Di cosa si tratta.
La direttiva ePrivacy tutela la riservatezza nel settore delle comunicazioni elettroniche e contiene regole specifiche che si affiancano al GDPR. Riguarda, tra l’altro, comunicazioni, dati di traffico e localizzazione, accesso alle informazioni presenti nei dispositivi e comunicazioni indesiderate. È importante perché alcuni obblighi non dipendono soltanto dalla presenza di un dato personale identificativo nella singola operazione. Per esempio, l’accesso a informazioni nel terminale richiede un esame specifico anche quando uno strumento si presenta come statistico. Essendo una direttiva, va letta con le modifiche e le norme nazionali di recepimento. In Italia gli articoli 122 e 130 del Codice privacy sono riferimenti centrali per molti siti e attività promozionali.
A chi può interessare.
Non tutte le disposizioni hanno gli stessi destinatari. Alcune riguardano fornitori di reti o servizi di comunicazione, altre incidono su chi usa strumenti di tracciamento o invia messaggi promozionali. Il canale e la modalità tecnica possono cambiare l’analisi: email, chiamate con operatore e sistemi automatizzati non vanno trattati come un’unica categoria. Il rapporto tra ePrivacy e GDPR richiede di distinguere la regola speciale dalla successiva gestione dei dati personali. Un interesse commerciale può essere rilevante nel progetto, ma non sostituisce le condizioni specifiche applicabili al canale.
I punti da capire.
- 01
La tutela della riservatezza delle comunicazioni comprende informazioni sul loro contesto: i dati di traffico possono rivelare relazioni e abitudini anche senza leggere il contenuto.
- 02
Memorizzare o leggere informazioni nel dispositivo richiede di distinguere gli strumenti necessari da quelli soggetti al consenso, secondo il quadro applicabile.
- 03
Le comunicazioni promozionali richiedono una verifica per canale, destinatario e presupposto; le eccezioni previste non possono essere estese a qualunque contatto già conosciuto.
- 04
I requisiti del consenso e i principi GDPR rimangono rilevanti: una scelta ottenuta con informazioni vaghe o utilizzata per finalità diverse può non essere valida.
- 01Individua l’ambito
- 02Leggi le regole pertinenti
- 03Verifica sul tuo contesto
Il percorso orienta la lettura: non costituisce una verifica automatica di conformità.
Cosa verificare in pratica.
- Separa l’analisi del tracciamento sul sito da quella delle campagne: inventario tecnico e provenienza dei contatti richiedono controlli differenti.
- Consulta il recepimento nazionale pertinente e documenta perché una funzione sia necessaria o perché una comunicazione possa essere inviata alle condizioni individuate.
- Prova rifiuto, revoca e opposizione nei sistemi effettivi, verificando che le scelte si propaghino ai fornitori coinvolti.
UN ESEMPIO PER ORIENTARSI
Dal principio alla situazione concreta.
Scenario ipotetico: un portale usa cookie pubblicitari e invia una newsletter a chi ha chiesto un preventivo. Il gestore considera lecito tutto perché ha scritto una privacy policy. L’analisi distingue invece due operazioni: attivazione dei tag sul terminale e utilizzo dell’indirizzo per promozione. Controlla i presupposti di ciascuna, le informazioni fornite e gli strumenti per interrompere gli usi. Anche se il visitatore accetta i cookie, questa scelta non costituisce automaticamente consenso a ricevere messaggi commerciali per email su finalità non presentate.
Scenario ipotetico a scopo divulgativo.Ambito, limiti e aggiornamenti.
La direttiva 2002/58 deve essere letta con le sue modifiche e con il testo vigente delle norme nazionali. Proposte di riforma o notizie su nuovi pacchetti digitali non possono essere trattate come disposizioni applicabili prima della verifica dell’atto definitivo e delle decorrenze. La disciplina non coincide con il solo banner cookie e non è esaurita dalla pubblicazione di un’informativa generale sul sito dell’organizzazione.
Leggere le modifiche e il recepimento nazionale; in Italia rilevano, tra gli altri, gli articoli 122 e 130 del Codice privacy.
Le fonti ufficiali.
La scheda spiega il riferimento in termini divulgativi. Per applicarlo consulta il testo vigente, gli allegati, gli aggiornamenti e le disposizioni pertinenti.