I dati personali dei consumatori sono al centro del RGPD. Sono definiti come qualsiasi informazione relativa a un individuo vivente identificato o identificabile. Questo può essere, ad esempio, ID dei cookie, numeri cliente, indirizzi IP e ID dei dispositivi. Questi sono identificatori che molti network e piattaforme catturano come parte dei loro sforzi standard di tracciamento e ritargetizzazione.

Gli inserzionisti che utilizzano il tracciamento hanno l'obbligo di garantire la conformità legale al regolamento.

Le aziende necessitano di una base legale per trattare i dati personali. Sono disponibili sei basi legali. Nel settore della pubblicità digitale, le due più utilizzate sono consenso e interesse legittimo.

L'interesse legittimo è distinto dal consenso. Secondo l'Informazioni utili (ICO), che è l'autorità di vigilanza del RGPD nel Regno Unito:

È probabile che sia più appropriato quando si utilizzano i dati delle persone in modi che si aspetterebbero ragionevolmente e che hanno un impatto minimo sulla privacy, o quando vi è una giustificazione convincente per il trattamento.

Se un'azienda sceglie un interesse legittimo, deve essere sicura di dimostrarlo come una base legale appropriata.

Dove il consenso è considerato necessario, l'ICO afferma:

Il consenso significa offrire agli individui una scelta reale e controllo. Un consenso genuino dovrebbe mettere gli individui al comando, costruire fiducia e coinvolgimento dei clienti, e migliorare la tua reputazione.

L'RGPD dell'UE afferma:

'Consenso' dell'interessato significa qualsiasi indicazione libera, specifica, informata e inequivocabile dei desideri dell'interessato con cui egli o ella, mediante una dichiarazione o un'azione affermativa chiara, esprime il consenso al trattamento dei dati personali che lo riguardano.

Contratto è anche una base legale che può essere applicabile in alcuni casi. Si riferisce a specifici accordi contrattuali tra un'azienda e i suoi clienti o soggetti interessati che consentono all'azienda di raccogliere e trattare dati personali.

Scopri di più sulle basi legali.

La direttiva ePrivacy dell'UE, o legge sui cookie, è ampiamente associata ai banner e ai pop-up visualizzati quando si visitano siti web che informano i consumatori sull'uso dei cookie per tracciare l'attività online. La direttiva si applica anche al consenso per il marketing tramite email, SMS e chiamate, che sono applicabili ad alcune aziende.

Le normative sulla privacy e le comunicazioni elettroniche del Regno Unito (PECR) derivano da questa direttiva.

Entrambe sono leges speciales, il che significa che regolano materie specifiche, simili al RGPD. Ciò significa che la direttiva ePrivacy deve essere applicata laddove le sue regole sono più specifiche di quelle del RGPD dell'UE, e le PECR devono essere applicate laddove le loro regole sono più specifiche di quelle del RGPD del Regno Unito.

La direttiva ePrivacy e le PECR richiedono ai responsabili del trattamento di ottenere il consenso per l'uso dei cookie (con alcune eccezioni) e per le comunicazioni di marketing diretto.

La revisione mira a migliorare la trasparenza per i consumatori e a rafforzare il consenso sui cookie. Il consenso è essenziale per "cookie e tecnologie simili". Ciò significa che la direttiva ePrivacy e le PECR rimangono in vigore indipendentemente dalla base legale utilizzata per il trattamento dei dati personali secondo le regole del RGPD. Il consenso deve essere inequivocabile per l'uso di molti cookie, poiché il RGPD considera sufficiente il consenso solo se è inequivocabile. Dovresti valutare le tue pratiche di consenso e allinearle con le normative.

Dato l'impatto potenzialmente significativo su tutte le forme di pubblicità online, l'industria ha collaborato per creare standard e approcci generali. L'Interactive Advertising Bureau (IAB) Europe fornisce uno standard tecnico per il consenso online, e i soggetti interessati del settore stanno costruendo uno strumento di consenso per garantire la conformità al RGPD e alla direttiva ePrivacy.

Varie opzioni e strumenti sono disponibili online. Consigliamo di valutare le soluzioni per garantire che possano essere implementate per conformarsi alle normative.