{"id":167,"date":"2018-05-28T17:49:40","date_gmt":"2018-05-28T15:49:40","guid":{"rendered":"http:\/\/www.lealanducci.com\/chicklitalia\/?p=167"},"modified":"2018-05-28T20:27:16","modified_gmt":"2018-05-28T18:27:16","slug":"gdpr-e-newsletter-cosa-cambia","status":"publish","type":"post","link":"https:\/\/www.lealanducci.com\/chicklitalia\/2018\/05\/28\/gdpr-e-newsletter-cosa-cambia\/","title":{"rendered":"GDPR e newsletter: cosa cambia?"},"content":{"rendered":"

Come promesso, eccoci arrivati a uno degli argomenti pi\u00f9 caldi per chi, come me, gestisce una newsletter con migliaia di indirizzi in mailing list. Prima di tutto voglio avvertirti che non sono un avvocato<\/strong> (nonostante abbia chiesto varie consulenze a riguardo, non posso averne le competenze) e quindi quello che leggi sono semplicemente consigli nati dalla mia esperienza in materia di adeguamento al nuovo GDPR<\/strong>. Per essere sicuri di fare le scelte giuste \u00e8 sempre meglio rivolgersi ad un professionista del settore.<\/p>\n

Come ormai sappiamo tutti dal\u00a025 maggio 2018<\/strong>\u00a0sono entrate in vigore le nuove norme previste dalla comunit\u00e0 europea in materia di\u00a0GDPR (General Data Protection Regulation)<\/a>. All’interno del nuovo regolamento non si fa menzione delle newsletter, quindi la materia \u00e8 piuttosto controversa e instabile, diciamo che occorre interpretare la normativa per applicarla anche a questo campo.<\/p>\n

Cosa cambia?<\/strong><\/p>\n

La nuova normativa europea prevede che il consenso al trattamento dei dati personali<\/strong> (non solo quelli sensibili, ma anche quelli personali come nome, cognome, domicilio, indirizzo email etc) sia rilasciato in maniera attiva<\/strong> e non “supposto” (in realt\u00e0 non avrebbe dovuto esserlo neanche prima) e che debba rimanere traccia verificabile del consenso<\/strong>. Inoltre i dati registrati devono poter essere estrapolati, modificati, trasportati e cancellati<\/strong> a seguito della richiesta dell’interessato (o del Garante della Privacy). Infine l’informativa sulla Privacy Policy<\/strong> deve essere modificata in modo che sia snella e immediatamente comprensibile (addio quindi a quei testi infinitamente lunghi e pieni di richiami a norme e leggi che ognuno di noi ha sempre evitato di leggere per non perdere tempo) e comunicata agli utenti che ne saranno influenzati.<\/p>\n

Il nuovo regolamento \u00e8 valido per tutti i privati e le attivit\u00e0 che raccolgono e trattano dati personali.<\/p>\n

Quindi cosa devo fare?<\/strong><\/p>\n

Per essere a norma occorre fare diverse cose, molte delle quali rischiano di far crollare il numero degli iscritti alle nostre newsletter in maniera disastrosa. Ma per essere in regola ed evitare problemi (segnalazioni, multe salate etc) occorre rispettare il GDPR in tutti i suoi aspetti.<\/p>\n

Cosa fare con gli utenti che si sono iscritti prima del 25 Maggio 2018?<\/strong><\/p>\n

Nel caso in cui i dati riferiti a questi utenti siano stati raccolti rispettando la precedente normativa (quindi avete informative firmate o traccia dei moduli online compilati di tutti gli iscritti) non devi far altro che\u00a0inviare una comunicazione chiara ed esplicita che rassicuri il destinatario in merito all\u2019utilizzo e alle finalit\u00e0 dei dati. Dovrai comunicare la\u00a0modifica della tua Privacy Policy<\/strong>\u00a0(fornendo accesso alla sua versione completa), la possibilit\u00e0 di cancellarsi dalla mailing list (ma questo era obbligatorio per legge anche prima) e l\u2019indirizzo reale dell\u2019azienda o realt\u00e0 che tratter\u00e0 i dati.<\/p>\n

Nel caso in cui invece tu abbia raccolto indirizzi in maniera “non ufficiale” la faccenda si complica:\u00a0occorre ottenere subito il consenso personale e diretto<\/strong>\u00a0dei tuoi utenti<\/strong>, che devono manifestare in maniera attiva l’interesse a restare nella tua mailing list e ricevere la newsletter (NON VALE IL TACITO ASSENSO<\/strong>). Ed ecco la magagna: come avrai notato in questo periodo fioccano mail sull’adeguamento al GDPR e quindi il rischio che gli utenti cestinino o ignorino l’ennesima mail \u00e8 molto alto, e per noi significa dover cancellare TUTTI i relativi indirizzi dalle nostre mailing list.<\/p>\n

Come creare la mail di adeguamento al GDPR e richiedere conferma attiva del consenso?<\/strong><\/p>\n

La cosa migliore \u00e8 mandare una mail breve e semplice alla vostra mailing-list dove spieghi che vi state adeguando alla nuova normativa sulla Privacy<\/strong> e che tratterete i dati personali in vostro possesso in modo rispettoso, senza diffonderli e proteggendoli da eventuali tentativi di frode. Dopo di che specifica la finalit\u00e0 con la quale utilizzate i dati personali<\/strong> degli utenti e\u00a0chiedi loro di restare in contatto con voi,<\/strong> andando ad aggiornare i dati in vostro possesso (do per scontato che usi uno strumento di gestione di newsletter come MailChimp<\/a>, MailUp<\/a> o affini e che quindi questa funzionalit\u00e0 sia gestita automaticamente). Inserire frasi tipo “se non rispondete vuol dire che intendete restare in contatto con noi” \u00e8 assolutamente illegale e, a mio parere, anche fastidioso: sembra che tu voglia prenderli in giro.<\/p>\n

Dovrai inoltre fornire la possibilit\u00e0 di cancellarsi dalla vostra mailing list, l’accesso alla versione completa della vostra nuova Privacy Policy<\/strong> e l\u2019indirizzo reale dell\u2019azienda o realt\u00e0 che tratter\u00e0 i dati. In questo caso chi accetter\u00e0 di restare in contatto con voi manifester\u00e0 in modo non equivoco attraverso comportamenti concludenti e positivi l\u2019intenzione libera, specifica e informata di accettare il trattamento\u00a0<\/em>(questo il testo del GDPR).<\/p>\n

Se nella tua email manca una di queste componenti (ad esempio la richiesta di manifestare l’interesse a rimanere in contatto con voi), il consenso al trattamento dei dati\u00a0sar\u00e0 da considerarsi, purtroppo, non regolare e per questo sanzionabile, anche se in un certo modo potrebbe dimostrare una tua buona fede nel tentativo di seguire una normativa ancora poco chiara e difficilmente comprensibile.<\/p>\n

Cosa fare per le nuove iscrizioni alla newsletter?<\/strong><\/p>\n

Occorre fare due cose: adeguare la propria Privacy Policy alla nuova normativa (e renderla accessibile ai tuoi utenti) e modificare l’informativa all’interno del form di iscrizione, inserendo qualche accorgimento in pi\u00f9. Dopo di che qualsiasi nuova iscrizione alla newsletter deve prevedere la compilazione di questo form<\/strong>.<\/p>\n

L’informativa sul trattamento dei dati personali<\/strong> nel form di iscrizione alla nostra newsletter dovr\u00e0 comprendere:<\/p>\n

    \n
  1. finalit\u00e0 dell’utilizzo dei dati;<\/li>\n
  2. informazione sul titolare del trattamento;<\/li>\n
  3. modalit\u00e0 di accesso ai dati personali e di comunicazione della rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento stesso;<\/li>\n
  4. per quanto tempo i dati resteranno nei vostri archivi (la normativa non d\u00e0 un limite di tempo ma impone di scrivere qual’\u00e8, potete semplicemente scrivere che resteranno registrati fino alla richiesta esplicita di cancellazione);<\/li>\n
  5. modalit\u00e0 di reclamo (richiamo al titolare o alle opportuni sedi giudiziarie).<\/li>\n<\/ol>\n

    Personalmente ho preso spunto dal form di iscrizione alla newsletter del Garante della Privacy italiano<\/a> (meglio di lui…).
    \nPer fortuna MailChimp ha attivato una funzione che permette di modificare il form in accordo alla nuova normativa.<\/p>\n

    Nonostante non sia legalmente necessario pi\u00f9 persone mi hanno consigliato di utilizzare per i form di iscrizione il\u00a0Il double opt-in<\/a>\u00a0che prevede un\u00a0doppio step di conferma<\/strong>, da parte dell\u2019utente, circa la volont\u00e0 di ricevere le comunicazioni.<\/p>\n

    La nuova Privacy Policy<\/strong><\/p>\n

    Ovviamente non c’\u00e8 un modo unico di scriverla, il GDPR chiede che\u00a0l\u2019informativa sia semplice, trasparente, comprensibile, senza riferimenti normativi e scritta in linguaggio corrente<\/strong>. Deve consentire di comprendere, a colpo d\u2019occhio, che fine fanno i dati forniti, come vengono protetti e chi se ne occupa. Deve inoltre chiarire agli utenti che in qualsiasi momento possono controllare, modificare, aggiornare o cancellare i propri dati e come fare nel caso in cui volessero fare un reclamo.<\/p>\n

    Per chi ha un sito internet o un blog e una newsletter pu\u00f2 creare un’unica Privacy Policy nella quale si dichiarano i vari aspetti del trattamento dei dati personali. Anche qui ho preso spunto dalla Privacy Policy del sito del Garante della Privacy italiano<\/a>.<\/p>\n

    E’ tutto, se avete domande lasciatele nei commenti \ud83d\ude09<\/p>\n\n\n\n
    Se volete approfondire ecco alcuni riferimenti che potrebbero esservi utili: l’\u00a0Avv. Marco Maglio<\/strong>, Presidente dell\u2019Osservatorio Europeo sulla Data Protection<\/a>\u00a0e fondatore di\u00a0Lucerna Iuris<\/a>, che risponde ad alcune domande sul GDPR<\/a>, o una interessante guida targata Ninja Academy<\/a>.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n","protected":false},"excerpt":{"rendered":"

    Come promesso, eccoci arrivati a uno degli argomenti pi\u00f9 caldi per chi, come me, gestisce una newsletter con migliaia di indirizzi in mailing list. Prima di tutto voglio avvertirti che non sono un avvocato (nonostante abbia chiesto varie consulenze a riguardo, non posso averne le competenze) e quindi quello che leggi sono semplicemente consigli nati […]<\/p>\n","protected":false},"author":1,"featured_media":168,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"sfsi_plus_gutenberg_text_before_share":"","sfsi_plus_gutenberg_show_text_before_share":"","sfsi_plus_gutenberg_icon_type":"","sfsi_plus_gutenberg_icon_alignemt":"","sfsi_plus_gutenburg_max_per_row":""},"categories":[5],"tags":[],"_links":{"self":[{"href":"https:\/\/www.lealanducci.com\/chicklitalia\/wp-json\/wp\/v2\/posts\/167"}],"collection":[{"href":"https:\/\/www.lealanducci.com\/chicklitalia\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lealanducci.com\/chicklitalia\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lealanducci.com\/chicklitalia\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lealanducci.com\/chicklitalia\/wp-json\/wp\/v2\/comments?post=167"}],"version-history":[{"count":5,"href":"https:\/\/www.lealanducci.com\/chicklitalia\/wp-json\/wp\/v2\/posts\/167\/revisions"}],"predecessor-version":[{"id":174,"href":"https:\/\/www.lealanducci.com\/chicklitalia\/wp-json\/wp\/v2\/posts\/167\/revisions\/174"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.lealanducci.com\/chicklitalia\/wp-json\/wp\/v2\/media\/168"}],"wp:attachment":[{"href":"https:\/\/www.lealanducci.com\/chicklitalia\/wp-json\/wp\/v2\/media?parent=167"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lealanducci.com\/chicklitalia\/wp-json\/wp\/v2\/categories?post=167"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lealanducci.com\/chicklitalia\/wp-json\/wp\/v2\/tags?post=167"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}