La nuova legge Europea sulla Data Protection

Transcript

1 La nuova legge Europea sulla Data Protection Prima di addentrarci nello spinoso tema della data protection europa vediamo come si interpreta una informativa di un sito internazionale che raccoglie dati. In generale la regola aurea di un sito che raccoglie dati internazionali è la seguente : per gli indirizzi vale la legge dove risiede il consumatore, mentre per il postale vale la legge locale di chi (azienda) raccoglie i dati. Per l marketing non solo vale l opt-in ma si tende a raccogliere il doppio opt-in. In Europa la forma di comunicare l informativa varia e ai 2 estremi abbiamo UK e Spagna. Nell attesa della nuova legge Europea ci soffermiamo sulle varie leggi nazionali che per la loro diversità sono state sicuramente uno scoglio allo sviluppo delle campagne di direct marketing e all esportazione dei prodotti italiani all estero, ma anche all ingresso di operatori stranieri in Italia. 1

2 Appare chiara la relazione tra restrizioni legali ed il n di liste presenti nel mercato. In Inghilterra esistono tante liste proprio per il fatto che le restrizioni legali sono minime. In questi anni abbiamo assistito ad un sali e scendi nelle posizioni del grafico di cui sopra a seconda del varo di legge nazionali. Ad esempio la Germania, dopo la nuova legge interna sulla privacy, è diventata più problematica rispetto al passato. Ci soffermiamo sulla Germania dato che è la nazione dove, più di tutte le altre, le aziende italiane effettuano azioni di direct marketing. 2

3 Da settembre 2009 vige l opt-in per le , il telemarketing e gli indirizzi postali. Per questi ultimi ci sono delle eccezioni : Si possono usare gli indirizzi dei clienti. Si possono usare gli elenchi pubblici (esempio la guida telefonica oppure registri camerali anche per finalità di arricchimento dati) Nel caso di liste aziendali con il nome di un direttore ne è permesso l uso purché si tratti di comunicazioni professionali. Le associazioni senza scopo di lucro possono anche non osservare l opt-in. Nei mailing postali và indicato il nome dell azienda titolare e i trattamenti debbono essere effettuati presso un azienda terza quindi neutra (bureau service). Nel caso di liste pubbliche non c e bisogno di indicare il titolare. Se si segue questa procedura allora si possono usare liste raccolte in opt-out e come conseguenza di ciò sono permessi anche i mailing fatti in co-branded e gli inserimenti di depliant nei pacchi. Per essere completi diremo anche che : vale l opt-out per gli indirizzi postali di aziende. vale l opt-in per le sia aziende che privati. 3

4 nel telemarketing vale l opt-out per le aziende ma se c e un presunto consenso ( ad esempio se l oggetto della telefonata è relazionato al business). Per i fax vale l opt-in. La legge del 2009 ha dato 3 anni di transizione quindi diciamo che è da settembre 2012 che esiste l opt-in per il postale. Questa legge non ha creato particolari danni al mercato delle liste. Anzi degli studi dicono che il canale postale va meglio di prima. Comunque circa il 15% delle liste sono sparite per effetto del opt-in. In caso di informativa incompleta molte aziende anziché la lista offrono il servizio di inserto leaflet nei pacchi ordinati dal cliente e questo canale è molto popolare in Germania. Per le l opt-in c e sempre stato in Germania, inoltre si è constatato che per alcuni settori merceologici l marketing non funziona e che alcuni target group non vengono ben coperti dalle liste di posta elettronica. Ci siamo soffermati su questa legge dato che è la più recente riforma toccata ad un grande paese europeo in attesa della legge continentale. Tuttavia non sempre la legge è stata chiara per gli stessi operatori tedeschi e bisogna seguire le sentenze delle corti per capire tutte le casistiche. 4

5 Ad esempio il doppio opt-in vale per le , ma un telefono raccolto con il doppio opt-in in rete non lo si può usare. Per sottolineare la varietà di leggi in Europa citiamo il caso della Francia dove per le b2b, nel caso sia indirizzata ad una persona ( mario.rossi), deve essere stata data precedentemente l informativa, mentre è libero l uso di generiche come info@ditta.fr. In genere in Francia vale la regola del diritto di potersi opporre. Al contrario sono previste forti multe per chi usa indirizzi raccolti da software automatici che scandagliano la rete in cerca di da copiare. A tal proposito sono state create delle pagine con indirizzi trappola e chi li usa finisce nelle black list e in tutti i filtri antispam. L Olanda ritenuta la nazione più libera per il marketing diretto nel 2009 ha introdotto un registro, bel-me-niet, per regolare le telefonate commerciali. Chiunque voglia fare del telemarketing deve dapprima ripulire la lista dei telefoni con questo registro che consta 7 ml di numeri. Ci sono delle eccezioni e si può telefonare : Ai propri clienti A chi ha espresso desiderio di venire contattato su certi specifici temi *. Nel caso di richiesta di un servizio. 5

6 Per ricerche di mercato. *) ci sono 10 macro settori merceologici cui l utente segnala ciò per cui vuole essere contattato, e in caso di silenzio NON si può telefonare. Il registro contiene numeri di privati e di ditte individuali. Anche per le ci sono regole ferree, diciamo come in Italia, ed in più non si possono mandare più di 2 al mese. In Austria, dove vige l opt-out, la robinson list postale viene gestita dal dipartimento comunicazioni delle camere di commercio. L uso per le aziende è gratuito e prima di spedire un mailing un bureau service si può occupare del lavoro di pulizia. In UK è presente un florido mercato di liste d indirizzi regolato o meglio detto autoregolamentato da associazioni di categoria. In attesa della nuova legge Europea riportiamo il commento della più autorevole esperta del settore, Rosemary Smith, dal titolo La nuova legge in Europa sulla protezione dei dati potrebbe avere un impatto globale. 6

7 Molte aziende sono preoccupate per la nuova legge sulla data protection che si sta dibattendo in Europa e che probabilmente diverrà operativa. Sarà la più importante riforma della legge europea sulla data protection dagli anni 90. I movimenti dei consumatori hanno spinto per avere più strette regole in tema di : sicurezza dei dati personali, consenso per il loro uso, e soprattutto tutela per i vari tipi di intrusione mentre si naviga in internet. Un disegno di legge è stato abbozzato dalla commissione europea nello scorso mese di gennaio e da quel momento si è attivata freneticamente la lobby per difendere gli affari di aziende come ad esempio amazon ed ebay. Da riflettere sul fatto che l uso della legge, invece della direttiva, non permetterà alle singole nazioni di avere dei margini ampi in cui operare e di dare delle interpretazioni. Grazie a questa legge standardizzata, la commissione europea ha calcolato un risparmio complessivo in Europa di 2,3 milioni di sterline all anno. Il governo britannico ha contestato queste cifre ed ha valutato un costo netto dai 100 ai 360 milioni all anno. 7

8 I punti salienti della nuova legge : Estensione giuridica ad altri territori : la aziende non europee devono sottostare alla legge europea quando i prodotti/servizi sono rivolti ai cittadini europei. Introduzione del diritto a venire dimenticati: s intende dire che dopo anni di inattività, si devono cancellare i dati raccolti su un cliente/prospect. Nelle aziende sarà obbligatoriamente introdotta la figura professionale del data protection officier (DPO). Regolerà la data protection in azienda. C e ancora da stabilire con quale criterio sarà obbligatoria questa figura ( aziende sopra i 200 addetti?). Ogni infrangimento della legge viene notificato per iscritto. Le infrazioni vanno notificate sia al garante che alla persona vittima della situazione. Consenso espresso ossia opt in. Il consenso a ricevere pubblicità varrà per tutti i canali utilizzati e per tutti i messaggi pubblicitari. A meno che un azienda dimostri di avere un legittimo interesse per inviare comunicazioni di marketing. I dipartimenti di marketing a tal proposito sono già per questo allarmati e preoccupati. 8

9 Il consenso è esteso anche quando si profila una persona, o la si seleziona, ciò perché potrebbe essere danneggiata non solo dalla pubblicità ma anche da altri settori dell economia che usano i dati del profilo per pianificare operazioni. I dati dei minori. Il trattamento dei dati dei minori subisce un inasprimento delle regole. Si parla di multe fino a 1 ml di euro o del 2% del fatturato nel caso di violazioni gravi della data protection dei minori. A fronte di tutto ciò alcuni membri del parlamento europeo incominciano però a dire che regole troppo ferree alla fine danneggiano l economia e che verrebbero colpite anche attività che non sono assolutamente negative. Nonostante i 3000 emendamenti per l estate 2013 la legge verrà completata. La data più prossima per l attuazione sarà il Viviane Reding che è la grande artefice di questa legge afferma che non ci saranno ostacoli e ritardi. Il governo britannico tuttavia pensa che per tutelare i diritti individuali non si debba arrestare la crescita economica cosa che questa legge europea invece mostra di fare. In attesa di vedere gli effetti della nuova legge sugli affari, è il caso ora di valutare gli impatti sulla attività quotidiana. 9

10 Aprile 2015 : punto sulla nuova legge europea. I 10 punti da chiarire o in discussione. 1) Gli operatori devono prendere in considerazione che si tratta di una legge e non di una direttiva come in passato. 2) Tutti coloro che intervengono nel processo di gestione dei dati ne diventano responsabili. 3) Le nuove regole si applicano a tutte le aziende extra-europee che gestiscono dati di cittadini Europei. In caso di non rispetto della legge si tende a creare un danno di reputazione e si renderebbe pubblico il fatto così come ora opera il garante in UK. 4) In caso di trattamento illecito e perdita dei dati si potranno costituire delle class action. Queste azioni hanno un grosso effetto sui mass media e rappresentano un danno all immagine aziendale. 5) I dati dei cittadini Europei possono uscire dall Europa ma con garanzie più strette rispetto ad ora. 6) In caso un cittadino richiede di vedere i propri dati ci sarà un termine massimo di 20 giorni. 10

11 7) In ogni momento si potrà richiedere la cancellazione dei dati. 8) La raccolta dei dati prevede sempre l informativa e l opt-in. 9) Si rende noto che le multe aumenteranno rispetto ad ora. 10) Si dovrà ricorrere sempre più spesso a criptare i dati al fine di evitare i problemi. Cosa chiedere prima di utilizzare una lista esterna? Date le sempre più pressanti regole a riguardo della data protection prima di ordinare una lista bisognerebbe richiedere le seguenti informazioni : Nome della lista. Descrizione dettagliata di come la lista si è costituita. Nome del list broker. Data di costituzione della lista espressa anche sotto forma da..a.. La lista viene tenuta aggiornata? Quanto spesso e in che modo? Le persone vengono rimosse qualora lo richiedano? La lista proviene da elenchi pubblici? 11

12 Le persone della lista hanno dato un consenso espresso a ricevere pubblicità da terzi? L informativa è stata data in quale lingua e riferita a quale legge nazionale? L utilizzatore finale come è stato descritto nell informativa? o esattamente per nome? o per descrizione merceologica? o genericamente come terza parte? L informativa menziona che si farà uso delle ? ed è stato dato uno specifico consenso? Come è stato raccolto il consenso? Con affermazione nel box optin? Con affermazione nel box optin già pre-spuntato? Con affermazione nel box optout già pre-spuntato? Nascosto dietro a un link che rimanda alla privacy policy oppure ai termini del servizio? In un avviso messo a piè di pagina? In che contesto è stato raccolto il consenso? Citare un link in cui si possa visione il consenso Ci sono delle lamentele riguardo la lista? Il fornitore fa parte di associazioni e ha accrediti? 12

13 Il fornitore è in grado di identificare il documento e la data di quando il consenso venne dato? 13