ho bisogno del consenso per inviare una newsletter ai clienti

Le newsletter ai clienti esistenti spesso non richiedono un consenso separato

Per una newsletter ai clienti esistenti vale generalmente che il consenso non è l'unico percorso: il trattamento dei dati personali è consentito anche se esiste un'altra base giuridica dell'articolo 6 RGPD, e l'«interesse legittimo» è spesso utilizzato nella pratica per il marketing rivolto a persone che sono già clienti. Nel caso di nuovi contatti che non hanno mai acquistato o utilizzato nulla in precedenza, la situazione è diversa: di solito è necessario un consenso esplicito prima di inviare una newsletter, anche perché le norme sulla comunicazione non richiesta lo richiedono.

La distinzione tra «cliente esistente» e «nuovo contatto» è quindi più importante della questione se una casella di newsletter sia stata selezionata. Inoltre, conta cosa contiene la newsletter e come la persona è finita nell'elenco: i dati raccolti per un altro scopo non possono essere utilizzati senza ulteriori formalità per il marketing. Chi vuole avere più controllo su questo, farebbe bene a verificare quale base giuridica si applica esattamente al trattamento su cui si basa la newsletter, e se tale utilizzo è stato incluso anche in la dichiarazione sulla privacy che i clienti possono consultare.

Da cui deriva: articolo 6 RGPD

L'articolo 6 del RGPD elenca le basi giuridiche su cui il trattamento dei dati personali può essere legittimo, tra cui il consenso e l'interesse legittimo; quale base giuridica si applica dipende dalla situazione concreta e non è definito dal RGPD stesso per ogni caso. L'Autorità Garante per la protezione dei dati personali fornisce sul suo sito una guida più dettagliata su come queste basi giuridiche vengono applicate nella pratica. Queste norme sulla legittimità del trattamento si applicano direttamente come parte del regolamento in ogni Stato membro dell'UE; ciò che varia è quale autorità di controllo sovrintende al rispetto — nei Paesi Bassi è l'Autorità Garante per la protezione dei dati personali, negli altri Stati membri l'autorità di controllo di quel paese.