RGPD
Regolamento generale sulla protezione dei dati
Il RGPD vale anche per le imprese svizzere — non appena Lei si rivolge a persone nell'UE. Aiara attua integralmente i requisiti di consenso, trasparenza e dimostrabilità.
RGPD in sintesi
- In vigore
- Dal 25 maggio 2018
- Autorità
- Autorità nazionali di protezione dei dati
- Sanzione
- Fino a 20 mio EUR o 4 % del fatturato mondiale
- Modello
- Consenso prima dell'installazione (opt-in)
Che cos'è il RGPD?
Il Regolamento generale sulla protezione dei dati disciplina a livello europeo il modo in cui i dati personali possono essere trattati. Richiede una base giuridica per ogni trattamento, impone trasparenza e attribuisce agli interessati diritti azionabili.
Per cookie e tracciamento si aggiunge la direttiva ePrivacy, recepita a livello nazionale in ciascuno Stato membro. La conseguenza pratica è ovunque la stessa: senza consenso preventivo possono essere installati solo i cookie tecnicamente necessari.
Chi riguarda il RGPD?
Uno stabilimento nell'UE
Chi ha uno stabilimento nell'UE vi rientra, indipendentemente da dove i dati vengono trattati.
Un'offerta a persone nell'UE
Il principio del mercato dell'articolo 3 comprende anche le imprese svizzere che offrono beni o servizi nell'UE — riconoscibile da prezzi in euro, una versione linguistica dell'UE o la consegna nell'UE.
Il monitoraggio dei comportamenti
Chi osserva il comportamento di persone nell'UE, per esempio tramite misurazioni di audience o tracciamento pubblicitario, vi rientra ugualmente — anche senza vendervi alcunché.
Che cosa richiede il RGPD a un sito web?
Consenso prima del primo cookie
Cookie e script non necessari possono caricarsi solo dopo il consenso della persona. Caselle preselezionate e scorrimento della pagina non valgono come consenso.
Rifiutare con la stessa facilità
Entrambe le opzioni devono trovarsi allo stesso livello e con pari evidenza. Un pulsante «Accetta tutto» accanto a un link alle impostazioni nascosto è inammissibile.
Granularità per finalità
Il consenso deve poter essere prestato per singola finalità — la misurazione separata dal marketing, non in blocco.
Revoca in ogni momento
La revoca deve essere semplice quanto il rilascio. In pratica: un accesso alle impostazioni sempre raggiungibile.
Dimostrabilità
Deve poter documentare chi ha acconsentito a che cosa e quando. Senza registro, il consenso non vale nulla in una controversia.
Informazione completa
L'informativa deve indicare finalità, basi giuridiche, destinatari, tempi di conservazione e diritti — in concreto, non come formula standard.
Come soddisfa Aiara il RGPD?
Aiara non tratta la conformità al RGPD come un'opzione aggiuntiva, bensì come lo stato di base — ogni dominio parte conforme.
Gli script si caricano solo dopo il consenso
Il banner blocca script di misurazione e marketing nonché contenuti incorporati come mappe e video fino al consenso. I servizi incorporati ricevono un segnaposto con pulsante di attivazione.
Pulsanti equivalenti di serie
«Accetta tutto» e «Rifiuta tutto» stanno allo stesso livello, con identiche dimensioni e peso. L'editor non consente di comprometterlo per errore.
Quattro categorie, commutabili singolarmente
Necessari, funzionali, misurazione e marketing — ciascuna con un proprio interruttore e un elenco dei cookie che indica fornitore, finalità e durata di conservazione.
Un registro dei consensi probante
Ogni decisione viene registrata con data e ora, identificativo e portata, ed è esportabile come prova. Dopo 24 mesi i dettagli vengono condensati in riepiloghi mensili.
L'informativa dal questionario
Dalle Sue risposte nasce un'informativa completa con le basi giuridiche dell'articolo 6 — con versionamento, affinché anche le formulazioni precedenti restino dimostrabili.
La revoca sempre raggiungibile
Un accesso permanente riapre le impostazioni. La revoca ha effetto immediato: gli script vengono scaricati, i cookie già installati rimossi.
Vuole prima capire in dettaglio il quadro giuridico anziché la soluzione? La guida illustra a fondo ambito di applicazione, basi giuridiche e diritti degli interessati.
Vai alla guida sul RGPDDomande frequenti su RGPD
Fonti ufficiali
Questa pagina riassume il quadro giuridico in termini comprensibili e non sostituisce una consulenza legale.