Asteak daramatzagu buletinetarako harpidetzak eta posta elektronikoko iragarkietarako harpidetzak berritzera gonbidatzen gaituzten mezu ugari bizitzen. Mugikorrerako aplikazioek gogorarazten digute pribatutasun politika berriak onartu behar ditugula lanean jarraitu nahi badugu. Zer dago Google bezalako enpresa handiak Interneteko merkataritza-denda batekin edo duela urte autoen pneumatikoak aldatzen genituen tailerrarekin batzen dituen kanpaina honen atzean?

Gaur hasiko da aplikatzen Datuak Babesteko Europako Erregelamendua. Europar Batasuneko herrialde guztietan derrigorrezko araudia da, eta indarrean dauden legedi nazional desberdinak bateratzen dituena. Beste ezaugarri berri batzuen artean, erabiltzaileak baimena ematerakoan jasotzen duen informazioari gardentasun handiagoa emateko hainbat neurri jasotzen ditu, etorkizunean produktu edo zerbitzu berrien eskaintzak bidal diezazkioten.

Aldaketa garrantzitsuena da, hemendik aurrera, baimen hori erabiltzailearen baiezko ekintza baten bidez jaso behar dela. Hau da, jada ez du balioko inprimaki bat betetzeak, zeinaren azken lerroan testu ezagunaren ondoan laukitxo bat erakusten duen: “Markatu hemen mezu gehiago jaso nahi ez baduzu”. Horren ordez, baimena baliozkoa izan dadin, beharrezkoa izango da mezuak jaso nahi dituzula adierazteko lauki bat markatu, edo interesatuak publizitatea jasotzen jarraitzeko prest dagoela adierazten duen beste ekintzaren bat egitea. Aurrez markatutako koadroek ere ez dute balio. Erabiltzaileak informazioa jaso nahi badu, berak markatu eta argi eskatu behar du.

Bestalde, marketina egiten duen enpresak baimena aurreko baldintzetan hartu zela frogatzeko betebeharra izango du. Hori egiteko modurik ohikoena argotetan “opt-in bikoitza” deitzen dena da: interesatuak zerbitzuan harpidetzeko borondatea adierazten du, eta berretsi behar du posta elektronikoz edo SMS bidez jasotzen duen kode pertsonalizatu bat markatuz.

Gainera, Erregelamenduak baimen-baldintza hauetan bildu ez diren datuak erabiltzea debekatzen du. Hori dela eta, enpresa guztiak bere datu-base zaharrak berritzeko presaka dabiltza “re-opt-in” kanpainen bidez, eta, beste behin, euren harpidedunen baimena eskatzen dute, oraingoan, adostasun positiboarekin eta bi opt-inarekin. Erantzuten ez duten edo negatiboki erantzuten ez duten bezeroak galtzeko arriskua merezi du datu-base guztiz legalizatua lortzen baduzu.

Araudi berriak ere informazio gardena eskatzen du, baimena biltzeko unean, gure datuekin zer egingo den, batez ere ematen ari garen enpresak beste bati lagako dizkion kasuetan erabiliko dituzun denbora bezala. Erregelamenduak dagoeneko ezagutzen diren ARCO eskubideei (datuak atzitzea, zuzentzea, ezeztatzea edo ezabatzea eta tratamenduaren aurka egitea) enpresen arteko datuen eramangarritasun-eskubide berria gehitu du, eta bi datu sentikor edo bereziki babestutako bi mota berri sortu ditu, datu genetikoak eta biometrikoak. , lehendik dauden datuei gehitzen zaizkienak: sinesmen erlijiosoak, ideologia politikoak, sexu-bizitza edo orientazioa, sindikatu-kidetasuna, osasun datuak, etab.

Azkenik, zer egin du Europar Batasunak neurri berrien ezarpena bultzatzeko? Lehenik eta behin, Datuak Babesteko Arduradunaren figura sortu. Komeni da ingelesez dituen siglera ohitzea, DPO, mezu elektroniko askoren behealdean aurkituko baititugu. Aditu independentea da, "erabiltzaileen defendatzaile" moduko bat, zeinak lan egiten duen enpresari edo erakundeari aholkua eman behar diona (Administrazio Publikoak ere Araudiaren menpe daude eta beren DPOa izan behar dute) datuen babeserako legedia betetzeko, bitartekari bihurtuz Datuak babesteko agintarien, enpresen eta kaltetutako pertsonen artean, DPOaren bidez beren eskubideak gauzatu ditzaketenak. Eta, gainera, betetzea sustatzeko motibazio garrantzitsu bat gehitu du: hogei milioi euro arteko isunak edo enpresaren urteko fakturazioaren %4rainokoak, Interneteko erraldoiak ere zurbiltzeko gai diren kopuruak.