L'autorité italienne publie ses recommandations sur l'utilisation des pixels de suivi dans les emails avec obligation de consentement
L'autorité italienne de protection des données (Garante per la protezione dei dati personali - GPDP) a publié des lignes directrices sur l'utilisation des pixels de traçage dans les courriels, soulignant leur caractère invasif.
L'autorité considère ces technologies, qui collectent des informations sur le comportement des utilisateurs, comme particulièrement invasives car elles opèrent souvent à l'insu des destinataires. Les lignes directrices précisent que leur usage est encadré par l'article 122 du Code de la vie privée italien, régissant l'accès aux informations sur les terminaux. En règle générale, leur déploiement nécessite un consentement préalable, libre, spécifique et informé. Des exceptions sont admises pour des motifs de sécurité, des besoins techniques essentiels ou des communications de service, à condition de respecter les principes de proportionnalité et de minimisation des données. Le GPDP rappelle l'obligation de fournir une information claire, de garantir des modalités simples pour le retrait du consentement et d'adopter des mesures de protection de la vie privée dès la conception et par défaut. Les acteurs concernés, incluant les fournisseurs de services en ligne et les plateformes d'envoi de courriels, disposent de six mois après publication au Journal Officiel pour se conformer.
L'autorité considère ces technologies, qui collectent des informations sur le comportement des utilisateurs, comme particulièrement invasives car elles opèrent souvent à l'insu des destinataires. Les lignes directrices précisent que leur usage est encadré par l'article 122 du Code de la vie privée italien, régissant l'accès aux informations sur les terminaux. En règle générale, leur déploiement nécessite un consentement préalable, libre, spécifique et informé. Des exceptions sont admises pour des motifs de sécurité, des besoins techniques essentiels ou des communications de service, à condition de respecter les principes de proportionnalité et de minimisation des données. Le GPDP rappelle l'obligation de fournir une information claire, de garantir des modalités simples pour le retrait du consentement et d'adopter des mesures de protection de la vie privée dès la conception et par défaut. Les acteurs concernés, incluant les fournisseurs de services en ligne et les plateformes d'envoi de courriels, disposent de six mois après publication au Journal Officiel pour se conformer.
Informations complémentaires
L’analyse complète est réservée aux membres
Montant de la sanction, thèmes, secteurs, entités et données concernées : l’essai gratuit de 14 jours ouvre la fiche entière et la veille personnalisée.
Essayer gratuitement 14 jours · accès complet · sans carte bancaire