Passa ai contenuti principali

Il consenso fornito prima del 25 maggio 2018 continuare a essere valido anche dopo che il regolamento sarà applicato a partire da quella data?

Risposta

Se il consenso fornito da una persona prima dell’applicazione del regolamento generale sulla protezione dei dati personali è in linea con le condizioni del regolamento, non è necessario chiedere nuovamente il consenso della persona interessata. La tua azienda/organizzazione deve assicurarsi che il consenso fornito prima del regolamento soddisfi le condizioni stabilite nello stesso.

Esempi

Non è necessario un nuovo consenso

Il GDPR sarà applicabile dal 25 maggio 2018. Hai rivisto di recente la politica sulla privacy della tua azienda/organizzazione. Hai verificato che il consenso all’interno della tua organizzazione è stato raccolto per iscritto ed è conforme a tutti i requisiti del GDPR. In questo caso, non è necessario chiedere nuovamente il consenso ai tuoi clienti nel maggio 2018.

È necessario un nuovo consenso

Qualche anno fa la tua azienda/organizzazione ha ottenuto il consenso dai clienti utilizzando un sistema di caselle già contrassegnate online. È ormai chiaro che, a partire dal 26 maggio 2018, questa modalità di ottenimento del consenso non sarà più valida. Se si vuole continuare il trattamento dei dati, la tua azienda/organizzazione dovrà richiedere nuovamente il consenso.

Riferimenti

Examples

No need for new consent

The GDPR will start to apply on 25 May 2018. You’ve recently reviewed your company/organisation's privacy policy. You’ve checked that the consent within your organisation was gathered in writing and complied with all the requirements of the GDPR. In that case, you don’t need to ask your clients/customers for consent again in May 2018.

Need to obtain consent again

Your company/organisation obtained consent from clients a few years ago using a system of pre-ticked boxes online. It’s now clear that this manner of obtaining consent will not be valid as of 25 May 2018. Your company/organisation will have to obtain consent again if it wishes to continue processing the data.