GDPR: Multe dintre mesajele prin care firmele cer consimțământul pentru a trimite în continuare emailuri de marketing sunt inutile sau chiar ilegale - The Guardian

Marţi, 22 mai 2018, 15:06 Economie | Media & Publicitate

Cele mai multe dintre mesajele care inundă inbox-urile europenilor, prin care diverse companii cer consimțământul acestora pentru a-i păstra pe listele de email după ce, la finele săptămânii, va intra in vigoare noul Regulament general european privind protecția datelor (GDPR), sunt inutile, potrivit unor experți în domeniu, citați de The Guardian. Ei susțin că unele dintre aceste mesaje ar putea fi chiar ilegale.

Europenii s-au trezit asaltați, în ultimele săptămâni, cu mesaje prin care diverse companii le cer acordul să le proceseze datele, pentru comunicare de marketing sau pentru procesarea lor în alte scopuri. Potrivit sursei citate, în lipsa unor precedente în domeniu și bazându-se pe consiliere juridică ce lasă de dorit, multe dintre aceste companii cred că asemenea mesaje sunt cea mai sigură cale de a acționa, pentru a se conforma noilor reguli europene privind protecția datelor cu caracter personal, ce impun amenzi de până la 20 de milioane de euro pentru abateri.

The Guardian îl citează pe Toni Vitale, expert în cadrul unei firme de avocatură, Winckworth Sherwood, potrivit căruia multe dintre aceste solicitări sunt inutile, iar altele ar putea fi ilegale. Potrivit acestuia, firmele nu trebuie să refacă automat toate acordurile primite, în vederea GDPR. Potrivit expertului:

• "Prima întrebare pe care trebuie să ți-o pui este: pe care, dintre cele șase temeiuri legale ce intră sub incidența GDPR, trebuie să te bazezi pentru a procesa date personale? Consimțământul este doar unul dintre aceste temeiuri - celelalte sunt contractul, obligația legală, interesele vitale, interesul public și interesele legitime."
• "Chiar dacă te bazezi pe consimțământ, asta nu înseamnă automat că trebuie să îl soliciți din nou", reglementările din GDPR arătând că poți se folosești orice consimțământ existent deja, oferit în conformitate cu cerințele GDPR. "Trebuie doar să te asiguri că standardele GDPR sunt respectate de consimțământul tău și că aceste consimțăminte sunt documentate adecvat".

Altfel spus, continuă explicația The Guardian, dacă o firmă a primit consimțământul să comunice cu tine înainte de GDPR, acel consimțământ se prelungește probabil, iar dacă nu o face, există alte cinci motive pe care compania le poate invoca pentru a continua să proceseze datele. Mai mult, dacă acelei companii chiar îi lipsește consimțământul necesar pentru a comunica cu tine, atunci nu are, probabil, nici acordul să îți dea e-mail să-ți ceară acel consimțământ. În multe cazuri, expeditorul va încălca alt set de reglementări, potrivit cărora e ilegal să trimiți cuiva un email ca să-i ceri consimțământul să îi transmiți mesaje de marketing pe email, potrivit expertului citat de The Guardian.

The Guardian scrie, separat, că însăși această publicație a intrat în hora mesajelor prin care oamenilor li se cere acordul să primească în continuare mesajele sale.

GDPR este cea mai radicală reformă, din 1995 încoace, în domeniul protecției datelor.