Cos’è il GDPR e come influirà sulla tua attività

• 5 dicembre 2017
• Di prestachamps

Nuova legge GDPR (Regolamento generale sulla protezione dei dati)

Ti chiedi se la futura normativa GDPR avrà un impatto sul modo in cui raccogli i dati dei clienti? Dobbiamo avvisarti: lo avrà di sicuro.

Finalmente abbiamo il modulo Conformità GDPR Pro, maggiori dettagli qui

È la legge sulla privacy dei dati più rigorosa mai introdotta. Riguarderà tutte le aziende che hanno clienti all’interno dell’Unione Europea, non solo quelle con sede nell’UE. L’entrata in vigore della legge è prevista per il 25 maggio 2018. Se vuoi evitare sanzioni pesanti (in alcuni casi fino al 4% del fatturato annuo della tua azienda o 20 milioni di euro, a seconda di quale importo sia maggiore!), è il momento di adeguare la tua politica di trattamento dei dati ai requisiti dell’UE.

L’attesa è finita!

Finalmente abbiamo l’esclusivo modulo Conformità GDPR Pro

Se la tua azienda è presente nell’UE o vende nell’UE, deve rispettare il GDPR. Al momento siamo l’unica azienda con una vera soluzione alle regole introdotte dalla nuova legge. Non perderti questo modulo! Per te è fondamentale avere una soluzione entro il 25 maggio 2018. Il nostro modulo ti aiuta a rispettare il nuovo regolamento e, allo stesso tempo, dimostra ai tuoi clienti che prendi sul serio la gestione e la protezione dei loro dati personali.

Scopri di più sul modulo Conformità GDPR Pro

Cosa sono i dati personali?

Qualsiasi informazione relativa a una persona fisica identificata o identificabile. Una persona identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare tramite un identificativo come un nome, un numero di identificazione o dati relativi all’ubicazione.

Il GDPR considera dati personali gli identificativi online e i dati di localizzazione, che vanno quindi protetti come gli altri identificativi, ad esempio le informazioni sull’identità genetica, economica o psicologica di una persona. Anche i cookie rientrano tra gli identificativi online!

Il GDPR afferma che tutti i cookie possono essere considerati dati personali se possono essere usati per identificare una persona.

“Se la tua azienda è presente nell’UE o vende nell’UE, deve rispettare il GDPR.”

Le regole di base del GDPR

Una persona deve ricevere informazioni precise su tutti gli aspetti rilevanti, come il tipo di dati che verranno raccolti o trattati e per quale scopo. Il consenso è necessario per il trattamento di dati particolarmente sensibili.

• Il diritto all’oblio. Tutti gli interessati hanno il diritto di far rimuovere i propri dati da un database su richiesta.
• Sanzioni. La violazione della legge può comportare sanzioni fino a 20 milioni di euro.
• In caso di violazione. Il titolare del trattamento deve informare gli utenti entro 72 ore da una violazione dei dati o da un attacco informatico.
• Consenso dei genitori. Le aziende non possono raccogliere dati di minori di 16 anni senza un consenso verificabile dei genitori.
• Responsabile della protezione dei dati. Se un’azienda gestisce una grande quantità di dati sensibili, dovrà nominare un responsabile della protezione dei dati.
• La richiesta deve essere facile da capire. La richiesta di consenso al trattamento dei dati deve essere presentata per iscritto, in una forma facilmente accessibile e con un linguaggio semplice.

D’ora in poi avrai bisogno del consenso degli utenti. Quando la nuova legge entrerà in vigore, dovrai offrire agli utenti un modo chiaro, informato e inequivocabile per esprimere il proprio consenso al trattamento dei dati personali.

Il GDPR contiene molti indizi su come dovrebbero essere le buone pratiche nella web analytics. Cercheremo di riassumerli e di presentarteli come passi da seguire per preparare la tua web analytics alla futura normativa.

Giustifica e descrivi ogni finalità per cui usi i dati personali raccolti dai tuoi utenti. Molto probabilmente i siti che usano diversi tipi di cookie per scopi diversi dovranno ottenere il consenso per ciascuna finalità. Come fare? Ti consigliamo di elencarle tutte nella sezione Privacy Policy del tuo sito, così gli utenti possono conoscerle quando lo visitano. Quando il trattamento ha più finalità, il consenso dovrebbe coprirle tutte. Se il consenso dell’utente viene dato in seguito a una richiesta per via elettronica, la richiesta deve essere chiara, concisa e non deve disturbare inutilmente l’uso del servizio per cui viene fornita.

Rifletti su come comunichi con i tuoi utenti tramite la Privacy Policy pubblicata sul tuo sito. Il nuovo regolamento ti vieterà di scrivere un messaggio in modo che non venga compreso. Dopotutto, non si può parlare di vero consenso se i visitatori non sanno a cosa stanno aderendo. Questa legge richiede che qualsiasi informazione rivolta al pubblico o all’interessato sia concisa, facilmente accessibile e di facile comprensione, con un linguaggio chiaro e semplice.

I tuoi visitatori devono poter rinunciare in qualsiasi momento. Anche dopo aver ottenuto un consenso valido, devi offrire loro un modo semplice per cambiare idea. Revocare il consenso deve essere facile quanto darlo. L’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca. L’interessato deve esserne informato prima di dare il consenso.

Quello che devi sapere adesso è che la decisione su come applicare queste regole e rispondere alle richieste dei tuoi utenti spetta a te. Ma è ovvio che il miglior fornitore di servizi di web analytics dovrebbe aiutarti a rispettare gli obblighi che il GDPR imporrà.

Come capire se il tuo partner commerciale è attento alla questione e ben preparato per la futura normativa? Ti consigliamo di contattare il tuo fornitore di web analytics e verificare come intende affrontare il problema. Se non sa rispondere alle tue domande, è il momento di pensare a un’altra soluzione.

È il momento di agire!

Il GDPR avrà un impatto sia sui titolari del trattamento (ad esempio un’azienda) sia sui responsabili del trattamento (ad esempio un fornitore di servizi cloud). È stato creato per tutelare gli interessati (ad esempio i clienti o i visitatori del tuo sito). Le nuove norme riguardano non solo le aziende europee che trattano dati personali, ma anche qualsiasi azienda extra-⁠UE che voglia offrire i propri servizi a clienti in Europa. La loro privacy policy deve basarsi sulle nuove condizioni presentate dalla Commissione europea.

Non dimenticare il modulo che può aiutarti! Conformità GDPR Pro

Articoli correlati