L’origine del parere dell’EDPB
L’autorità di vigilanza olandese, quella norvegese e tedesca hanno sollecitato il Comitato Europeo per la Protezione dei Dati (
L’analisi operata dall’
I modelli “consent or pay”
I modelli “consent or pay” possono essere definiti come i moduli in cui un responsabile del trattamento offre agli interessati la possibilità di scegliere tra due opzioni per accedere a un servizio online fornito dal responsabile stesso.
L’interessato si trova, quindi, a dover effettuare una scelta tra due sole opzioni presenti. Potrà infatti: i) acconsentire al trattamento dei propri dati personali per una finalità specifica, oppure ii) decidere di pagare un corrispettivo e ottenere l’accesso al servizio online senza che i propri dati personali siano trattati per tale finalità.
Con l’espressione finalità specifica si allude alla cosiddetta pubblicità comportamentale, la quale si basa sui dati raccolti attraverso l’osservazione dell’attività online degli utenti nel corso del tempo. Tale monitoraggio avviene attraverso l’uso di cookie o altre tecnologie di tracciamento che restituiscono alla piattaforma un preciso identikit dell’utente, delle sue preferenze e dei suoi comportamenti online.
La corresponsione di un corrispettivo è dunque il prezzo che l’utente deve pagare per evitare un tracciamento non desiderato, cioè per evitare di essere soggetto alla pubblicità comportamentale adoperata dalle grandi piattaforme online. Questo è uno dei principali problemi che sorge riguardo ai modelli “consent or pay”: nello specifico, l’utente è posto di fronte a quella che potremmo definire una non-scelta, in quanto pochi saranno i soggetti disposti a pagare per evitare una profilazione comportamentale da parte delle piattaforme. La falla di questo sistema di gestione del consenso è costituita dall’illusione che l’utente abbia accesso a due equivalenti versioni alternative del servizio. Questa illusione, in aggiunta, si fonda su un errato assunto che vede i dati come dei beni commerciabili e quindi passibili di essere valutati economicamente.
L’
EDPB , nel suo parere, rammenta agli utenti del web, ma soprattutto alle grandi piattaforme online che i dati personali non possono essere commerciati e che, dunque, non è possibile configurare un diritto alla protezione dei dati a pagamento: la tutela degli utilizzatori dei servizi web e dei loro dati non può essere soggetta a corrispettivo e non può considerarsi come un prodotto che gli interessati devono acquistare per poterne godere.
L’
Definizione delle piattaforme online
Il
Il significato del concetto di “piattaforma online” è contenuto nell’articolo 3(i) del
La delicata questione del consenso
Il tentativo di risoluzione della problematica concernente i modelli “consent or pay” e l’effettivo consenso dell’utente deve prendere avvio dall’articolo 7 del
In primo luogo, occorre sottolineare che il consenso per essere valido deve essere specifico, cioè prestato per una o più finalità determinate, e deve corrispondere a un’indicazione inequivocabile della volontà dell’interessato. Questa affermazione ci consente di accennare ad un altro persistente problema del mondo digitale: quello riguardante i consensi accorpati. Infatti, non può ritenersi valida la tecnica di accorpare più finalità di consenso sotto un’unica dicitura, così vincolando l’utente a prestare il consenso per tutte o per nessuna di tali finalità.
Inoltre, il paragrafo 4 del succitato articolo 7 del
Per evitare qualsivoglia pregiudizio, qualsiasi costo imposto non può essere tale da impedire agli interessati di compiere una scelta libera: ciò comporterebbe un evidente squilibrio di poteri tra l’interessato e il responsabile del trattamento.
Conclusioni
L’
- Il consenso è liberamente prestato,
- Il consenso è informato,
- Il consenso è una indicazione di volontà non ambigua,
- Il consenso è specifico.
Si deve concludere che, nella maggior parte dei casi, non sarà possibile per le grandi piattaforme online rispettare questi requisiti, posto che gli utenti sono messi di fronte solo a una scelta binaria tra acconsentire al trattamento dei dati personali a fini di pubblicità comportamentale e pagare una tariffa. Pertanto, l’offerta di (solo) un’alternativa a pagamento al servizio che include il trattamento a fini di pubblicità comportamentale non dovrebbe essere una soluzione di default per richiedere il consenso.
CORSO ACCREDITATO SU LEGAL TECH ACADEMY
Data Protection
Il termine Data Protection identifica quella serie di operazioni volte a preservare la sicurezza delle informazioni di un’organizzazione e dei suoi membri. Il corso permette di acquisire competenze su come tutelarsi contro fenomeni lesivi come la compromissione, la perdita o la diffusione illecita di dati personali e come intervenire in caso di incidenti.
