusione dell'immagine ex art.9(2)(a), che deve essere libero, specifico, informato, inequivocabile, documentato e revocabile. Il consenso alle cure non basta mai per pubblicare il volto di un paziente. Il massimale sanzionatorio del GDPR arriva a 20 milioni di euro o al 4% del fatturato globale annuo (art.83): è un tetto, non la multa tipica.
Cosa ha già sanzionato il Garante
I casi reali sono più concreti del massimale. Con il provvedimento n.769 del 12 dicembre 2024 il Garante ha sanzionato un chirurgo plastico con 20.000 euro per aver pubblicato su Instagram le foto prima/dopo del lifting di una paziente senza consenso alla diffusione: immagini qualificate come dati sanitari trattati senza base giuridica valida, in violazione degli artt.5 e 9 GDPR. In un altro caso un centro di medicina estetica è stato sanzionato dopo che una paziente ha riconosciuto il proprio volto in un video pubblicato sui profili social della struttura senza consenso. Il messaggio è coerente: i contenuti con pazienti identificabili richiedono sempre il consenso esplicito alla diffusione.
UGC e WhatsApp in modo conforme
Le indicazioni che seguono sono buone prassi ricavate dalle norme sopra, non una checklist ufficiale: falle validare da un legale e dal DPO. Preferisci contenuti senza claim di risultato e senza pazienti riconoscibili: il team, gli spazi, come funziona una consulenza, spiegazioni fattuali di un trattamento. Subordina ogni ripresa di paziente identificabile a un consenso alla diffusione separato, scritto e revocabile, che indichi i canali esatti. Elimina i trigger promozionali: niente prima/dopo, niente sconti o codici promo, niente promesse di risultato, niente testimonianze come endorsement. Tieni i claim ai contenuti dell'art.56: chi siete, i titoli, cos'è il servizio e onorari trasparenti. Tratta la messaggistica privata come meno esposta ma non esente: un canale uno-a-uno riduce la platea, ma qualsiasi foto o messaggio del paziente riutilizzato per marketing richiede comunque il consenso alla diffusione, e i dati sanitari in chat richiedono base giuridica e sicurezza adeguata.
Per chi vuole creator che producano contenuti fattuali e senza pazienti riconoscibili, e un modo conforme di gestire le conversazioni su larga scala, TikJoy mantiene l'UGC sul profilo del creator e usa l'API ufficiale WhatsApp Business; i vincoli per i verticali regolamentati sono raccolti nell'hub compliance.
Quando la pubblicità social non conviene
Per alcuni studi la risposta onesta è che il social a pagamento non vale l'investimento. Se i contenuti che storicamente convertivano meglio erano prima/dopo d'effetto o racconti di pazienti, un feed conforme convertirà meno, e forzarlo spinge il team verso creatività a rischio. Procedure molto delicate, piccole realtà locali che crescono per passaparola e reputazione, e centri senza capacità interna di gestire la documentazione dei consensi sono spesso serviti meglio da contenuti informativi sulla ricerca, da una solida reputazione e dalla consulenza in presenza che dalla rincorsa alla reach.
Questo non è un parere legale
Le informazioni qui riportate sono generali e non costituiscono consulenza legale. La pubblicità sanitaria e la conformità al GDPR dipendono dal caso concreto: fai validare creatività, moduli di consenso e campagne da un avvocato esperto di diritto sanitario e dal tuo Data Protection Officer prima di pubblicare.