News | E-commerce e GDPR: come essere in regola

Quando ci si appresta a creare un e-commerce, una delle questioni da non sottovalutare è il rispetto della normativa sulla Protezione dei dati personali, ovvero il GDPR.

Il titolare di un eCommerce, prima ancora di iniziare l’attività online, deve stabilire quali sono le finalità che intende raggiungere con il trattamento dei dati personali dei propri clienti, ma anche dei visitatori del sito web.

Il Regolamento UE 2016/679 innanzitutto non permette di conservare e accumulare qualunque tipo di dato sui propri utenti web, in mancanza di una finalità specifica.

Infatti, il GDPR prevede che i dati personali possano essere trattati dal Titolare del trattamento, solo per finalità determinate, specifiche e legittime.

Inoltre, è necessario prestare attenzione al fatto che i tipi di dati forniti siano adeguati, pertinenti e limitati a quanto necessario per gli obiettivi dichiarati. Ad esempio, per l’iscrizione ad una newsletter, la richiesta dei dati di fatturazione non risulta congrua con la finalità dichiarata.

Concretamente, è il modello di business del singolo e-commerce, e della singola azienda a guidare i passi e le scelte da fare. Sicuramente sarà necessario che il Titolare del Trattamento disegni una mappa precisa delle procedure aziendali e delle misure intraprese a protezione dei dati, in modo che il percorso dell’utente sia definito.

Questa procedura, meglio se guidata da professionisti, permette di disegnare al meglio l’attività del business, oltre ad evidenziare eventuali criticità e migliorare processi volti ad un’ottica digitale.

Seguire un modello attuativo di questo tipo permette di partire dal principio di privacy by design, che prevede che già al momento di determinare i mezzi del trattamento, siano scelte le misure tecniche e organizzative adeguate. In questo modo si garantisce che solo i dati effettivamente necessari siano trattati, per impostazione predefinita, per ogni specifica finalità del trattamento.

Se siete interessati a valutare la vostra realtà

o ad approfondire la tematica non esitate a contattarci

Alessandra Perini

335 774 7884

perini@xlteam.it