La protezione dei dati è una questione delicata
La protezione dei dati è una questione spinosa in tempi di big data e di strumenti di analisi dei dati sempre più sofisticati come Google Analytics. Anche un noto servizio di informazione online ha dovuto impararlo. Quando il suo proprietario ha acquisito un altro servizio di informazione online con un settore affine, le due società hanno avviato una partnership strategica. Ne è scaturito un pacchetto di servizi comuni che doveva essere pubblicizzato. Cosa c'è di più ovvio che rendere appetibile il nuovo servizio congiunto agli abbonati esistenti del servizio acquisito con una lettera indirizzata personalmente?I dati possono essere trasmessi a terzi solo con il consenso esplicito.I termini e le condizioni sul sito web del servizio di informazione acquistato affermano chiaramente e senza ambiguità: "I dati personali inseriti in questo sito web, come i moduli di contatto, saranno trattati in modo confidenziale e non saranno trasmessi a terzi". Nonostante queste garanzie di protezione dei dati, i dati del denunciante sono stati trasmessi a un'altra società del Gruppo e quindi a terzi. "Si presumeva che i clienti di una società del Gruppo potessero essere interessati anche alle offerte dell'altra società del Gruppo". Questo può essere vero, ma è inammissibile ai sensi della legge sulla protezione dei dati. Secondo la legge federale sulla protezione dei dati (FADP), i principi della Commissione per la correttezza commerciale stabiliscono che i dati personali possono essere trattati solo per lo scopo dichiarato al momento dell'ottenimento, evidente dalle circostanze o previsto dalla legge (principio n. 3.2 par. 3 lett. a). Non era questo il caso, né il denunciante aveva acconsentito all'utilizzo dei suoi dati per altri scopi. Inoltre, non esiste un privilegio di gruppo per il trattamento dei dati. È ingiusto non rispettare queste disposizioni nel contesto delle misure pubblicitarie. Il ricorso è stato quindi accolto.
