Revolut e consenso privacy: cosa insegna il caso del “bottone blu”
Negli ultimi giorni alcune segnalazioni hanno evidenziato una possibile criticità nel funzionamento delle impostazioni privacy dell’app della banca digitale Revolut. Il tema riguarda il consenso al trattamento dei dati personali per finalità pubblicitarie e di profilazione, uno degli aspetti più sensibili disciplinati dal Regolamento (UE) 2016/679, noto come GDPR.
All’interno dell’app, nella sezione dedicata alla privacy, è presente un’impostazione relativa alla condivisione dei dati con piattaforme pubblicitarie e social media. Secondo diverse analisi, questa opzione potrebbe risultare attiva anche senza che l’utente ricordi di aver espresso un consenso esplicito.
La questione solleva interrogativi rilevanti dal punto di vista della corretta applicazione delle norme sul consenso.
Il caso Revolut e le segnalazioni sul consenso pubblicitario
Alcune verifiche effettuate da utenti e osservatori del settore hanno evidenziato la presenza, nelle impostazioni dell’app, di un’opzione che autorizza l’utilizzo dei dati personali per attività pubblicitarie e di profilazione.
Dove si trova l’impostazione nell’app
L’opzione è collocata nella sezione “Privacy” del profilo utente dell’app Revolut. Scorrendo tra le impostazioni, compare un pulsante relativo alla condivisione dei dati con piattaforme pubblicitarie e social media.
In diversi casi, l’impostazione risulterebbe già attiva, circostanza che ha portato alcuni osservatori a interrogarsi sulle modalità con cui sarebbe stato raccolto il consenso.
Quali trattamenti vengono attivati
Secondo le informazioni disponibili, l’attivazione di questa impostazione consentirebbe alla piattaforma di:
- analizzare il comportamento dell’utente;
- profilare interessi e preferenze;
- inviare comunicazioni promozionali personalizzate;
- condividere dati con piattaforme social e pubblicitarie.
Si tratta quindi di trattamenti tipicamente collegati alle attività di marketing e profilazione digitale.
Il consenso nel GDPR: requisiti e principi fondamentali
Il Regolamento generale sulla protezione dei dati stabilisce criteri molto precisi per la validità del consenso come base giuridica del trattamento.
Le caratteristiche del consenso valido
Secondo il GDPR, il consenso deve essere:
- libero, cioè privo di condizionamenti;
- specifico, riferito a una finalità determinata;
- informato, basato su informazioni chiare e complete;
- inequivocabile, espresso tramite un’azione positiva.
Questi requisiti sono particolarmente stringenti quando il trattamento riguarda attività di profilazione o marketing.
Profilazione e marketing: quando serve davvero il consenso
Nel contesto digitale, il trattamento dei dati per finalità pubblicitarie personalizzate raramente può basarsi sul legittimo interesse del titolare del trattamento.
Nella maggior parte dei casi è necessario acquisire un consenso esplicito da parte dell’utente, soprattutto quando i dati vengono condivisi con terze parti o piattaforme pubblicitarie.
Perché il caso Revolut solleva dubbi sul piano normativo
Se un’impostazione relativa alla profilazione risulta attiva senza che l’utente abbia espresso un consenso esplicito e documentato, potrebbero emergere criticità rispetto ai principi del GDPR.
Il problema dell’attivazione automatica
Il consenso non può essere presunto né configurato tramite impostazioni predefinite.
Il GDPR è molto chiaro su questo punto: il consenso deve derivare da una scelta consapevole dell’utente, non da un’opzione già selezionata o da un’impostazione automatica.
Trasparenza e controllo da parte dell’utente
Un altro principio fondamentale è quello della trasparenza. Gli utenti devono poter comprendere con chiarezza:
- quali dati vengono trattati;
- per quali finalità;
- con quali soggetti vengono condivisi.
Inoltre devono poter revocare il consenso in modo semplice e immediato.
Cosa possono imparare aziende e professionisti dal caso Revolut
Indipendentemente dall’esito di eventuali verifiche da parte delle autorità competenti, il caso evidenzia ancora una volta quanto sia delicata la gestione del consenso nel contesto digitale.
Per le aziende che trattano dati personali, soprattutto nell’ambito di marketing, piattaforme online e servizi digitali, è fondamentale:
- progettare sistemi di raccolta del consenso chiari e documentabili;
- evitare impostazioni predefinite che possano essere interpretate come consenso implicito;
- garantire trasparenza nelle informative privacy;
- consentire agli utenti un controllo reale sulle proprie preferenze.
Una gestione non corretta di questi aspetti può esporre le organizzazioni a contestazioni, sanzioni e danni reputazionali.
Per questo motivo molte imprese scelgono di affidarsi a consulenti specializzati per verificare la conformità dei propri processi di trattamento dei dati, delle informative privacy e dei sistemi di raccolta del consenso, assicurando il rispetto dei principi previsti dal GDPR e dalle indicazioni delle autorità di controllo.
