La gestione del consenso è un aspetto cruciale della privacy dei dati e una sfida significativa per le aziende, perché il 71% dei Paesi ha leggi sulla privacy dei dati e un altro 9% sta elaborando una legislazione.
In questa guida semplificherò la gestione del consenso per le aziende, discuterò i requisiti di consenso previsti dalle varie leggi sulla privacy e fornirò suggerimenti per raccogliere, elaborare e utilizzare in modo lecito le informazioni personali dei consumatori.
- Cos'è la gestione del consenso?
- Come si presenta la gestione del consenso ?
- Perché la gestione del consenso è importante?
- Quando è necessario gestire il consenso di clienti e utenti?
- Leggi sulla privacy che richiedono la gestione del consenso
- Tipi di consenso da conoscere
- Come gestire facilmente il consenso
- Conclusione
Cos'è la gestione del consenso?
La gestione del consenso si riferisce alle misure tecniche che le aziende utilizzano sui loro siti web o sulle loro applicazioni per ottenere il consenso espresso degli utenti a raccogliere, elaborare e utilizzare le loro informazioni personali per diversi scopi.
Aiuta le aziende a ottenere legalmente l'autorizzazione degli utenti a distribuire cookie Internet non essenziali e altri tracker sui loro browser per diversi scopi, come ad esempio:
- La vendita o la condivisione dei loro dati
- Pubblicità mirata
- Raccolta di informazioni personali sensibili
- Creazione di analisi sull'uso di uno specifico strumento, servizio, ecc.
- Ricordare alcune preferenze di un utente specifico.
Anche se Google Chrome sta lentamente eliminando i cookie, la gestione del consenso si applica a qualsiasi nuova tecnologia di tracciamento che li sostituisca.
Come si presenta la gestione del consenso ?
l'implementazione di una corretta gestione del consenso in un sito web comprende quanto segue:
- È necessario presentare ai visitatori del sito web un banner di consenso che offra loro un modo chiaro per acconsentire o meno alla raccolta, all'elaborazione o all'utilizzo dei loro dati personali.
- Includi un link a un centro preferenze che consenta agli utenti di personalizzare le scelte di consenso.
- Fornire ai visitatori del sito web l'accesso a un'informativa sui cookie e sulla privacy accurata e aggiornata.
- Offrire ai visitatori del sito web un modo semplice per cambiare idea (cioè ritirare o dare il consenso) in qualsiasi momento.
- Mantenere un registro della scelta del visitatore del sito web (la sua preferenza di consenso).
- Visualizzare e riconoscere il periodo di conservazione impostato per una specifica attività di trattamento.
Perché la gestione del consenso è importante?
La gestione del consenso è importante per due motivi:
- Diverse leggi sulla privacy dei dati lo richiedono per legge e la mancata conformità può comportare multe, sanzioni penali e altre ripercussioni.
- I consumatori si preoccupano della privacy dei dati e faranno acquisti altrove se non ritengono che il consenso sia gestito in modo equo e ragionevole.
Prima di addentrarmi nei dettagli di come le leggi sulla privacy dei dati influenzano la gestione del consenso, date un'occhiata a queste interessanti statistiche sulla privacy dei dati:
- L›81% degli utenti ritiene che il modo in cui un'azienda tratta i propri dati personali indichi come essa li considera come clienti.(Cisco)
- Il 63% degli utenti di Internet ritiene che la maggior parte delle aziende non sia trasparente su come vengono utilizzati i loro dati.(Tableau)
- Il 48% ha smesso di fare acquisti presso un'azienda a causa di problemi di privacy.(Tableau)
- Solo il 5% dei consumatori non ha grandi preoccupazioni su come le organizzazioni utilizzano i loro dati.(MAGNA/Ketch)
l'assunto "nessuno legge la vostra informativa sulla privacy" è obsoleto e falso.
Gli utenti di Internet sanno che le aziende li tracciano online e molti non sono d'accordo quando ciò avviene di nascosto o in modo non trasparente.
Il recente successo di aziende come NordVPN e Surfshark non è una sorpresa. Chi non ha mai sentito la pubblicità di uno di questi servizi di abbonamento VPN/navigazione sicura su Internet mentre ascolta un podcast o guarda un video su YouTube?
Ma se date ai vostri consumatori la possibilità di scegliere e fate loro sapere quali dati state raccogliendo e come li state usando, si sentiranno più padroni delle loro informazioni.
È semplice: l' implementazione di soluzioni di gestione del consenso dimostra l'impegno nei confronti della privacy dei dati, il che fa guadagnare la fiducia dei clienti e porta a un maggiore successo.
Le aziende possono stare al passo con questa tendenza o rimanere indietro e subirne le conseguenze.
Quando è necessario gestire il consenso di clienti e utenti?
È necessario gestire il consenso dei clienti e degli utenti nelle seguenti situazioni:
- La vostra azienda è soggetta a leggi che lo richiedono, come il Regolamento generale sulla protezione dei dati dell'UE, e il consenso è la base giuridica per alcuni tipi di raccolta ed elaborazione dei dati.
- l'azienda utilizza cookie o altri tracker per la gestione di pubblicità mirate.
- Vendete o condividete i dati personali raccolti dai vostri consumatori con i vostri partner o con altre terze parti.
- Profili di persone, ovvero qualsiasi elaborazione automatizzata di dati per valutare una persona fisica, tra cui prestazioni lavorative, situazioni economiche, salute e preferenze personali.
- Volete raccogliere e utilizzare informazioni personali sensibili.
- Siete soggetti alle leggi sulla privacy degli Stati Uniti e volete raccogliere dati dagli utenti che non sono considerati "adeguati, pertinenti o ragionevolmente necessari" o avete bisogno di un consenso opt-in per l'elaborazione di dati sensibili.
Leggi sulla privacy che richiedono la gestione del consenso
Ogni legge sulla privacy dei dati ha linee guida su come e quando ottenere il consenso degli utenti per scopi specifici di raccolta ed elaborazione dei dati.
Sebbene presentino alcune somiglianze, possono anche differire in modo significativo, soprattutto se si confrontano le leggi degli Stati Uniti con quelle di altre parti del mondo.
Ad esempio, il Regolamento generale sulla protezione dei dati (GDPR), che protegge le persone nell'Unione europea (UE) e nello Spazio economico europeo (SEE), richiede:
- Consenso attivo, informato e affermativo al trattamento dei dati personali ogni qualvolta il consenso è la base giuridica del trattamento (vedi esempi di moduli di consenso GDPR )
- Dare ai consumatori la possibilità di scegliere di partecipare al processo decisionale automatizzato, compresa la profilazione.
- Dare ai consumatori la possibilità di opporsi (ovvero di rinunciare ) al marketing diretto e alla pubblicità mirata.
Tuttavia, le leggi sulla privacy degli Stati Uniti richiedono in genere agli enti di fornire agli utenti un modo per rinunciare a diversi tipi di trattamento, il che è opposto al consenso opt-in previsto dal GDPR.
È importante sottolineare che alcune leggi sulla privacy a livello di Stati Uniti possono anche richiedere un'opzione di consenso "opt-in" a fronte di un precedente "opt-out" esercitato dall'individuo.
Si veda la tabella seguente per i requisiti specifici di consenso delineati dalle leggi sulla privacy attualmente in vigore negli Stati Uniti.
| Legge sulla privacy | Opt-out dalla vendita dei dati | Opt-out dalla vendita o dalla condivisione dei dati. | Opt-out dalla pubblicità mirata | Opt-out della profilazione | Opt-in per la raccolta di dati personali sensibili | Opt-out della raccolta di dati personali sensibili | Opt-in a seguito di un opt-out esercitato in precedenza |
| Legge sulla privacy dei consumatori della California(CCPA) | ✓ | ✓ | ✓ | ✓ | |||
| Legge sulla privacy del Colorado(CPA) | ✓ | ✓ | ✓ | ✓ | |||
| Legge sulla privacy dei dati del Connecticut(CTDPA) | ✓ | ✓ | ✓ | ✓ | ✓ | ||
| Legge sulla privacy dei consumatori dello Utah(UCPA) | ✓ | ✓ | ✓ | ||||
| Legge sulla protezione dei dati dei consumatori della Virginia(VCDPA) | ✓ | ✓ | ✓ | ✓ |
un'eccezione ai requisiti di consenso opt-out negli Stati Uniti è rappresentata dalla raccolta di dati personali sensibili.
La maggior parte delle leggi statunitensi obbliga le aziende a ottenere il consenso opt-in per la raccolta di questo tipo di dati più vulnerabili.
È inoltre necessario ottenere il consenso degli utenti ai sensi delle leggi degli Stati Uniti per raccogliere dati che non rientrano nell'ambito di ciò che sarebbe considerato "ragionevolmente necessario".
Tipi di consenso da conoscere
Ora che sapete come le leggi sulla privacy descrivono i requisiti della gestione del consenso , vi spiegherò brevemente la differenza tra consenso opt-in e opt-out.
Consenso Opt-In
Il consenso opt-in richiede che gli utenti compiano un'azione attiva per indicare che accettano di dare il loro consenso per uno scopo specifico.
Ad esempio, selezionando una casella di controllo non contrassegnata o facendo clic su un pulsante "Accetto" chiaramente etichettato.
Il GDPR richiede il consenso opt-in ogni volta che il consenso viene utilizzato come base giuridica.
Inoltre, diverse leggi sulla privacy degli Stati Uniti impongono di ottenere un consenso attivo e facoltativo per la raccolta di informazioni personali sensibili da parte degli individui.
Consenso all'opt-out
Il consenso all'opt-out richiede che gli utenti compiano un'azione attiva per indicare che non accettano qualcosa.
Ad esempio, possono deselezionare una casella pre-selezionata, fare clic su un pulsante "Rifiuta" o "Non vendere i miei dati personali", compilare un modulo online per revocare il consenso o persino inviare un'e-mail per indicare la loro intenzione di rinunciare.
Le leggi sulla privacy degli Stati Uniti richiedono in genere il consenso all'opt-out, in particolare per finalità di trattamento come la vendita di dati e la pubblicità mirata.
Inoltre, in base a varie leggi, come il GDPR o il CTDPA, gli utenti hanno il diritto di ritirare il proprio consenso (o di cambiare idea) in qualsiasi momento e il consenso deve essere offerto loro in modo altrettanto semplice di come è stato dato.
Consenso personalizzato
Il consenso personalizzato consiste nel dare agli utenti di un sito web la possibilità di scegliere quali cookie specifici accettare che vengano inseriti nel proprio browser.
Fornire agli utenti questo tipo di centro di preferenze consente loro di avere un controllo più granulare sulla raccolta e l'elaborazione dei dati a cui acconsentono.
Ad esempio, potrebbero accettare i cookie analitici e i cookie essenziali, ma rifiutare i tracker utilizzati per la pubblicità mirata.
l'utilizzo di un banner di consenso sul vostro sito web che supporta il consenso personalizzato può aiutarvi a conservare un maggior numero di dati, in quanto gli utenti attenti alla privacy potrebbero scegliere di accettare alcuni cookie piuttosto che rinunciare a tutto.
Come gestire facilmente il consenso
Il modo più semplice per i siti web di gestire il consenso degli utenti è quello di utilizzare una piattaforma di gestione del consenso PlatformCMP).
Se si conoscono le leggi applicabili alla propria attività, l'utilizzo di un CMP può aiutare a semplificare l'intero processo di gestione del consenso.
Ecco come è facile usare il CMP diTermly:
Il nostro CMP è configurabile in modo da essere conforme alle leggi di 80 regioni diverse in tutto il mondo:
- Un partner CMP di Google con status Gold
- Supporta la versione più recente della modalità consenso di Google
- Compatibile con il TCF IAB v2.2
Chi ha poca dimestichezza con le leggi sulla privacy apprezzerà la facilità di utilizzo e di installazione e potrà sempre contattare il nostro fantastico team di assistenza clienti per un ulteriore aiuto.
Ma ha anche molte funzioni avanzate e aggiunte per chi ha maggiori conoscenze tecniche ed esperienza in materia di privacy dei dati.
Inserite l'uRL del vostro sito web qui sotto per iniziare gratuitamente!
Conclusione
Per le aziende che operano online, è fondamentale dare priorità alla gestione del consenso per rimanere al passo con le leggi sulla privacy attuali e future e dimostrare ai consumatori il rispetto dei loro dati personali.
Aumenterà la responsabilità della vostra azienda e la fiducia dei consumatori, in quanto dimostra che trattate le informazioni personali in modo etico.
Assicuratevi di presentare ai vostri utenti un banner di consenso conforme e di tenerli adeguatamente informati con una cookie policy aggiornata.
Utilizzate il nostro CMP per eliminare le congetture sulla gestione del consenso , in modo da potervi concentrare su ciò che conta di più: il vostro business.
Per saperne di più su chi scrive
Scritto da Teodor Stanciu, CIPP/E, CIPM
Teo è un Data Privacy Specialist e un esperto Data Protection Officer (DPO) che si occupa con passione di aiutare le aziende a rispettare gli obblighi di protezione dei dati. Ha un'esperienza di oltre sette anni come DPO per un'organizzazione internazionale attiva in 50 Paesi e con sede a Bruxelles, in Belgio. Teo è Certified Information Privacy Professional/Europe (CIPP/E) e Certified Information Privacy Manager (CIPM) presso l'international Association of Privacy Professionals (IAPP).
Per saperne di più su chi scrive
