Attività di marketing e profilazione della clientela tra GDPR e nuove norme del Decennio Digitale UE – Avv. Alessandro del Ninno

Nel corso del workshop viene sviluppata un’analisi puntuale e completa delle corrette modalità di implementazione di trattamenti e delle attività di marketing e profilazione aventi ad oggetto dati personali e dati non personali, anche alla luce delle nuove norme del c.d. Decennio Digitale della UE.

Tali attività e trattamenti vengono analizzati alla luce degli ultimi sviluppi della Value Data Economy e delle prassi dei mercati digitali, dalla tematica della cosiddetta “data monetization” alle strategie di marketing – e relative regole – dove i dati personali assumono il valore di “bene giuridico” commerciabile.

Tra le tematiche attuali affrontate dal Corso vi sono, inoltre, quelle elencate di seguito:

• le nuove definizioni di “dati” oltre il GDPR e i nuovi soggetti protagonisti dei mercati digitali: dal Data Governance Act al Data Act, i nuovi scenari marketing e profilazione alla luce dei Regolamenti del Decennio Digitale 2020-2030 della UE;
• impostare una corretto approccio risk based nella impostazione di campagne marketing e profilazione;
• il Codice di Condotta ai sensi dell’art. 40 del GDPR sulle attività di telemarketing e teleselling: le regole settoriali;
• applicare le Linee Guida EDPB su targeting pubblicitario, dark patterns; pubblicità comportamentale; profilazione mediante IoT;
• le regole sugli identificatori on line (cookie, pixel, tag, etc) aggiornate al 2022;
• l’impianto sanzionatorio di tipo amministrativo e penale per la violazione delle regole specifiche sui trattamenti marketing e profilazione;
• le norme sui trattamenti marketing e profilazione nell’ambito di reti e servizi di comunicazione elettronica come previste dal cosiddetto Regolamento ePrivacy della UE che sostituirà la Direttiva 2002/58 sulla tutela della privacy nel settore delle comunicazioni elettroniche;
• l’applicazione dell’Intelligenza Artificiale alle attività di marketing e profilazione e gli impatti organizzativi alla luce sia del GDPR che del futuro Regolamento Generale della UE sull’Intelligenza Artificiale (AI Act);
• i nuovi servizi di intermediazione dei dati personali (data sharing) negli spazi dei dati europei: licenze commerciali e nuove opportunità di business.