El nuevo Reglamento General de Protección de Datos (RGPD) tendrá un impacto significativo en la publicidad digital, transformando la forma de recoger y tratar los datos.
Los cambios más significativos son:
– Ámbito de aplicación: Se amplía el concepto de dato personal, por lo que toda la información (con excepciones limitadas) caerá́ dentro del ámbito de aplicación de la nueva ley. Esto incluye la “identificadores únicos” como cookies, dirección IP y otros identificadores.
– Consentimiento: El nuevo Reglamento permite varias formas de tratar los datos personales. Esto incluye la legitimación a través de un contrato o el para la satisfacción de un interés vital del afectado. También se pueden tratar datos con el consentimiento “inequívoco” del usuario (que queda por ver como funcionará en la práctica) o cuando exista “interés legitimo” para el tratamiento (prevención del fraude, el marketing directo se consideran intereses legítimos, pero no hay una definición clara). El tratamiento de datos sensibles, o las decisiones automatizadas basadas en la creación de perfiles exigirán el consentimiento expreso.
– Elaboración de perfiles: Toda persona tendrá́ derecho a que no se haga un perfil que cause efectos legales o que le concierna de manera significativa. Solo se podrán elaborar perfiles si existe un contrato y se salvaguardan los intereses legítimos de la persona o ha dado su consentimiento expreso.
– Delegados de Protección de datos: Todas las organizaciones que traten datos personales que requieran “un seguimiento periódico y sistemático de los interesados a gran escala” tendrán que contar con un Delegado de Protección de Datos.
– Más derechos: derecho a la portabilidad, el derecho al olvido integrado en el derecho a la cancelación o la supresión de datos.
– Incremento de las Sanciones: Se establece un régimen de protección de datos más estricto en todos los mercados de la Unión Europea y multas más severas para las infracciones, pudiendo llegar a 20 millones de euros o el 4% de la facturación general anual.