La conformità alla privacy dei dati è complicata, con molte leggi che vengono elaborate e promulgate ogni anno in tutto il mondo. Queste leggi possono avere requisiti diversi e alcuni strumenti di terze parti, come Google Analytics, hanno le loro regole sulla privacy.
Per quanto complicata possa sembrare la compliance, non è facoltativa. Alcune aziende credono di poterla evitare nel breve periodo, ma rischiano di incorrere in multe, danni alla reputazione e abbandono dei clienti.
In qualità di agenzia, la privacy dei dati è una questione sempre più importante per i vostri clienti.
Di seguito, scoprirete perché la privacy dei dati è importante e come convincere i vostri clienti a prenderla sul serio.
- Perché la privacy dei dati è importante?
- Leggi sulla privacy che hanno un impatto sui vostri clienti (e sulla vostra agenzia)
- Responsabilità e oneri di un'agenzia ai sensi delle leggi sulla privacy dei dati
- I vantaggi di offrire una soluzione di conformità ai vostri clienti
- Soluzioni di conformità che potete offrire ai vostri clienti
- Come convincere i vostri clienti che hanno bisogno di queste soluzioni di conformità
- Come Termly semplifica l'offerta di una soluzione di conformità
- FAQ sul partenariato di agenzia di Termly
- Riassunto
Perché la privacy dei dati è importante?
Negli ultimi anni, la privacy dei dati è stata al centro del dibattito politico in tutto il mondo. Ma la privacy dei dati va oltre i regolamenti e i requisiti legali.
I consumatori sono diventati sempre più consapevoli della privacy, dei diritti alla privacy e della responsabilità delle aziende. Se un'azienda vuole mantenere i propri clienti - e attirarne di nuovi - deve dimostrare di prendere sul serio la privacy dei dati.
- Uno studio di PWC ha rilevato che il 92% dei consumatori "concorda sul fatto che le aziende devono essere proattive in materia di protezione dei dati".
- Un rapporto McKinsey ha rilevato che l '87% degli intervistati "non farebbe affari con un'azienda" se avesse dei dubbi sulle pratiche di sicurezza dei dati dell'azienda stessa.
- E il nostro sondaggioTermly Business ha rilevato che il 91,1% delle aziende è disposto a dare priorità alla privacy dei dati se sa che questo aumenterà la fiducia e la fedeltà dei clienti.
Il numero di consumatori preoccupati per le pratiche di privacy dei dati cresce ogni anno.
Uno dei regolamenti sulla protezione dei dati più noti è il Regolamento generale sulla protezione dei dati (GDPR), entrato in vigore nel 2018. Da allora, la consapevolezza della privacy dei dati è cresciuta in modo esponenziale.
Anche gli Stati americani hanno emanato leggi sulla privacy, molte delle quali si basano sul GDPR, e ogni anno altri Stati introducono nuove leggi.
La conformità alla privacy dei dati è essenziale per la crescita di qualsiasi azienda e, come agenzia, volete che i vostri clienti abbiano successo e siano in grado di far crescere la loro attività. Inoltre, i vostri clienti devono creare fiducia nei clienti e mantenere la loro reputazione.
Una singola infrazione alla legge sulla privacy può avere conseguenze devastanti; anche se la multa non è eccessiva, le perdite di reputazione dovute alle violazioni possono essere estreme.
Nella maggior parte dei casi, le violazioni sono pubblicamente disponibili e i clienti del vostro cliente possono cercare informazioni sulle pratiche di privacy di un'azienda - o sulla loro mancanza.
In definitiva, l'implementazione di pratiche di privacy dei dati è la cosa giusta da fare.
Che si tratti di un requisito legale o meno, il rispetto della privacy dei clienti è un obiettivo ammirevole per un'azienda. Qualsiasi azienda che consideri l'affidabilità e l'attenzione al cliente come parte dei propri valori fondamentali non può trascurare la privacy dei dati.
Leggi sulla privacy che hanno un impatto sui vostri clienti (e sulla vostra agenzia)
Ogni legge sulla privacy ha i suoi requisiti. Alcune prevedono soglie specifiche di fatturato o di clienti che un'azienda deve rispettare, mentre altre si applicano a qualsiasi azienda che abbia clienti provenienti da determinati Paesi o regioni.
Nel valutare se i vostri clienti debbano o meno conformarsi a queste leggi, è importante capire che nella maggior parte dei casi queste leggi vanno oltre i confini nazionali.
Ad esempio, leggi come il GDPR si applicano a tutte le aziende che hanno visitatori di siti web o clienti provenienti da determinati Paesi o regioni. Non importa se un'azienda ha sede o meno in quel Paese o in quella regione, deve comunque rispettare la legge.
Se i siti web dei vostri clienti sono accessibili agli utenti degli Stati Uniti o dell'Unione Europea, tenete presente le seguenti leggi:
-
Il Regolamento generale sulla protezione dei datiGDPR)
- Il GDPR si applica a qualsiasi azienda o sito web che abbia clienti o visitatori dell'UE. Indipendentemente dalla sede dei vostri clienti, se questi servono clienti o visitatori di siti web dell'UE, devono conformarsi al GDPR. Il GDPR è una delle leggi più restrittive in materia di privacy dei dati e le violazioni possono comportare multe salate.
-
Direttiva ePrivacy
- Conosciuta anche come legge sui cookie dell'UE, la direttiva ePrivacy impone restrizioni sulle modalità di utilizzo dei cookie. Analogamente al GDPR, qualsiasi azienda che abbia visitatori di siti web o clienti nell'UE è tenuta a rispettarla.
-
Legge sulla privacy dei consumatori della California (CCPA)
- Il CCPA è stata la prima importante legge statale sulla privacy dei dati negli Stati Uniti. Si applica alle aziende che raggiungono una certa soglia di fatturato e/o di clienti in California. Contiene alcune restrizioni simili a quelle del GDPR.
-
Legge sulla protezione della privacy online in California (CalOPPA)
- Il CalOPPA si applica se il vostro sito web è accessibile agli utenti della California. Questa legge si concentra sui requisiti dell'informativa sulla privacy, comprese le informazioni che devono essere incluse e i link all'informativa sulla privacy.
-
Legge sulla protezione dei dati dei consumatori della Virginia (CDPA)
- Il CDPA è la seconda legge statale sulla privacy dei dati approvata negli Stati Uniti. Entrerà in vigore nel 2023. Se i vostri clienti hanno un numero significativo di clienti in Virginia, potrebbero essere interessati da questa legge.
-
Legge sulla privacy del Colorado (CPA)
- Il CPA, come il CDPA, è stato approvato nel 2021 ed entrerà in vigore nel 2023. Se uno dei vostri clienti ha un gran numero di clienti provenienti dal Colorado, potrebbe essere obbligato a conformarsi.
-
Legge sulla protezione delle informazioni personali e dei documenti elettronici (PIPEDA)
- Il PIPEDA è la legge nazionale canadese sulla privacy dei dati. Non è così restrittiva come il GDPR, ma offre comunque ai canadesi alcune protezioni simili sui loro dati personali e ritiene le aziende responsabili dell'uso e della sicurezza di tali dati.
Molti altri Paesi e singoli Stati americani hanno emanato leggi sulla privacy e sulla protezione dei consumatori.
Negli Stati Uniti, la normativa sulla privacy gode di un ampio sostegno, con legislatori di entrambi i principali partiti politici che propongono leggi a livello federale e statale, come evidenziato nella nostra mappa interattiva U.S. Privacy Law Tracker.
Requisiti di terze parti
I governi non sono più l'unica entità che richiede la conformità alla privacy dei dati. I fornitori di software di terze parti stanno implementando essi stessi i requisiti sulla privacy dei dati.
Ad esempio, Google Analytics richiede agli utenti un'informativa completa sulla privacy quando utilizzano il loro prodotto. Inoltre, Google Ads richiede ora il consenso degli utenti dell'UE, pena la chiusura dell'account.
I requisiti di terze parti sono un effetto a valanga delle stesse leggi sulla privacy e dovete tenerne conto quando create siti web e applicazioni per i vostri clienti.
Responsabilità e oneri di un'agenzia ai sensi delle leggi sulla privacy dei dati
Responsabilità per la propria attività
Se la vostra azienda soddisfa i requisiti del GDPR, del CCPA o di qualsiasi altra legge sulla privacy, dovete conformarvi come qualsiasi altra azienda o sito web.
Dovete essere consapevoli di ulteriori restrizioni e requisiti se trattate anche dati (che possono includere nomi, indirizzi e-mail, indirizzi IP e altro) per i vostri clienti. Potreste trattare i dati a seconda dei servizi che fornite ai vostri clienti.
In questo caso, è necessario rivedere l'impatto di leggi come il GDPR sui tipi di dati trattati e, soprattutto, sulle modalità di trattamento.
Siete responsabili delle attività dei vostri clienti?
In definitiva, quando collaborate con Termly per fornire loro una soluzione di compliance, non siete responsabili della conformità dei vostri clienti in materia di privacy dei dati. l'uso improprio dei dati o la violazione di qualsiasi legge non sono una vostra responsabilità, e dovreste chiarirlo fin dall'inizio.
Tuttavia, è anche fondamentale informarli sulle best practice in materia di privacy dei dati e chiarire che la semplice presenza della vostra soluzione non esaurisce i loro sforzi di conformità. Solo loro possono rispondere alle domande cruciali sulle loro pratiche aziendali, che la corretta conformità richiede.
I vantaggi di offrire una soluzione di conformità ai vostri clienti
Come ne beneficiate
La conformità alla privacy dei dati non è facoltativa.
I vostri servizi non possono essere completi senza offrire una soluzione di compliance ai vostri clienti. Se un cliente vuole un servizio completo, perché non dovrebbe scegliere un'agenzia che fornisce un servizio essenziale: la compliance?
Alcuni dei vostri clienti potrebbero essere già a conoscenza di alcuni requisiti di conformità. Ad esempio, potrebbero già sapere che Google richiede che qualsiasi sito web o applicazione abbia un'informativa sulla privacy pubblicata prima di utilizzare Google Analytics.
La maggior parte delle aziende e dei privati è almeno a conoscenza di leggi come il GDPR, anche se non ne conosce l'impatto.
Come agenzia, potete distinguervi offrendo una soluzione di conformità completa e facile da usare.
Una soluzione come quella di Termly, che include la gestione consenso ai cookie e le politiche di consenso ai cookie , può dare ai vostri clienti la rassicurazione che il loro sito web è in regola:
- Maggiore conformità alle leggi sulla privacy
- conforme ai requisiti degli strumenti di terze parti
- Ben posizionati per dimostrare l'affidabilità ai propri clienti
Come ne beneficiano i vostri clienti
I clienti, le aziende, i governi e le autorità di regolamentazione di tutto il mondo sono sempre più consapevoli e preoccupati delle questioni relative alla privacy. Di conseguenza, nel mondo di oggi, i vostri clienti non possono affermare di non essere a conoscenza delle leggi sui cookie e dei problemi di privacy.
I vostri clienti rischiano di perdere affari se non hanno una soluzione di conformità.
La conformità è facile da vedere per i clienti, che hanno familiarità con i banner dei cookie, i termini e le condizioni che devono accettare per utilizzare un servizio, le politiche sulla privacy e altro ancora. Quando si imbattono in un'azienda che non presenta questi elementi critici di conformità, potrebbero riconsiderare l'utilizzo di quel servizio, sito web o azienda.
La limitazione della responsabilità è un altro vantaggio per i vostri clienti.
I vostri clienti saranno ritenuti responsabili se non rispettano le leggi sulla privacy dei dati. Anche se i vostri clienti sono piccole imprese, non sono esenti da tutte le leggi sulla privacy dei dati e corrono comunque il rischio di multe e altre conseguenze legali.
Soluzioni di conformità che potete offrire ai vostri clienti
Gestione del consenso
La gestione del consenso è essenziale per la conformità alle leggi sulla privacy dei dati come il GDPR e il CCPA e alle leggi specifiche sui cookie come la Direttiva ePrivacy. Si tratta di gestire l'opt-in e l'opt-out del consenso, di creare un cookie banner, un centro preferenze, una politica sui cookie e il blocco dei cookie.
Alcune leggi, come il GDPR e il CCPA, richiedono anche che i siti web offrano ai visitatori un modo per richiedere l'accesso ai propri dati, noto come richiesta di accesso ai dati dell'interessato(DSAR).
Un DSAR consente ai clienti di presentare richieste di accesso, cancellazione, trasferimento o modifica dei propri dati. Un numero crescente di consumatori si avvale di queste richieste.
Informative sulla privacy
Le informative sulla privacy sono un elemento critico di conformità che spiega come un'azienda o un sito web raccoglie, utilizza e condivide i dati personali degli utenti. Anche alcuni comuni strumenti di terze parti le richiedono.
Anche gli App Store di Apple e Google Play Store richiedono un'informativa sulla privacy per pubblicare un'applicazione.
Termini e condizioni
Un contratto di Termini e condizioni - noto anche come termini di servizio o termini di utilizzo - è un accordo legale tra un sito web e i suoi utenti. Essi delineano il comportamento accettabile da parte dell'utente e includono informazioni e limitazioni sull'utilizzo dei servizi e dei contenuti del sito web.
Le leggi sulla privacy dei dati di solito non richiedono un accordo sui termini e le condizioni; tuttavia, qualsiasi sito web che voglia tutelarsi in caso di controversie legali, violazioni del copyright o comportamenti inaccettabili degli utenti ha bisogno di questa politica.
I vostri clienti lasciano il loro sito web e i loro contenuti vulnerabili se non creano un accordo sui termini e le condizioni.
Come convincere i vostri clienti che hanno bisogno di queste soluzioni di conformità
In qualità di agenzia, potreste già essere consapevoli di quanto sia importante la conformità alla privacy dei dati. Tuttavia, i vostri clienti potrebbero non esserne consapevoli.
Molte aziende, soprattutto quelle di piccole e medie dimensioni, potrebbero non sapere in che modo la privacy dei dati le riguardi o che probabilmente sono ancora soggette a molte delle leggi a cui si conformano le aziende più grandi.
Ecco alcuni suggerimenti per far capire ai vostri clienti perché è fondamentale rispettare le leggi sulla privacy dei dati:
Fate conoscere ai vostri clienti il vero impatto dell'ignorare la privacy dei dati
Iniziate una conversazione con i vostri clienti per stabilire se comprendono le conseguenze della mancata conformità alle leggi sulla privacy dei dati: le conseguenze della mancata conformità sono molto concrete.
Ecco alcune domande che potreste porvi:
-
D: La loro azienda potrebbe già perdere clienti per problemi di privacy e sicurezza dei dati?
R: Sì! I consumatori si preoccupano dei loro dati personali online e le ricerche suggeriscono che ciò influisce sui loro comportamenti di navigazione e sulle loro abitudini di acquisto.
RisorsaTermly : Statistiche scioccanti sulla privacy dei dati
-
D: La loro azienda può sopravvivere alle potenziali multe?
R: Le multe sono reali - si veda il link qui sotto per le multe GDPR più alte di tutti i tempi e qui c'è l'Enforcement Tracker ufficiale GDPR con tutte le multe e le indagini. Per vostra informazione, le sanzioni per le violazioni meno gravi o per la prima volta del GDPR possono arrivare fino a 2 milioni di euro (2,3 milioni di dollari) o al 2% del reddito annuo lordo, se superiore.
RisorsaTermly : Le più grandi multe GDPR
-
D: La loro attività può sopravvivere ai danni alla loro reputazione?
R: Guadagnare e mantenere la fiducia dei clienti online è una componente essenziale per la sopravvivenza delle aziende in quasi tutte le fasi. Se i vostri clienti sembrano avere pratiche disoneste o inesistenti in materia di privacy dei dati, le persone potrebbero pensare che si tratti di un sito web insicuro e acquistare altrove. Se si verifica un'indagine, potrebbe causare danni irreparabili alla reputazione del loro marchio. Ad esempio, nel 2023 la società 23andMe ha subito una violazione dei dati. Nel 2025 ha dichiarato bancarotta.
RisorsaTermly : Le più grandi violazioni di dati
Se i vostri clienti non si stanno già ponendo queste domande, è probabile che siano disposti a discutere una soluzione gestita.
Mostrate loro le statistiche
La quantità di statistiche sulla privacy dei dati che dimostrano la necessità di rispettare la legge e la richiesta etica cresce di giorno in giorno: mostrate loro i numeri.
Ecco alcune delle statistiche più interessanti sulla privacy dei dati da evidenziare ai vostri clienti:
- Il 91,1% delle aziende è disposto a dare priorità alla privacy dei dati se sapesse che ciò contribuirebbe ad aumentare la fiducia e la fedeltà dei clienti. (Termly)
- Il 75% dei consumatori ha dichiarato che non acquisterà da un'organizzazione a cui non affida i propri dati personali.(Cisco)
- Il 58% degli utenti dichiara di sentirsi a proprio agio quando le informazioni personali rilevanti vengono utilizzate in modo trasparente e vantaggioso.(Tableau)
- L›81% degli utenti ritiene che il modo in cui un'azienda tratta i propri dati personali sia indicativo del modo in cui la considera come cliente.(Cisco)
- Più di 120 paesi hanno già affrontato in qualche modo le leggi internazionali sulla protezione dei dati per fornire una migliore protezione ai loro cittadini e ai loro dati(Thales).
- L'87% degli intervistati non farebbe affari con un'azienda se avesse dei dubbi sulle pratiche di sicurezza dei dati dell'azienda(McKinsey).
- Il 92% dei consumatori concorda sul fatto che le aziende devono essere proattive in materia di protezione dei dati(PwC)
- Il 37% degli utenti afferma che le aziende che sono trasparenti su come raccolgono e utilizzano i dati e sono più proattive nel far rispettare la privacy dei dati online riducono le loro preoccupazioni.(TrustArc)
- Il 60% degli utenti dichiara che spenderebbe di più con un marchio di cui si fida che gestisce i propri dati personali in modo responsabile.(Rapporto sullo stato d'animo del consumatore globale 2021)
Mostrate loro le conseguenze
Sebbene i vantaggi del rispetto della privacy siano molti, le conseguenze della mancata conformità alle leggi possono essere la spinta di cui i vostri clienti hanno bisogno. Fate capire loro la serietà di queste norme e mostrate loro le multe e le sanzioni comminate finora.
Ecco solo alcune delle maggiori multe GDPR che si possono evidenziare:
- Enel Energia - 26,5 milioni di euro (29,27 milioni di dollari)
- REWE International - 8 milioni di euro (8,8 milioni di dollari)
- Cosmote Mobile Telecommunications - 6 milioni di euro (6,6 milioni di dollari)
- Gruppo OTE - 3,25 milioni di euro (3,59 milioni di dollari)
- Notebookbilliger.de - 10,4 milioni di euro (11,5 milioni di dollari)
Discutere di privacy dei dati durante l'onboarding
Il processo di onboarding è un buon momento per ricordare ai clienti l'importanza della conformità alla privacy. Potete evidenziare le eventuali carenze dei vostri clienti e offrire loro una soluzione.
Ecco cinque esempi utili che potreste utilizzare.
Come Termly semplifica l'offerta di una soluzione di conformità
Termly offre una soluzione completa di conformità che potete rivendere ai vostri clienti. La nostra piattaforma include un gestore completo consenso ai cookie e l'accesso a politiche legali personalizzabili che coprono le leggi di Stati Uniti, Canada, Unione Europea e Regno Unito.
Per i rivenditori, offriamo:
- Gestione multidominio: Potete gestire tutte le vostre licenze da un unico account.
- Fatturazione centralizzata: Abbiamo prezzi scontati basati sui volumi a partire da 10 domini e tutte le licenze possono essere fatturate a un unico account. Ulteriori domini possono essere aggiunti ad hoc.
- Funzionalità multiutente: È possibile aggiungere clienti o dipendenti ai domini con livelli di accesso personalizzabili.
- Importazione massiva: Questa funzione consente di caricare grandi volumi di dati dei clienti, compresi i domini e gli utenti dei siti web, nella dashboard Termly in una sola volta, invece di aggiungere ogni cliente singolarmente.
- Duplicazione: Questo vantaggio consente di chiudere o replicare le configurazioni e le impostazioni di privacy esistenti su più siti web o account, riducendo i tempi di configurazione manuale.
- Pacchetto tecnico: Termly dispone di un'aPI dedicata, oltre a un plugin per WordPress, un modello per Google Tag Manager e altri strumenti che facilitano l'integrazione.
- Assistenza pratica: Per i nostri partner offriamo sessioni di formazione dal vivo, video walkthrough, webinar e molto altro. Il nostro supporto può aiutare a risolvere problemi tecnici, questioni legali e qualsiasi altro problema, sia per voi come agenzia che per i vostri clienti.
FAQ sul partenariato di agenzia di Termly
Se offro la soluzione di compliance di Termly, sono responsabile per i miei clienti?
- No, non siete responsabili della conformità dei vostri clienti. Se il vostro cliente viola una legge sulla privacy, tale violazione non è applicabile anche a voi, a meno che non l'abbiate violata anche voi.
Cosa dicono il GDPR e il CCPA sulle agenzie?
- Qualsiasi azienda che elabora dati personali può essere soggetta al rispetto del GDPR e del CCPA. In qualità di agenzia, dovreste valutare quali dati utilizzate e in che modo, in particolare quelli elaborati per conto o dai vostri clienti. Se elaborate dati per conto dei vostri clienti, potreste essere considerati "responsabili del trattamento dei dati" e quindi soggetti a regole aggiuntive per quanto riguarda tali dati.
Sono un Titolare o un Responsabile del trattamento dei dati per i miei clienti?
- Un responsabile del trattamento dei dati determina come e perché vengono raccolti i dati personali. Un responsabile del trattamento raccoglie, archivia o conserva i dati personali. Gli incaricati del trattamento spesso gestiscono i dati personali per conto dei responsabili del trattamento. Se raccogliete, memorizzate o conservate dati personali per uno dei vostri clienti, probabilmente siete considerati un incaricato del trattamento. I dati personali sono tutte le informazioni che possono identificare una persona, tra cui il nome, l'indirizzo e-mail, i dati relativi all'ubicazione e altro ancora.
Dovrò rispondere alle DSAR per conto dei miei clienti?
- No, non dovrete rispondere alle DSAR per conto dei vostri clienti. Termly offre un modulo DSAR incorporabile che può essere inserito nei siti web dei vostri clienti. Le richieste possono essere inviate a un contatto specifico indicato nel modulo.
Posso dare ai miei clienti accesso diretto alla dashboard di Termly?
- Sì, i vostri clienti avranno accesso diretto alla dashboard di Termly.
Termly offre assistenza e guida ai clienti?
- Sì, Termly offre assistenza clienti, guida e molto altro alle agenzie. Offriamo guide tecniche, FAQ, video walkthrough, webinar e sessioni di formazione dal vivo per semplificare l'installazione di Termly .
La mia agenzia deve essere grande per collaborare con Termly?
- No! Collaboriamo e forniamo soluzioni personalizzate ad agenzie di ogni dimensione!
Riassunto
La conformità alla privacy dei dati è fondamentale per qualsiasi azienda moderna. Al di là degli obblighi di legge, le aziende devono considerare la privacy dei dati per attrarre e fidelizzare i clienti.
Qualsiasi azienda che si consideri orientata al cliente non può trascurare la privacy dei dati.
Come agenzia, offrire una soluzione di conformità dimostra che siete veramente interessati a offrire un servizio completo ai vostri clienti. Non lasciate che la conformità diventi un problema per i vostri clienti: contattateci e lasciate che Termly vi tolga i problemi di privacy e conformità dei dati.
Scritto da Natasha Piirainen
Natasha Piirainen è una scrittrice specializzata in privacy con una laurea in inglese e filosofia conseguita presso il Wheaton College e oltre 10 anni di esperienza professionale nello sviluppo di contenuti basati sulla ricerca.
Leggi tutti i post di Natasha Piirainen
Revisionato da Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha Komnenic è consulente legale e Direttore della Privacy Globale Termly, laureata in giurisprudenza presso l'Università di Belgrado. È specializzata nell'implementazione, nel monitoraggio e nella verifica della conformità aziendale alle normative sulla privacy (HIPAA, PIPEDA, Direttiva ePrivacy, GDPR, CCPA, POPIA, LGPD).
Leggi tutti i post revisionati da Masha Komnenic CIPP/E, CIPM, CIPT, FIP
