Le leggi sulla protezione dei dati possono sembrare una lingua straniera. Non deve essere così. Di seguito troverai la normativa spiegata come la spiegheresti a un amico davanti a una pizza — con esempi, senza paragrafi in latino e con una nota di onestà dove le cose si fanno incerte. Questa non è una consulenza legale; rivolgiti al tuo DPO per qualsiasi questione vincolante.
L'idea di base, in un paragrafo
Il GDPR ti chiede di (a) essere chiaro su ciò che raccogli e perché, (b) raccogliere solo ciò di cui hai bisogno, (c) conservarlo per il tempo necessario e non oltre, (d) permettere alle persone di visualizzarlo o cancellarlo se lo richiedono, e (e) proteggerlo. Tutto qui. Il resto sono dettagli.
‘Legittimo interesse’ — la frase su cui tutti inciampano
Esistono sei motivi leciti per cui puoi trattare i dati personali. Il più comune nel marketing B2B è chiamato ‘legittimo interesse’. È un modo elegante per dire: hai una reale motivazione aziendale, la persona non riceve un danno ragionevole e, se dovessi spiegarti in termini semplici, suonerebbe ragionevole.
Pensala così. Se annotassi che ieri hai visitato un negozio e la settimana prossima il negozio ti chiamasse dicendo: ‘Ciao, ho visto che ti interessava il pane — vuoi provare il nostro lievito madre?’, la maggior parte delle persone direbbe ‘ok’. Questo è all'incirca il livello di sorpresa che causa l'account intelligence B2B. Non è zero, ma è difendibile.
Nota non legale
Questo articolo utilizza analogie quotidiane per spiegare i concetti. Non costituisce un parere legale e non può sostituire la consulenza di un DPO qualificato o di un avvocato. La formulazione delle policy deve essere revisionata dal proprio consulente legale.
Dati aziendali e dati personali
Sapere che ‘Nordwerk GmbH ha visitato il tuo sito’ è diverso dal sapere che ‘Anna Schmidt ha visitato il tuo sito’. Il primo è un'informazione a livello aziendale — in gran parte non considerata dato personale nel senso che preoccupa la legge. Il secondo è una persona, e le regole si inaspriscono immediatamente.
Uno strumento di identificazione dei visitatori a livello aziendale si colloca deliberatamente sul lato aziendale di quella linea. Vede il logo sul furgone delle consegne, non il conducente.
| Dettaglio | Sensibilità |
|---|---|
| Nome dell'azienda e dominio | Bassa |
| Settore e dimensioni approssimative | Bassa |
| Navigazione anonima sul proprio sito | Bassa |
| Nome e email di una persona | Alta |
| Salute, religione, opinioni politiche | Categoria speciale — Altissima |
| Profilo pubblicitario cross-site | Alta, e spesso richiede il consenso |
‘Ho bisogno di un banner per i cookie per questo?’
Hai bisogno di un banner per il consenso/cookie quando inserisci sul dispositivo del visitatore elementi che non sono strettamente necessari per il servizio richiesto — principalmente pubblicità e analisi che persistono tra i siti. Gli identificatori di prima parte strettamente necessari per il servizio richiesto rientrano in un'esenzione più ristretta di ‘stretta necessità’. Se utilizzi anche cookie pubblicitari, hai comunque bisogno di un banner per quelli — l'identificazione a livello aziendale non elimina tale necessità.
Risposta pratica: mantieni il tuo banner di consenso per qualsiasi pubblicità e analisi cross-site che già utilizzi. Aggiungi un paragrafo alla tua informativa sulla privacy riguardante l'identificazione a livello aziendale (abbiamo un modello linkato di seguito).
Cosa possono chiederti i visitatori
Ogni visitatore può chiedere cosa sai di lui, chiedere di correggerlo o chiedere di cancellarlo. Per i dati a livello aziendale, la domanda ‘su di loro’ raramente restituisce qualcosa di specifico sulla persona. La risposta giusta è sempre: rispondi tempestivamente, onestamente e in un linguaggio semplice. Consulta /opt-out per il nostro meccanismo di self-service.
Sintesi in una pagina
- Raccogli ciò di cui hai bisogno per un motivo reale. Non di più.
- Preferisci i dati a livello aziendale a quelli a livello personale ogni volta che è sufficiente.
- Mantieni un banner per i cookie per la pubblicità e l'analisi cross-site.
- Pubblica un paragrafo privacy semplice spiegando cosa fai.
- Rispondi prontamente alle richieste. Cancella quando richiesto.
- Correlato: [L'identificazione dei visitatori del sito web è conforme al GDPR?](/blog/is-website-visitor-identification-gdpr-compliant)
- Correlato: [Cosa deve dire la tua informativa sulla privacy quando identifichi le aziende](/blog/privacy-policy-paragraph-when-you-identify-companies)
- Correlato: [Minimalismo dei dati: perché raccogliere meno rende il marketing più forte](/blog/data-minimalism-why-collecting-less-makes-b2b-marketing-stronger)
Pubblicato da
lead.box Team
Altri articoli
Veda lead.box in azione sul Suo traffico
Inizi gratuitamente — nessuna carta, nessuna chiamata di vendita richiesta. Oppure prenoti una panoramica di 20 minuti per un tour guidato.