PRIVACY/UN PROVVEDIMENTO CHE POTREBBE AVERE EFFETTI IN TUTTI I PAESI DELL’UNIONE EUROPEA
di Antonio Ciccia Messina
Mail marketing senza consenso. È un legittimo interesse dell’impresa. Così il Garante della privacy del Belgio (APD) che, con il provvedimento n. 32 del 10 marzo 2022 (di cui dà notizia il sito gdprhub.eu), respinge un ricorso per e-mail commerciali indesiderate. Motivando con un passaggio delle premesse del Regolamento Ue sulla protezione dei dati n. 2016/679 (Gdpr). Si tratta del “considerando” n. 47: “può essere considerato legittimo interesse trattare dati personali per finalità di marketing diretto”. Per comprenderne il tenore si rimarca che se c’è un legittimo interesse, i dati possono essere trattati senza acquisire il consenso dell’interessato. Se l’orientamento belga prendesse piede, sarebbe applicabile in tutti i paesi dell’Ue, in quanto il Gdpr è unico per tutta la Ue e impone la disapplicazione di eventuali norme nazionali in contrasto. La pronuncia belga va, dunque, attentamente studiata per cercare di ricostruire il quadro normativo italiano. In effetti il codice della privacy italiano (articolo 130) subordina l’invio di e-mail commerciali al consenso dell’interessato, salvo che si tratti di comunicazioni di soft spam (e-mail inviate a persona già cliente per proporre prodotti o servizi analoghi e salva successiva opposizione).
CONTENUTO A PAGAMENTOIl contenuto integrale di questo articolo è visualizzabile solo dagli abbonati a
Non sei abbonato?Scopri i piani di abbonamento
Sei già abbonato? Effettua il login nel modulo sottostante
La pronuncia in commento costringe ad analizzare il rapporto tra legislazione italiana e Gdpr, anche se gran parte del ragionamento, di fatto, concerne un Considerando (una premessa) e non l’articolato del Gdpr. Nella vicenda belga una persona si è lamentata dei messaggi di direct marketing per i quali riteneva necessario il consenso, invocando l’applicazione dell’articolo 6, paragrafo 1, lettera a), Gdpr. Il Garante belga ha respinto il reclamo, rilevando un legittimo interesse del titolare del trattamento e applicando un’altra lettera, la “f”, dell’articolo 6 del Gdpr, interpretata alla luce del considerando n. 47 del Gdpr. Nella pronuncia l’autorità belga spiega che, poiché l’indirizzo e-mail dell’interessato era pubblicamente disponibile online, se ne desume che lo stesso dovesse avere la ragionevole aspettativa che tale indirizzo e-mail sarebbe stato utilizzato per inviargli messaggi. A ciò il garante belga aggiunge, beninteso, che chi manda la comunicazione commerciale deve essere trasparente fin dall’inizio e fornire una dettagliata informativa privacy già dalla prima comunicazione con l’interessato. Come riporta il sito gdprhub.eu, secondo il Garante belga, come minimo, il primo messaggio avrebbe dovuto contenere un collegamento all’informativa sulla privacy, in cui tali informazioni devono essere riportate in modo accessibile, conciso e chiaro. Va detto, però, che sugli adempimenti di trasparenza non ci sono dubbi. Le incertezze si addensano, invece, rispetto alla necessità o non necessita del consenso preventivo rispetto all’invio di e-mail commerciali. In effetti, il considerando n. 47 (che non è, ripetiamolo, un articolo, ma solo una premessa) potrebbe essere inteso quale apertura a condotte che, se sviluppate con spavalderia e non curanza, avallano anche campagne di spamming senza scrupoli. In ogni caso, rimane aperto il problema se il marketing diretto possa essere un legittimo interesse dell’impresa e, in caso affermativo, occorre esigere efficaci garanzie da assicurare comunque all’interessato, i cui dati non possono certo essere dati in pasto al marketing più aggressivo.
CONTENUTO A PAGAMENTOIl contenuto integrale di questo articolo è visualizzabile solo dagli abbonati a
Non sei abbonato?Scopri i piani di abbonamento
Sei già abbonato? Effettua il login nel modulo sottostante
Fonte: 