L'Autorità Garante per la protezione dei dati personali e la Corte di Cassazione si sono recentemente pronunciate a tutela di consumatori e utenti, i cui dati personali sono spesso oggetto di campagne promozionali di marketing. Gli operatori del settore sono tenuti ad osservare molteplici norme per svolgere attività di marketing, da ultimo quelle derivanti dalla nuova disciplina in materia di Registro delle opposizioni. Ci sono, tuttavia, delle modalità, osservando le quali gli operatori possono promuovere, legittimamente, i propri servizi e prodotti.
Il Garante per la privacy ha irrogato a Tim spa una sanzione di 27.802.946 euro per numerosi trattamenti illeciti di dati legati all’attività di marketing. Le violazioni hanno interessato nel complesso alcuni milioni di persone.
Il Garante ha vietato a una società che offre servizi di comparazione sul proprio sito web (mutui, assicurazioni, luce, gas, telefonia) il trattamento, per finalità di marketing e di vendita ad altre aziende, dei dati raccolti attraverso un pop up senza il necessario consenso degli utenti. L’intervento del Garante ha fatto seguito ad alcune segnalazioni, riguardanti - a seconda dei casi - comunicazioni promozionali indesiderate ricevute dalla stessa società per telefono o per email, oppure telefonate promozionali indesiderate, su utenze fisse e mobili, effettuate per conto di società dei settori energetico e delle telecomunicazioni.
Le comunicazioni effettuate e ricevute all’interno di un social network sono finalizzate unicamente a quanto stabilito nelle condizioni di utilizzo del servizio. Lo ha ribadito il Garante per la privacy intervenendo su un’agenzia immobiliare per aver proposto i suoi servizi alla proprietaria di un immobile utilizzando i contatti di LinkedIn. Questa piattaforma infatti ha come finalità lo scambio di contatti al fine di fornire opportunità di lavoro e non prevede che gli utenti del social network possano utilizzare la piattaforma per inviare messaggi ad altri utenti con lo scopo di vendere prodotti o servizi, anche se in ciò consiste la propria attività lavorativa.
Il Garante per la privacy olandese (Autoriteit Persoonsgegevens) ha imposto una sanzione di 525.000 euro alla KNLTB, che è l'associazione di gestione nazionale del tennis nei Paesi Bassi, per aver ceduto illecitamente i dati personali dei propri iscritti.
A seguito di numerosi reclami pervenuti dai clienti di Free Mobile, nel 2020 l’autorità per la protezione dei dati francese (CNIL), aveva avviato un’indagine sull’operatore mobile del gruppo Iliad per verificarne la conformità alle disposizioni del GDPR, e adesso la stessa CNIL rende noto di aver riscontrato violazioni multiple, riguardanti i diritti degli interessati, promozioni indesiderate, e misure di sicurezza.Per questo la CNIL ha inflitto una sanzione di 300.000 euro all’operatore di telefonia, che in Francia ha oltre 13 milioni di clienti.
Quante volte recandovi al locale dove fate abitualmente la pausa caffè o lo spuntino avete detto al barista “il solito, grazie…”? Se siete degli irriducibili abitudinari, fareste bene a prepararvi ad uno stravolgimento, perchè nel giro di qualche anno non sarà più un essere umano a conoscere le vostre preferenze ed i vostri gusti per proporvi cosa ordinare, bensì la versione 3.0 di quelle che ancora per poco continueremo a chiamare banalmente “macchinette”, le quali saranno in grado di ricordare se preferite una bevanda al ginseng piuttosto che un espresso, oppure che siete vegani e desiderate un cappuccino senza latte di origine animale.
Organizzato un corso di formazione pratico-operativo sulla corretta gestione dei dati personali nell’ambito delle attività di Marketing & Digital Marketing con il patrocinio di Federprivacy e il riconoscimento dei crediti per i professionisti certificati Privacy Officer e Consulenti della Privacy con TÜV Italia.
Con recente deliberazione (Registro dei provvedimenti n. 23 del 26 gennaio 2023) il Garante Privacy dispone di continuare la propria attività ispettiva per il periodo gennaio-giugno 2023.
Un recente provvedimento prescrittivo e sanzionatorio dell’Autorità Garante della protezione dei dati personali in materia di marketing (provv. 15 Dicembre 2022 – doc. web n. 9856345) ripropone interessanti temi di data protection legati al rispetto del principio della Privacy by design e by default.
