Quando chiedi l’iscrizione ad una newsletter sei obbligato a dare all’interessato queste informazioni:
il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo,
l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguarda oppure di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati,
l’esistenza del diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Il tasto unsubscribe e quindi la possibilità di annullare la propria iscrizione a un servizio di newsletter devono essere obbligatori in ogni messaggio e ben visibili.
Per inviare le newsletter rimangono valide le stesse regole presenti ora, ma in calce devono comparire le note legali e dev’essere quindi presente l’indirizzo reale dell’azienda o realtà che tratterà i dati.
In aggiunta bisognerà inserire un link che permetta ad ogni utente di cancellare l’abbonamento alla newsletter.
L’articolo 13 del GDPR
Secondo l’art. 13 del GDPR è necessario che, al momento della raccolta dei dati personali e dunque al momento dell’iscrizione alla newsletter, l’interessato sia informato:
dell’identità e dei dati di contatto del titolare del trattamento e, ove applicabile, del suo rappresentante,
dei dati di contatto del responsabile della protezione dei dati, ove applicabile,
delle finalità del trattamento cui sono destinati i dati personali nonché la base giuridica del trattamento,
degli eventuali destinatari o le eventuali categorie di destinatari dei dati personali,
dell’intenzione del titolare del trattamento di trasferire dati personali a un paese terzo o a un’organizzazione internazionale e l’esistenza o l’assenza di una decisione di adeguatezza della Commissione o, nel caso dei trasferimenti di cui all’articolo 46 o 47 o all’articolo 49, secondo comma, il riferimento alle garanzie appropriate o opportune e i mezzi per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili.