Registro dei consensi

Per conformarsi al GDPR, i proprietari di siti web devono essere in grado di dimostrare di aver ottenuto il consenso dell’utente per le attività di trattamento dei dati. Tale requisito è articolato nel considerando 42 del GDPR, che recita:

“Se il trattamento si basa sul consenso dell’interessato, il titolare del trattamento dovrebbe essere in grado di dimostrare che l’interessato ha dato il consenso all’operazione di trattamento”

In pratica, ciò significa che le aziende devono tenere registri chiari di quando e come è stato ottenuto il consenso. Tali registrazioni dovrebbero includere dettagli quali la data e l’ora del consenso, le specifiche attività di trattamento dei dati a cui si è acconsentito e qualsiasi metodo utilizzato per ottenere il consenso. Garantire che questa documentazione sia in atto non solo aiuta a rispettare il GDPR, ma migliora anche la trasparenza e la fiducia con gli utenti, dimostrando l’impegno a proteggere i loro diritti alla privacy.