La checklist in 5 punti per le app social a norma GDPR
Qualsiasi piattaforma che non rispetti uno di questi punti non è realmente conforme, indipendentemente da ciò che dice il suo banner dei cookie.
- Base giuridica per ogni attività di trattamento (Art. 6)
- Residenza dei dati all'interno dell'UE/SEE, o garanzie adeguate ai sensi del Capo V
- Consenso trasparente e granulare — assenza di dark pattern
- Diritto all'esportazione e alla cancellazione dei dati, con un'interfaccia chiara
- Privacy by design e by default (Art. 25), inclusa la crittografia dove appropriato