Introducción
El Reglamento General de Protección de Datos (RGPD) es el marco legal que regula el uso de datos personales en todos los mercados de la UE y el Reino Unido. Es un conjunto de leyes de datos para la era digital diseñado para dar a los consumidores más control sobre su información personal.
De manera significativa, las organizaciones que infrinjan la ley pueden ser multadas con hasta 20 millones de euros o el 4% de la facturación anual, lo que sea mayor.
Debido a la importancia de cumplir con el reglamento, queremos asegurarnos de que reciba una orientación clara y un mensaje coherente de Rakuten Advertising. Este artículo aborda los aspectos del RGPD que creemos son actualmente más relevantes para la industria de la publicidad digital. Sin embargo, es importante familiarizarse con todos los detalles, ya que hay muchas más implicaciones.
Además, proporcionamos enlaces útiles al final de este artículo.
Reglas Clave
Debe comprender sus obligaciones como empresa con respecto al RGPD y demostrar esfuerzo y medidas para cumplir con las siguientes reglas clave; haga clic en el + para obtener más información:
Los datos de los consumidores están en el corazón del RGPD. La Comisión Europea los define como cualquier información sobre un individuo vivo identificable. Esto puede incluir IDs de cookies, números de clientes, direcciones IP e IDs de dispositivos. Muchas redes y plataformas capturan estos identificadores como parte de sus esfuerzos estándar de seguimiento y retargeting.
Los anunciantes que utilizan el seguimiento deben asegurarse de cumplir legalmente con la regulación.
Las empresas requieren una base legal para procesar datos personales. Seis bases legales están disponibles. El consentimiento y el interés legítimo son los dos más utilizados en el sector de la publicidad digital.
El interés legítimo es distinto del consentimiento. Según la Oficina del Comisionado de Información (ICO):
Es probable que sea más apropiado cuando utilice los datos de las personas de maneras que ellas razonablemente esperarían y que tienen un impacto mínimo en la privacidad o cuando hay una justificación convincente para el procesamiento.
Si una empresa elige un interés legítimo, debe estar segura de demostrarlo como una base legal apropiada.
Cuando se considera necesario el consentimiento, la ICO afirma:
El consentimiento significa ofrecer a los individuos una elección y control reales. El consentimiento genuino debe poner a los individuos a cargo, construir confianza y compromiso con el cliente, y mejorar su reputación.
Un contrato también es una base legal que puede ser aplicable en algunos casos. Se refiere a acuerdos contractuales específicos entre una empresa y sus clientes o sujetos de datos que permiten a la empresa recopilar y procesar datos personales.
La Directiva sobre la privacidad y las comunicaciones electrónicas, o ley de cookies, se asocia en gran medida con banners y anuncios emergentes vistos en sitios web que informan a los consumidores sobre el uso de cookies para rastrear la actividad en línea. La Directiva también se aplica al consentimiento para marketing por correo electrónico, SMS y llamadas, lo cual aplica a algunas empresas.
La Directiva sobre la privacidad y las comunicaciones electrónicas es un lex specialis, latín para la ley que rige un tema específico similar al RGPD. Debe aplicarse donde las reglas son más específicas que en el RGPD. La Directiva sobre la privacidad y las comunicaciones electrónicas obliga al controlador a obtener el consentimiento para cookies y marketing directo.
La revisión tiene como objetivo mejorar la transparencia del consumidor y hacer cumplir un consentimiento más estricto para las cookies. Según la ICO, el consentimiento es esencial para “cookies y tecnologías similares.” Esto significa que la Directiva sobre la privacidad y las comunicaciones electrónicas permanece en vigor independientemente de la base legal utilizada para procesar datos personales bajo las reglas del RGPD. El consentimiento debe ser inequívoco para el uso de muchas cookies, ya que el RGPD considera suficiente el consentimiento si es inequívoco. Debe evaluar sus prácticas de consentimiento y alinearlas con la orientación de la ICO.
Dado el impacto potencialmente significativo en todas las formas de publicidad en línea, la industria ha colaborado para crear estándares y enfoques generales. El Interactive Advertising Bureau (IAB) Europe proporciona un estándar técnico para el consentimiento en línea, y las partes interesadas de la industria están construyendo una herramienta de consentimiento para garantizar el cumplimiento del RGPD y la Directiva sobre la privacidad y las comunicaciones electrónicas.
Existen varias opciones y herramientas disponibles en línea. Aconsejamos que evalúe las soluciones para asegurarse de que puedan implementarse para cumplir con las regulaciones.
Próximos pasos
Recomendamos que tome las siguientes acciones:
- Evalúe cómo el RGPD impacta su negocio y documente las medidas tomadas para cumplir con las normas.
- Asegure la transparencia del consumidor y decida la base legal más adecuada para recopilar y procesar datos personales de los visitantes del sitio.
- Incluya y evalúe sus políticas de privacidad y avisos de cookies para proporcionar transparencia y mejorar la captura de consentimiento.
- Busque asesoramiento legal. Este artículo no debe leerse como asesoramiento legal.
- Consulte con sus redes de afiliados y plataformas para cualquier orientación o requisito relacionado con el cumplimiento del RGPD.
También podemos apoyarlo durante el proceso del RGPD para asegurar que cumpla. Vea nuestras opciones sugeridas para el cumplimiento del RGPD.
Recursos adicionales
Revise estos enlaces para obtener más información:
Comentarios
Inicie sesión para dejar un comentario.