trattamento dati

Regolamento ePrivacy, modifiche al testo: ecco le novità e i punti più discussi

Il Regolamento ePrivacy continua a cambiare. Vediamo le principali novità dell’ultima bozza di luglio – trattamento dati da parte di operatori tlc e direct marketing – , i punti più discussi della riforme e quelli controversi

05 Ago 2019
Tommaso Ricci

Avvocato, Data Protection & LegalTech Specialist presso DLA Piper

privacy_405457639

La presidenza finlandese del Consiglio dell’Unione europea ha presentato lo scorso 26 luglio una nuova bozza del Regolamento ePrivacy agli Stati membri. La proposta di legge che doveva entrare in vigore con il GDPR mira a regolamentare il settore del digitale e delle comunicazioni elettroniche (dall’ IoT ai cookie) ed introdurrà importanti cambiamenti che avranno un impatto finanche sugli OTT. Data la sua importanza (regola infatti anche i dati non personali) la proposta negli ultimi due anni ha subito numerose modifiche che riflettono l’influsso degli interessi – in parte contrapposti – delle imprese e dei consumatori.

Le ultime modifiche proposte dalla presidenza finlandese si concentrano sull’aggiornamento degli articoli da 5 a 7, con cambiamenti importanti dell’articolo 6 che viene diviso in quattro articoli per semplificare le regole relative alle condizioni ed ai trattamenti consentiti di dati, metadati e contenuto delle comunicazioni elettroniche.

Le proposte fanno seguito alla pubblicazione da parte della Germania di un documento di 77 pagine in cui dichiara di non poter accettare il Regolamento nella sua forma attuale a causa della mancanza di protezione della riservatezza delle comunicazioni, di cui all’articolo 6.

Le modifiche alla disciplina del trattamento dei dati

La proposta presentata dalla Presidenza finlandese del Consiglio dell’Ue lo scorso luglio ha introdotto un numero limitato di modifiche, tuttavia in relazione ad alcuni degli articoli fondamentali del testo.

WHITEPAPER
Gestione dei contratti e GDPR: guida all’esternalizzazione di attività dei dati personali
Legal
Privacy

La modifica più rilevante è stata introdotta in relazione all’articolo che disciplina il trattamento dei dati delle comunicazioni elettroniche da parte degli operatori di telecomunicazioni, l’articolo 6. Tale articolo viene suddiviso in quattro disposizioni distinte che disciplinano a loro volta il trattamento di un tipo specifico di dati: al fine di chiarire il rispettivo campo di applicazione e le condizioni alle quali possono essere trattate le diverse informazioni relative alle comunicazioni elettroniche.

Mutuando inoltre una impostazione del GDPR, viene introdotto un altro notevole cambiamento con la previsione di una regola generale secondo cui i dati delle comunicazioni elettroniche possono essere trattati solo per il tempo necessario al perseguimento delle finalità consentite e soltanto se tali finalità non possono essere realizzate attraverso il trattamento di dati resi anonimi.

Come cambia il direct marketing

Come nell’attuale quadro normativo (direttiva e-Privacy), le comunicazioni commerciali indesiderate con mezzi elettronici (“spam“) sono vietate, a meno che il destinatario non abbia dato il proprio consenso. In via eccezionale, non è necessario il consenso per l’invio di email di marketing a clienti già esistenti per pubblicizzare prodotti simili (in linea con la disciplina del soft-spam già presente in Italia, a condizione che ogni comunicazione preveda la possibilità di effettuare l’opt-out). Tuttavia il campo di applicazione di queste regole sembra essere ancora oggetto di discussione, in particolare la loro applicabilità alla pubblicità online. Nell’ultima bozza sono state apportate alcune modifiche di rilievo al considerando 32 e all’articolo 16, riguardanti il campo di applicazione delle norme sulle comunicazioni di direct marketing.

Mentre nella versione precedente era chiaro che la pubblicità mostrata “al pubblico in generale” era esclusa dal campo di applicazione di tali norme (suggerendo che la pubblicità mirata era invece coperta), le nuove modifiche si prestano ad una interpretazione secondo cui anche alcune ipotesi di pubblicità mirata potrebbero non essere soggette ai requisiti del direct marketing (ad esempio viene soppresso il riferimento alla “presentazione di pubblicità” e si prevede al contempo che le comunicazioni debbano essere inviate “per essere ricevute dallo specifico utente finale al proprio indirizzo, numero o altro contatto“).

La “ri-evoluzione” dei cookie

Uno dei punti maggiormente discussi della proposta di Regolamento, è la disciplina dei cookie, e il consenso al loro utilizzo.

Il progetto attuale mira a semplificare le regole dei cookie e a razionalizzare le modalità di manifestazione del consenso, ampliando notevolmente la normativa vigente rispetto alla vecchia direttiva e-Privacy. Il campo di applicazione si estende ora a qualsiasi uso delle capacità di memorizzazione o trattamento del dispositivo (e non solo alla memorizzazione o al recupero di informazioni). In altre parole, i cookie e le informazioni memorizzate rimangono coperti, ma lo sono anche alcuni script e tag (che oggi non rientrano in gran parte nell’ambito di applicazione delle attuali norme sui cookie). Quanto al consenso, nelle ultime settimane, le autorità garanti del Regno Unito e della Francia si sono pronunciate sulla validità ai sensi del GDPR del “consenso implicito” al trattamento dei dati degli utenti che visitano un sito web in cui è semplicemente mostrato un messaggio in cui si dichiara che i cookie vengono scaricati continuando ad utilizzare il sito.

L’uso dei cookie (e di file/tags simili) richiede un consenso in linea di massima. Tuttavia, il regolamento ePrivacy prevede numerose eccezioni, alcune già note (cookie necessari per motivi tecnici o di comunicazione) alcune nuove quali alcune forme di analisi, finalità di sicurezza (compresa la prevenzione delle frodi) ed aggiornamenti software.

Nell’ultima bozza, vengono confermate le posizioni più recenti secondo cui è consentito subordinare l’accesso ad un sito web gratuito alla prestazione del consenso ai cookie, a condizione che l’utente possa scegliere tra il consenso ai cookie e un’offerta equivalente che non comporta il consenso ai cookie.

Ma nel caso di siti web che offrono servizi che non possono essere trovati altrove, come quelli delle autorità pubbliche, l’accesso non può essere condizionato al consenso ai cookie.

Gli impatti per le organizzazioni

Come è già successo per l’iter di approvazione del GDPR, il testo finale del Regolamento sarà il frutto del compromesso tra le tre istituzioni comunitarie, fortemente pressate dalle rappresentanze di imprese e consumatori, e non è detto che la generale apertura impressa dalle ultime Presidenze del Consiglio trovi spazio nella versione finale. In ogni caso, anche se il testo non è definitivo, è utile che le organizzazioni lo prendano già in considerazione nel predisporre qualsiasi prodotto o progetto a lungo termine. Per esempio qualsiasi società che intenda lanciare un nuovo sito web o applicazione potrebbe opportunamente riconsiderare l’uso diffuso dei tag piuttosto che dei cookie e più in generale, può essere utile individuare i principali settori di attività che saranno influenzati dal regolamento ePrivacy, in modo da essere preparati quando arriverà il testo finale.

@RIPRODUZIONE RISERVATA

Speciale PNRR

Tutti
Incentivi
PA
Sostemibilità
Analisi
Formazione
Salute digitale
Sicurezza
Sostenibilità
Digital Economy
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr

Articoli correlati