Soft Spam

Il soft spam è una forma di comunicazione promozionale che non richiede il consenso esplicito del destinatario, ma si basa su un rapporto preesistente tra l’azienda e il cliente. Secondo l’articolo 130, comma 4 del Codice Privacy, il soft spam è lecito, in assenza di consenso Il consenso è una delle 6 basi giuridiche previste dal GDPR che legittimano il trattamento dei dati personali. È un’autorizzazione esplicita fornita dall’interessato, che deve essere libera, specifica, informata e inequivocabile, e di cui il titolare del trattamento ha l’onere della prova.  Approfondisci esplicito dell’interessato, quando un’azienda ha ottenuto i dati di contatto del cliente durante la vendita di un prodotto o servizio ed utilizza questi dati per promuovere prodotti o servizi analoghi a quello già acquistato.

Il soft spam è quindi un’eccezione rispetto al consenso esplicito, ma è subordinato a requisiti specifici:
– il cliente deve essere stato informato della possibilità di ricevere tali comunicazioni al momento della raccolta dei suoi dati tramite l’ informativa L’informativa è il documento che i titolari del trattamento devono fornire agli interessati per informarli in modo chiaro e trasparente su come verranno trattati i loro dati personali. Include informazioni sulle finalità del trattamento, i diritti degli interessati e le modalità con cui possono esercitarli.  Approfondisci privacy
– il cliente deve avere la possibilità di opporsi facilmente e gratuitamente a questo tipo di comunicazioni in qualsiasi momento: ovvero sia in fase di raccolta dei suoi dati personali, che successivamente ad comunicazione ricevuta per tale finalità
– tali comunicazioni avvengono esclusivamente a mezzo e-mail

Questo tipo di marketing rappresenta un’opportunità per le aziende di mantenere una comunicazione attiva con i clienti senza infrangere le normative sulla protezione dei dati.

L’approccio di Trust Guardian al soft spam

Trust Guardian aiuta le aziende a rispettare la compliance per la gestione del soft spam, garantendo che i requisiti previsti dalle normative e GDPR siano rispettati. La piattaforma traccia ogni autorizzazione al trattamento L’autorizzazione al trattamento dei dati personali rappresenta il momento di inizio del trattamento dei dati personali per una finalità che poggia su basi giuridiche diverse dal consenso, come il legittimo interesse o gli obblighi contrattuali. È un elemento chiave per assicurare che tutti i trattamenti dati siano conformi alle normative e che la gestione dei dati sia correttamente documentata, non limitandosi solo ai “consensi” veri e propri.  Approfondisci (perchè il soft spam non poggia sulla base giuridica del consenso), includendo anche le comunicazioni inviate in modalità soft spam, e traccia correttamente l’opposizione degli interessati a questo tipo di comunicazioni, tenendo allineati tutti gli applicativi aziendali.