Consenso al trattamento (art. 7 GDPR)

Art. 7 GDPR — Condizioni consenso

Prova (co. 1)

• Titolare dimostra

Distinguibilità (co. 2)

• Separato da altre pattuizioni

Revoca (co. 3)

• Semplice come darlo

Libertà (co. 4)

• Non condizionato

Requisiti (art. 4 n. 11)

Libero

• Senza coercizione

Specifico

• Per finalità distinte

Informato

• Consapevole

Inequivocabile

• Chiaro e univoco

Libero

No coercizione

• Volontario

No conseguenze

• Negative per rifiuto

No squilibrio potere

• Impiegato-datore: delicato

Specifico

Finalità distinte

• Consensi separati

No consenso globale

• Non valido

Informato

Prima del consenso

• Informativa completa

Art. 13-14

• Obbligatori elementi

Inequivocabile

Atto positivo

• Chiaro

No silenzio

• Non consenso

No inattività

Consenso espresso

Flag attivo

• Clic esplicito

No pre-spuntate

• Caselle

Come darlo

Dichiarazione scritta

• Firma

Online

• Checkbox

Orale

• Registrata

Prova del consenso

Titolare documenta

• Come

Timestamp

• Quando

Versione informativa

• Data

Registro consensi

Informatico

• Utile

Tracciabilità

Dimostrabilità

Onere titolare

• Cons. dato

In caso contenzioso

Revoca

Libera

• In qualsiasi momento

Semplice come darlo

• Art. 7 co. 3

Mezzo

• Analogo

Effetti revoca

Trattamento cessa

• Dopo revoca

Trattamenti pregressi

• Restano leciti

Modalità revoca

Link in email

• Unsubscribe

Area riservata

• Utente

Scritto

• Email

Non pregiudizio

Per servizi contrattuali

• Diversi

Accesso

• Non bloccato

Condizioni inique

Consenso condizionato

• A prestazione

Non valido

• Se non necessario

Art. 7 co. 4

Nel valutare libertà

• Considerare
• Se consenso necessario all'esecuzione contratto

Consenso e contratto

Se dato è necessario

• Base "contratto" (non consenso)

Se non necessario

• Consenso separato

Minori (art. 8)

Età consenso società informazione

• 16 anni
• Italia: 14 anni

Sotto

• Genitore/tutore

Verifica età

Sforzo ragionevole

• Tecnologie

Non infallibile

Consenso esplicito (art. 9 lett. a)

Per dati particolari

• Rafforzato

Più stringente

• Chiaro

Esempi consenso esplicito

Doppio check

• "Consento al trattamento dei dati sanitari"

Firma

• Autografa o digitale

Consenso in GDPR vs ePrivacy

GDPR: trattamento dati

• Ampio

ePrivacy: cookie, marketing elettronico

• Specifico

Cookie

Consenso esplicito

• Preventivo

Direttiva 2002/58

• Modifiche

Linee guida Garante

Cookie wall

Accesso subordinato

• A consenso

Non sempre legittimo

• Alternative

Dark patterns

Progettazione

• Ingannevole

Vietati

• Consenso non libero

Edpb linee guida

Consenso in PA

Raro

• Come base

Base art. 6 lett. e (interesse pubblico)

• Prevalente

Dipendenti

Consenso

• Problematico
• Squilibrio

Altre basi

• Preferite

Smart working

Monitoraggio

• Non su consenso

Controlli

• Limitati

Sanzioni consenso

Inadeguato

• Art. 83 co. 5
• Fino 20 milioni

Casi Garante italiano

Facebook, TikTok

• Milioni sanzionati

Consenso

• Carente

Amazon — consenso

Casi

• Dati personali

Marketing

Google

Consenso cookie

• Sanzionato CNIL

50 milioni

Meta

Consenso condizionato

• Non valido
• Casi CGUE

GGUE — sentenze

Consenso

• Libero richiesto

Alternative

• Devono esserci

Schrems II (2020)

Base aggiuntiva per trasferimenti

• Non solo consenso

Revoca in e-commerce

Opt-out marketing

• Semplice

Link unsubscribe

• Obbligo

Opt-out vs opt-in

Opt-in: consenso attivo

• Standard UE

Opt-out: presunto

• Non GDPR

Doppio opt-in

Newsletter

• Best practice

Conferma email

Registrazione consensi

Sistemi gestionali

• CRM

Audit trail

Consenso per finalità multiple

Separate

• Checkbox distinte

Non cumulative

Esempio corretto

"Consento invio newsletter" ☐

"Consento cessione dati a terzi" ☐

"Consento profilazione" ☐

Separati

• Obbligatori

Consenso globale errato

"Accetto condizioni e trattamento" ☐

• Non valido

Informativa completa

Prima consenso

• Obbligatoria

Accessibile

Consenso "in blocco"

Eccezione

• Scopi correlati

Con informativa chiara

Revocabilità — link

Ogni email

• Unsubscribe

Visible

Tutela interessato

Diritto revocare

• Sempre

No conseguenze

• Negative

Consenso e dati minori

Genitore

• < 14 anni

Maggiorenni

• Indipendenti

Ricerca scientifica

Art. 9 lett. j

• Base specifica

Consenso

• In alcuni casi

Polizia Locale

Consenso raro

• Obbligo legale

Basi diverse

Videosorveglianza

Non consenso

• Di regola

Legittimo interesse o interesse pubblico

Cittadini e consenso

Diritti

• Conoscere
• Revocare

Business

Consenso come strumento

• Attenzione

Tracciabilità

Conclusioni

Strumento potente ma complesso

• Consenso

Per titolare

• Rigore obbligatorio

Per interessato

• Libertà garantita

Per DPO

• Supervisione