Assessment del Legittimo Interesse

V. n. 1 del 26 giugno 2023

Questa pagina è di proprietà di Dentsu Italia SpA, con sede legale in Via Benigno Crespi 23, 20159 – Milano, P. IVA 10212670151 (di seguito, “Dentsu” o “Noi”) e mira ad illustrare il fatto che il trattamento successivo dei dati raccolti tramite cookie e/o altri strumenti di tracciamento utilizzati da Dentsu, da Noi effettuata sulla base del nostro legittimo interesse, è comunicato agli interessati e si basa su una precedente valutazione dell’interesse legittimo, come richiesto dal “Transparency & Consent Framework (TCF)” di IAB Europe (di seguito, “TCF”).

In qualità di titolari del trattamento ai sensi del TCF, ci viene richiesto di giustificare il trattamento dei dati personali effettuato sulla base del nostro interesse legittimo per la “Finalità Speciale 1 - Garantire la sicurezza, prevenire e rilevare frodi, correggere errori”. Nella valutazione dell'interesse legittimo di Dentsu, sono stati presi in considerazione gli interessi di Dentsu, nonché gli interessi dei nostri editori e dei nostri inserzionisti (e dei loro intermediari, se presenti).

In particolare, riassumiamo la valutazione dell’interesse legittimo effettuata da Dentsu.

TEST SULLA FINALITÀ

Contesto del trattamento. I soggetti interessati sono avvisati, circa il trattamento successivo dei loro dati personali e sulla base giuridica in base alla quale Dentsu tratta i dati, tramite la Consent Management Platform (“CMP”), vale a dire la piattaforma di raccolta del consenso collegata al TCF, utilizzata dai nostri editori e/o inserzionisti sui loro siti web e/o app mobile (“Sito”).

Come richiesto dalla legge applicabile e dal TCF, Dentsu ha effettuato un previo bilanciamento nel quale è stato confermato che, previo ottenimento del consenso dell’interessato per la “Finalità 1 - Archiviare informazioni su dispositivo e/o accedervi”, il trattamento successivo per il perseguimento della finalità speciale successiva non comporta alcun impatto negativo sugli interessi o sui diritti fondamentali e le libertà dei soggetti interessati.

Finalità del trattamento: Finalità Speciale 1 - Garantire la sicurezza, prevenire e rilevare frodi, correggere errori

I dati raccolti tramite cookie e/o altri strumenti di tracciamento saranno successivamente trattati da Dentsu solo per:

- Monitorare e prevenire attività insolite e possibilmente fraudolente (ad esempio, evitare che i click su annunci derivino dall’uso di bot).

- Garantire il corretto funzionamento e la sicurezza dei nostri sistemi e processi.

- Correggere eventuali problemi che Noi (o i nostri clienti o fornitori) potremmo riscontrare nell’erogazione degli annunci.

Sia Dentsu che gli inserzionisti beneficeranno dalla prevenzione e dal rilevamento delle frodi (ad esempio, questo tipo di trattamento eviterà agli inserzionisti di pagare per annunci che non sono stati visualizzati né cliccati da interessati reali). Sia Dentsu che gli editori beneficeranno dalla correzione degli errori riscontrati, in quanto ciò aumenterà la possibilità di monetizzare i Siti degli editori senza perdere traffico valido. Inoltre, anche l’utente trarrà vantaggio dal trattamento in questione, poiché Dentsu sarà in grado di garantire la trasmissione sicura dei dati e di correggere eventuali problemi che l’interessato riscontra nella visualizzazione di un annuncio o nella sua interazione con l'annuncio.

TEST SULLA NECESSITÀ

Il trattamento in oggetto è necessario e proporzionato per la finalità e gli interessi sopra indicati, considerando che Dentsu non è autorizzato a trattare i dati per nessun’altra operazione di trattamento dei dati consentita ai sensi di una diversa finalità del TCF (come, ad esempio, migliorare il proprio sistema). Non esistono alternative meno invasive che utilizzino meno o nessun dato personale, poiché l'uso dei dati personali è necessario per perseguire la finalità specificata.

TEST DI BILANCIAMENTO

Tenendo conto della natura e della finalità del trattamento, è possibile affermare che i rischi per i diritti e le libertà fondamentali degli interessati sono molto bassi. In particolare, tra gli altri, Dentsu valuta i seguenti aspetti:

  • Natura dei dati: non vengono trattati dati personali appartenenti a categorie particolari. Inoltre, i dati non contengono informazioni precise sulla posizione né informazioni demografiche. I dati trattati sono pseudonimizzati, pertanto presentano un minor rischio per la protezione dei dati degli interessati stessi, considerando che Dentsu non conosce la vera identità di un soggetto interessato;
  • Caratteristiche degli interessati: Dentsu non raccoglie volontariamente dati relativi a popolazioni vulnerabili (come i minori);
  • Aspettative ragionevoli del soggetto interessato: una persona ragionevole si aspetterebbe il trattamento dei dati alla luce delle circostanze del caso di specie. Inoltre, gli interessati sono informati sul trattamento attraverso le interfacce delle CMP;
  • Effetti sulla disponibilità del servizio: l'attività di trattamento svolta da Dentsu non ha alcun effetto sulla disponibilità del servizio offerto agli utenti dall’editore del Sito.

Ci sono anche altri fattori mitiganti:

  • Il Considerando 47 del Regolamento EU 2016/679 afferma esplicitamente che la prevenzione delle frodi può rappresentare interessi legittimi del titolare del trattamento;
  • La prevenzione delle frodi, l’uso improprio dei servizi, la sicurezza informatica e la sicurezza della rete sono alcuni dei contesti più comuni in cui può sorgere la questione relativa alla sussistenza di un interesse legittimo secondo il Gruppo di lavoro Articolo 29 (Opinione 06/2014 sull'interesse legittimo);
  • Secondo il “Report of the work undertaken by the Cookie Banner Taskforce”, adottato dall’European Data Protection Board il 17 gennaio 2023, “Concerning the subsequent processing activities undertaken by the controller of data, meaning the processing which takes place after storing or gaining access to information stored in the terminal equipment of a user in accordance with Article 5(3) Directive 2002/58/EC (for example, the placement or reading of cookies), the delegations confirmed that the applicable framework is the GDPR (including to consent, even if given at the same moment of the placement of cookies, as far as this consent constitutes the legal basis of the subsequent processing), in line with the conclusions of EDPB Opinion 5/2019 on the interplay between the ePrivacy Directive and the GDPR”.

Anche se gli utenti finali non possono esercitare il “Diritto di Opposizione” al perseguimento di questo legittimo interesse (tenuto conto che il “Diritto di Opposizione” alla “Finalità Speciale 1” in oggetto non è tecnicamente supportato dal TCF), gli utenti sono sempre liberi di revocare il loro consenso alla “Finalità 1”, e ciò significherebbe per Dentsu l’interruzione di qualsiasi raccolta di dati effettuata tramite l’uso di cookie e/o altri strumenti di tracciamento e qualsiasi successivo trattamento.


In conclusione, tenuto conto che (i) il TCF prevede la “Finalità Speciale 1” che Dentsu persegue al fine di garantire la sicurezza e correggere gli errori; e (ii) l’unica base giuridica applicabile a questa “Finalità Speciale 1” secondo il TCF è l’interesse legittimo, Dentsu svolgerà tali attività di trattamento (“Finalità Speciale 1 - Garantire la sicurezza, prevenire e rilevare frodi, correggere errori”) per soddisfare gli interessi sopra menzionati, per Noi stessi e per soggetti terzi (come gli inserzionisti di Dentsu), considerando che non vi sono rischi o impatti sui soggetti interessati e riteniamo che i nostri interessi prevalgano su quelli dei soggetti interessati.

Per qualsiasi informazione, per esercitare i tuoi diritti o per ottenere ulteriori informazioni o spiegazioni, puoi consultare la nostra “Informativa privacy” https://www.dentsu.com/it/it/policies/info-cookie    o contattarci:

  • inviando una raccomandata a/r alla nostra sede legale (Via Benigno Crespi 23, 20159 – Milano);
  • inviando un messaggio di posta elettronica all'indirizzo PEC aegismediaitalia@legalmail.it.

Puoi anche contattare il nostro Responsabile della protezione dei dati (DPO): dpo@dentsu.com – lapo.curinigalletti@dentsu.com.