La fatidica scadenza del GDPR è arrivata: per alcuni ha significato la decimazione delle proprie mailing list, per altri invece un’occasione per rinsaldare una relazione già positiva coi propri iscritti. Tuttavia, la richiesta di un indirizzo email e del permesso di usarlo è forse il momento più importante dell’email marketing, quello in cui definiamo il tono della relazione e poniamo le basi perché sia utile a chi invia e a chi riceve: adottiamo il mindset della trasparenza e del rispetto per migliorare i risultati e praticare un email marketing sostenibile nel tempo.

1. Email Marketing
ai tempi del GDPR
Vincere rispettando l’attenzione e il tempo degli altri
Alessandra Farabegoli
www.alessandrafarabegoli.it

5. 1998

6. 2018

7. Le regole nel tempo
• 2003 - Codice privacy (d.lgs n.196/2003
modificato da d.lgs. n. 101/2018)
• 2013 - Linee guida in materia di attività
promozionale e contrasto allo spam
• 2016 - GDPR (Regolamento UE 2016/679)

8. 25 maggio
2018

9. Ripassiamo le definizioni
Basta leggersi l’art.4 del GDPR;
ottimo https://gdpr.algolia.com

10. Dato personale
Qualsiasi informazione riguardante una
persona fisica identificata o identificabile
(«interessato»)

11. Trattamento
Raccolta, registrazione, organizzazione,
strutturazione, conservazione, adattamento
o modifica, estrazione, consultazione, uso,
comunicazione mediante trasmissione,
diffusione o qualsiasi altra forma di messa a
disposizione, raffronto o interconnessione,
limitazione, cancellazione o distruzione

12. Principi base
• accountability (responsabilizzazione)

13. Titolare (controller)
Chi decide “le finalità e i mezzi del
trattamento”: il proprietario della
mailing list

14. Responsabile (processor)
Chi tratta i dati per conto del titolare

15. Responsabile (processor)
Chi tratta i dati per conto del titolare, es.:
• agenzia
• consulente
• servizio di mailing
• qualunque servizio in cloud

16. Contratto titolare/responsabile
• quali dati e come vengono trattati

19. Contratto titolare/responsabile
• quali dati e come vengono trattati
• sub-responsabili

20. Contratto titolare/responsabile
• quali dati e come vengono trattati
• sub-responsabili
• misure di sicurezza

22. Contratto titolare/responsabile
• quali dati e come vengono trattati
• sub-responsabili
• misure di sicurezza
• sorte dei dati

24. Contratto titolare/responsabile
• quali dati e come vengono trattati
• sub-responsabili
• misure di sicurezza
• sorte dei dati
• obblighi

27. Principi base
• accountability (responsabilizzazione)
• minimizzazione

30. Principi base
• accountability (responsabilizzazione)
• minimizzazione
• privacy by design

31. Privacy by design in pratica
• no flag precompilati
• no “clicca se NON vuoi ricevere”
• disiscrizione in 1 clic

32. Quando è lecito trattare dati
personali = basi giuridiche

33. Basi giudiriche
• consenso
• obbligo contrattuale
• obbligo di legge
• legittimo interesse del titolare

34. Legittimo interesse
Interessa chi vende online perché recupera il
concetto di soft spam definito nelle
Linee guida del 2003.

35. Considerando n.47
“Può essere considerato legittimo interesse
trattare dati personali per finalità di
marketing diretto”

36. Legittimo interesse
• Esiste una relazione pertinente e appropriata, ad
esempio quando l'interessato è un cliente del
titolare

37. Legittimo interesse
• Esiste una relazione pertinente e appropriata, ad
esempio quando l'interessato è un cliente del
titolare
• L'interessato può ragionevolmente attendersi che
i suoi dati siano trattati

38. Legittimo interesse
… a condizione che non prevalgano gli
interessi o i diritti e le libertà fondamentali
dell’interessato che richiedono la protezione
dei dati personali

39. In pratica
• Possiamo mandare ai nostri clienti messaggi su
prodotti e/o servizi simili o collegati a quelli che
hanno già acquistato
• Lasciamo loro la libertà di chiederci di piantarla
• Facciamolo con misura
(“ragionevole aspettativa”)

40. Trattare i dati con il
CONSENSO degli interessati:
cosa comporta?

41. I nostri obblighi
• Dare un’informativa

42. L’informativa deve dire
• CHI: titolare e responsabili
• COME: scopi del trattamento
• PERCHÉ: base giudiridica
• DOVE: dove stanno i dati
• QUANDO: periodo di conservazione
possibilmente in modo chiaro

45. I nostri obblighi
• Dare un’informativa
• Acquisire il consenso

46. Il consenso deve essere
• Preventivo (tranne nel caso del soft spam)

49. Il consenso deve essere
• Preventivo
• Libero

52. Il consenso deve essere
• Preventivo
• Libero
• Specifico

56. Il consenso deve essere
• Preventivo
• Libero
• Specifico
• Informato

58. Il consenso deve essere
• Preventivo
• Libero
• Specifico
• Informato
• Inequivocabile

59. Dammi il tuo indirizzo email
per ricevere questo
meraviglioso ebook
… poi ti manderò DEM e newsletter come se
non ci fosse un domani

60. Dammi il tuo indirizzo email
per ricevere questo
meraviglioso ebook
… poi ti manderò DEM e newsletter come se
non ci fosse un domani

61. Iscriviti alla nostra utilissima
newsletter
… e riceverai subito un meraviglioso ebook

62. Il consenso deve essere
• Preventivo
• Libero
• Specifico
• Informato
• Inequivocabile
• Dimostrabile

65. Double opt-in
tutta la vita
my 2 cents

66. parlate con un
buon avvocato
in ogni caso

68. Le aspettative
Photo by Bernard Hermant on Unsplash

69. Grazie
Email Marketing ai tempi del GDPR
Alessandra Farabegoli
www.alessandrafarabegoli.it