Il GDPR o Regolamento generale sulla protezione dei dati (numero di riferimento 2016/679) è un regolamento dell’Unione Europea, che ovviamente riguarda i dati.
In breve, la raccolta dei dati deve avvenire con il consenso degli interessati. Eventuali ambiguità o altro e sarai fuori dal GDPR. Quindi assicurati di seguire le regole.
Per noi, ci saranno due aree principali. Raccolta dati e newsletter.
1. Invio di e-mail e GDPR: raccolta dei dati
Tutto deve essere fatto in modo trasparente e facilmente comprensibile.
Ciò significa che non cercare di ottenere dati utilizzando un doppio negativo ambiguo.
Le pratiche da seguire sono le seguenti:
- Optare per un double opt-in: Avrai così una chiara prova del consenso delle persone interessate.
- Non utilizzare caselle preselezionate o giocare con le abitudini delle persone per ottenere la loro autorizzazione.
- Avere un modulo conforme al GDPR, assicurarsi inoltre che gli strumenti e il provider di posta elettronica siano conformi.
- Avere opzioni di annullamento dell’iscrizione facilmente accessibili e quindi mantenere aggiornate le liste.
Per avere un modulo conforme, ti lascio guardare la sezione sull’argomento qui sotto.
2. E-mail e GDPR: newsletter
Anche questi sono interessati dal GDPR. Tutti i punti precedenti devono essere rispettati. Ma attenzione! Un’autorizzazione alla raccolta dei dati non è valida per l’iscrizione a una newsletter. Dovrai quindi fare attenzione ad aggiungere ulteriori segni di spunta nel tuo modulo.
3. Crea un messaggio di posta elettronica GDPR
Adesso devi creare un form, deve permetterti di raccogliere i dati necessari, alle giuste condizioni e seguendo le giuste regole.
- Il consenso deve essere prestato attivamente. Quindi le caselle prebarrate sono vietate così come il “non rifiuto”
- La spiegazione deve essere chiara e univoca, l’interessato deve sapere quali dati vengono raccolti e per quale scopo.
- La persona deve essere in grado di revocare il proprio consenso e deve essere informata di tale capacità.
- La prova del consenso dovrebbe essere conservata, poiché spetterà a te provare l’atto.
4. Memorizza bene i dati e mantieni gli elenchi aggiornati
Occorre quindi fare attenzione a conservare bene tutti i dati e mantenere aggiornati i propri dati, ovvero allontanare le persone che chiedono di essere aggiornate. Sapere da dove provengono i tuoi dati e come sono stati raccolti e per quale scopo.
Se viene effettuata un’ispezione, è necessario disporre di tutte le prove facilmente accessibili.
