Privacy. Regole più restrittive per invio di newsletter pubblicitarie

Il consumatore deve conoscere con certezza gli effetti del consenso prestato quando accetta la ricezione di newsletter pubblicitarie.

Con sentenza n. 17278 del 2 luglio 2018, la Corte di cassazione, accogliendo il ricorso presentato dal Garante privacy, ha fornito indicazioni circa la tutela dei dati personali nella diffusa pratica di inviare newsletter gratuite che rimandano poi alla ricezione di ulteriori informazioni commerciali.

Nella specie, una società offriva tramite portale un servizio di newsletter; il cui accesso avveniva attraverso l’inserimento da parte dell’utente dell’indirizzo e-mail in apposito form, che alla fine conteneva una casella da spuntare per dare il consenso al trattamenti dei dati personali. Se non veniva spuntata la casella, appariva un messaggio che avvertiva del mancato accesso al servizio. Nella pagina non si specificava però il contenuto del trattamento dei dati; la normativa sulla privacy era raggiungibile solamente attraverso un link ipertestuale, dove veniva specificato, dopo aver acceduto, che i dati personali comunicati con l’adesione alla newsletter potevano essere utilizzati anche per l’invio di comunicazioni promozionali e informazioni commerciali da parte di terzi.

Consenso deve essere specifico

In discussione è l’articolo 23 del codice della privacy, fondamentale per la protezione dei dati personali, dove si specifica che il consenso è condizione indispensabile per la liceità del trattamento dei dati.

E, ricorda la Corte, tale consenso, lungi dall’essere quello generale richiesto a fini negoziali, deve essere informato ossia diretto a far conoscere all’interessato gli effetti di quanto accettato. Come tale, detto consenso non ammette compressioni di alcun genere e “non sopporta di essere sia pure marginalmente di essere perturbato non solo per effetto di errore, violenza o dolo” ma neppure da “stratagemmi, sotterfugi, slealtà, doppiezze o malizie comunque adottate dal titolare del trattamento”.

Detto ciò, il sistema utilizzato dalla società per inviare informazioni commerciali dopo aver acquisito il consenso per l’inoltro di newsletter non è in linea con le disposizioni della privacy, in quanto è vietato somministrare informazioni pubblicitarie al soggetto che non ha manifestato effettivamente al volontà di riceverli.

 Il consenso, poi, deve esser specifico: l'utente, deve sempre sapere con certezza, in maniera inequivocabile, gli effetti del consenso prestato al trattamento dei suoi dati. Quindi, se il consenso comporta una pluralità di effetti, va prestato in riferimento a ciascuno di essi. Nel caso di specie, non può sostenersi che il consenso sia stato specificamente e liberamente prestato se gli effetti non sono stati indicati con completezza accanto ad una casella da spuntare.

In merito i giudici forniscono il seguente principio di diritto: “in tema di trattamento dei dati personali, la previsione dell'articolo 23 del Codice della privacy, nello stabilire che il consenso è validamente prestato solo se espresso liberamente e specificamente in riferimento ad un trattamento chiaramente individuato, consente al gestore di un sito internet, il quale somministri un servizio fungibile, cui l'utente possa rinunciare senza gravoso sacrificio (nella specie servizio di newsletter su tematiche legate alla finanza, a fisco, al diritto e al lavoro), di condizionare la fornitura del servizio al trattamento dei dati per finalità pubblicitarie, sempre che il consenso sia singolarmente ed inequivocabilmente prestato in riferimento a tale effetto, il che comporta altresì la necessità, almeno, dell'indicazione dei settori merceologici o dei servizi cui i messaggi pubblicitari saranno riferiti”.