Un caso attualmente all'esame della Corte di giustizia europea (CGUE) riguarda la valutazione delle newsletter via e-mail ai sensi della legge sulla protezione dei dati. Tra le altre cose, riguarda la distinzione tra pubblicità diretta e comunicazione commerciale, nonché l'applicabilità del Regolamento generale sulla protezione dei dati (GDPR) in relazione alla Direttiva ePrivacy. La domanda centrale è la seguente: a quali condizioni una newsletter priva di Consenso ammissibile?
Multa per la newsletter
La piattaforma rumena avocatnet.ro è un mezzo di informazione online che pubblica quotidianamente notizie aggiornate sugli sviluppi giuridici in Romania. Per ottenere l’accesso completo ai contenuti, gli utenti possono creare un account gratuito. Tramite questo account hanno accesso a una newsletter quotidiana via e-mail con aggiornamenti giuridici, i cosiddetti “Personal Updates”. Oltre all’offerta gratuita, è possibile acquistare contenuti aggiuntivi a pagamento nell’ambito di un abbonamento premium.
Nel 2019, l'operatore della piattaforma, Inteligo Media, è stato premiato dall'autorità rumena per la protezione dei dati con una Fine documentato. L'accusa: l'invio di newsletter senza una sufficiente Consenso degli utenti interessati. Inteligo Media ha respinto le accuse e ha intrapreso un'azione legale contro la sanzione presso i tribunali nazionali. Dopo che i tribunali nazionali si sono occupati della legalità del trattamento dei dati, la Corte d'appello di Bucarest si è trovata di fronte a complesse questioni di diritto dell'UE. Ha sospeso il procedimento e ha rinviato alla Corte di giustizia europea diverse questioni relative all'interpretazione della direttiva ePrivacy e della direttiva sulla privacy. GDPR prima.
Pubblicità diretta o informazioni editoriali?
La valutazione legale si concentra sulla questione se la newsletter in questione si qualifichi come "marketing diretto" ai sensi dell'articolo 13(2) della Direttiva 2002/58/CE. Questa classificazione è di notevole importanza, in quanto determina la necessità di un consenso esplicito preventivo. Consenso degli utenti interessati sia necessario o se si applichi l'eccezione di cui all'art. 13, comma 2. Nel suo parere, l'Avvocato generale della Corte di giustizia europea conclude che la newsletter nella presente costellazione ha chiaramente il carattere di pubblicità diretta.
La sua motivazione: la newsletter contiene contenuti inviati regolarmente che riassumono gli sviluppi giuridici più recenti e sono corredati di collegamenti ipertestuali agli articoli completi presenti sul sito web della piattaforma. L’obiettivo evidente non sarebbe solo quello di informare gli utenti, ma anche di fidelizzarli attivamente alla piattaforma. L’avvocato generale rileva che la struttura mirata della newsletter è volta a incoraggiare gli utenti a sfruttare appieno la loro quota mensile gratuita di articoli. Ciò, a sua volta, aumenterebbe la probabilità che gli utenti optino per un abbonamento a pagamento.
Secondo l’avvocato generale, è determinante in particolare il carattere personalizzato della comunicazione: la newsletter viene inviata direttamente all’indirizzo e-mail personale del singolo utente e contiene contenuti rilevanti per lui. In combinazione con l’obiettivo economico della piattaforma di acquisire abbonati paganti, la newsletter soddisfa quindi tutte le caratteristiche di una pubblicità diretta ai sensi della normativa sulla protezione dei dati. La combinazione tra apparenza editoriale e intento pubblicitario rende, secondo l’avvocato generale, inevitabile la classificazione come pubblicità diretta.
Transazioni digitali: Cosa conta come "vendita"?
Un altro punto centrale riguarda la definizione giuridica del termine “vendita” nel contesto digitale. Nella concezione tradizionale, tale termine è legato al pagamento di una somma di denaro. Nell’interpretazione fornita, tuttavia, l’avvocato generale si discosta consapevolmente da questa definizione restrittiva e tiene conto della realtà dei modelli di business digitali. Su Internet è ormai prassi consolidata che gli utenti paghino per contenuti o servizi non con denaro, ma fornendo dati personali. Tra questi figurano in particolare gli indirizzi e-mail, ma anche Dati di utilizzo o informazioni demografiche.
Questa forma di "pagamento" con i dati è sempre più riconosciuta come una considerazione economicamente rilevante. In cambio, l'utente riceve l'accesso a determinati servizi, come articoli aggiuntivi, l'iscrizione a una newsletter o l'ampliamento delle funzioni di un servizio. Questo scambio ha un chiaro scopo economico e genera un valore aggiunto misurabile per l'azienda che offre il servizio, sia che si tratti di un'offerta mirata, sia che si tratti di un'offerta di servizi. Marketingfidelizzazione degli utenti o monetizzazione attraverso Terza parte.
L’avvocato generale sostiene che tale scambio di dati in cambio di vantaggi persegua, in definitiva, lo stesso scopo funzionale di una vendita classica. Sottolinea che, nel contesto dei modelli di business basati sui dati, sia necessaria un’interpretazione estensiva del concetto di vendita per tenere conto delle effettive dinamiche economiche. Un’interpretazione restrittiva, che si basi esclusivamente sulle transazioni monetarie, non renderebbe giustizia al mercato digitale e ai suoi meccanismi e potrebbe comportare notevoli lacune in materia di protezione dei dati. Pertanto, anche una transazione puramente basata sui dati deve essere qualificata come “vendita” ai sensi della direttiva ePrivacy, purché lo scopo della raccolta dei dati sia collegato a un vantaggio economico per il fornitore.
Rapporto tra il GDPR e la direttiva ePrivacy: chi disciplina cosa?
Di fondamentale importanza per la valutazione giuridica del marketing diretto elettronico è l'interazione tra il Regolamento generale sulla protezione dei dati (GDPR) con il Direttiva ePrivacy. Art. 95 GDPR chiarisce che il GDPR non crea obblighi aggiuntivi se disposizioni specifiche della Direttiva ePrivacy contengono già norme con lo stesso obiettivo. Questa regola imperativa serve a garantire la certezza del diritto e ad evitare che i requisiti di protezione dei dati vengano applicati inutilmente due volte.
Nel caso di specie, l'Avvocato generale sottolinea che l'art. 13 della direttiva ePrivacy costituisce una normativa speciale esaustiva per l'utilizzo dei mezzi di comunicazione elettronici a fini pubblicitari. In particolare, la disposizione disciplina in modo dettagliato quando un preventivo Consenso è richiesto per il marketing diretto via e-mail e in quali circostanze tale Consenso può essere eliminato. Il GDPR è a questo proposito inapplicabile, in quanto con l'art. 6 non Base giuridica relativo al trattamento dei dati, ma non contenga la stessa specificazione in materia di pubblicità diretta prevista dall’articolo 13 della direttiva e-privacy.
Un ulteriore esame rispetto allo standard dell'art. 6 GDPR non è quindi necessaria nelle costellazioni che rientrano interamente nell'art. 13 della Direttiva ePrivacy, secondo l'Avvocato generale. Questa opinione è in linea con il principio giuridico lex specialis derogat legi generaliLa norma più specifica sostituisce quella più generale se entrambe riguardano la stessa materia. Di conseguenza, questa interpretazione garantisce una chiara divisione delle competenze tra i due gruppi di norme ed evita potenziali contraddizioni nella valutazione della legge sulla protezione dei dati elettronici. Pubblicità?
Suggerimento di lettura: Rischi per la protezione dei dati dei clienti nelle vendite e nell'assistenza
Pubblicità diretta vs. comunicazione commerciale
In alcuni Stati membri, nell’attuazione della direttiva e-privacy non viene utilizzato il termine “pubblicità diretta”, bensì quello di “comunicazione commerciale”. Tale termine è definito nella direttiva 2000/31/CE sul commercio elettronico e comprende tutte le comunicazioni volte a promuovere, direttamente o indirettamente, la vendita di beni e servizi o a caratterizzare l’immagine di un’impresa. Al contrario, il concetto di «pubblicità diretta» è più specifico e si riferisce a misure indirizzate individualmente a fini commerciali, rivolte direttamente a singoli utenti.
L’avvocato generale sottolinea che la pubblicità diretta è sempre anche una comunicazione commerciale, ma non viceversa. Un esempio calzante è rappresentato da un filmato promozionale generico o da un messaggio di sponsorizzazione di un’impresa, volti a promuovere l’immagine dell’azienda presso il pubblico, ma che non si rivolgono in modo mirato a singoli destinatari. Tali misure non soddisfano i criteri della pubblicità diretta, poiché manca un approccio personalizzato.
L'uso di terminologie diverse nelle trasposizioni nazionali può causare problemi. In particolare, sussiste il rischio che le normative nazionali si discostino dalla sistematica del diritto dell'Unione se non operano una distinzione sufficiente tra i due concetti. Ciò può a sua volta portare a un’interpretazione e un’applicazione non uniformi delle norme sulla protezione dei dati all’interno dell’UE, il che pone le imprese di fronte a sfide considerevoli e, in ultima analisi, compromette la certezza del diritto nel mercato interno europeo.
La newsletter come forma di pubblicità diretta: rilevanza pratica per le aziende
La sentenza della Corte di giustizia europea sull’ammissibilità delle newsletter ai sensi della normativa sulla protezione dei dati e sull’interpretazione dell’articolo 13, paragrafo 2, della direttiva e-privacy avrà ripercussioni significative sulla prassi aziendale. Le imprese che Marketing via e-mail o che offrono servizi digitali personalizzati hanno la responsabilità di rivedere i loro processi di trattamento dei dati alla luce di questa evoluzione giuridica. Ciò vale in particolare per la questione se un'esplicita Consenso dell'interessato o se il trattamento dei dati può essere basato su un'eccezione legale.
Per i gestori di piattaforme e le aziende del settore dei media ciò significa, in concreto, che il trattamento dei dati degli utenti – anche nell’ambito di offerte apparentemente non vincolanti come le newsletter gratuite – deve essere conforme alle norme sulla protezione dei dati. In particolare, occorre garantire che gli interessati siano informati in modo chiaro, comprensibile e trasparente in merito alla finalità di utilizzo dei dati già al momento della raccolta del loro indirizzo e-mail. È altrettanto importante che agli utenti vengano messe a disposizione modalità semplici e accessibili in qualsiasi momento per rifiutare o disiscriversi dalle comunicazioni pubblicitarie (opt-out).
Le aziende dovrebbero inoltre verificare con particolare attenzione se le loro newsletter, i servizi informativi o altre comunicazioni via e-mail siano da considerarsi pubblicità diretta. A tal fine, non è determinante solo l’aspetto esteriore del messaggio, ma anche lo scopo che esso persegue. Ciò vale in particolare quando, tramite collegamenti ipertestuali o note di accompagnamento, si intende promuovere l’utilizzo di offerte a pagamento.
Le autorità di vigilanza hanno la responsabilità di
Dal caso in esame deriva per le autorità di vigilanza il chiaro obbligo, nell’irrogare sanzioni in materia di protezione dei dati, di tenere conto non solo della Base giuridica I criteri dell'art. 83 comma 2 devono essere applicati con precisione, ma occorre anche prestare attenzione ai dettagli e alla comprensibilità della motivazione. I criteri dell'art. 83, comma 2 GDPR - come il tipo, la gravità e la durata dell'infrazione - devono riflettersi chiaramente nella decisione. Questo è l'unico modo per garantire multe differenziate, proporzionate e a prova di tribunale, che rendano giustizia sia alla protezione delle persone coinvolte sia alla certezza del diritto delle aziende.
Nel complesso, la procedura dimostra che la gestione legalmente conforme dei dati elettronici Pubblicità e l'approccio digitale ai clienti rimane una sfida impegnativa che richiede competenze non solo tecniche ma anche giuridiche. Sia le aziende che le autorità sono tenute ad attuare le norme sulla protezione dei dati non solo formalmente, ma anche in termini di effetti pratici.
La sentenza della Corte di giustizia europea sulle newsletter è ancora in sospeso
Il parere dell'Avvocato generale rafforza la guida legale nel settore dell'email marketing. Chiarisce le condizioni in cui il marketing diretto via e-mail è consentito e come i termini "vendita" e "vendita" siano consentiti.Consenso" nel contesto digitale. La procedura è particolarmente innovativa per le aziende del settore online, in quanto chiarisce i confini tra le aziende autorizzate e quelle che non lo sono. Pubblicità e il dovere del consenso.
Va tuttavia tenuto presente che le conclusioni dell’avvocato generale costituiscono una valutazione giuridica che non è vincolante per la Corte di giustizia. La decisione definitiva della Corte di giustizia europea è ancora in sospeso. Essa chiarirà in che misura la Corte seguirà l’argomentazione dell’avvocato generale, definendo così in modo vincolante il quadro giuridico per la pubblicità diretta elettronica in Europa.
Fonte: Conclusioni dell’avvocato generale della Corte di giustizia dell’Unione europea nella causa C‑654/23
Avete ancora domande su Marketing via e-mail, GDPR e l'ePrivacy? Allora contattate i nostri esperti! Troviamo sempre una soluzione.
☎️ +49 (228) 926165-100
📧 verona@2b-advice.com
German 
English 
Italian 
French