Terzo consiglio, forse il più importante

3. Rivedere le informative sulla privacy
Le informative sulla privacy e sui cookie vanno riviste alla luce del Gdpr. Il linguaggio deve essere chiaro e va spiegato per quali scopi saranno usati i dati, vanno fornite tutte le informazioni relative al titolare del trattamento dei dati, inclusi i contatti per chiedere modifiche o cancellazioni.

Bisogna poi spiegare su quale base vengono forniti quei dati (consenso, un contratto, un legittimo interesse, etc.) e per quanto tempo saranno conservati o secondo quali criteri. Si deve dire se i dati saranno trasferiti verso Paesi terzi, fuori dall’Unione Europea, cosa molto probabile se si usano servizi come social network o mailchimp.

Importante anche informare l’utente della possibilità di ricorrere al Garante e all’autorità giudiziaria. Infine queste informazioni non devono essere nascoste nei meandri del sito internet ma ben visibili e facilmente accessibili.