Anche i dati pubblici contano
Anche i dati resi pubblici dalle persone restano dati personali.
Social listening e GDPR
Ascoltare le conversazioni, rispettare le persone.
Il social listening e il monitoraggio delle menzioni trattano spesso dati personali, anche quando sono pubblici: per questo il GDPR si applica. Scopri quali principi contano, quale base giuridica si usa e come documentare le scelte. Una guida pratica, non una consulenza legale.
In breve
Social listening e GDPR: le regole essenziali.
Un post pubblico con un nome, una foto o un profilo contiene dati personali. Raccoglierli e analizzarli è un trattamento: serve una finalità chiara, una base giuridica, il minimo necessario e tempi di conservazione definiti.
Temi, non persone
L’analisi guarda ai temi aggregati, non al profilo di singoli autori.
Scelte documentate
Finalità, base giuridica e conservazione scritte prima di cominciare.
I principi
Quattro principi del GDPR applicati all’ascolto.
L’articolo 5 del GDPR fissa i principi di ogni trattamento. Nel monitoraggio delle conversazioni quattro di essi decidono quasi tutto.
| Principio | Che cosa chiede | Come applicarlo |
|---|---|---|
| Limitazione della finalità | Raccogliere per scopi precisi e dichiarati. | Una domanda di business scritta prima della raccolta. |
| Minimizzazione | Solo i dati necessari allo scopo. | Testo e data sì; profili completi degli autori no. |
| Limitazione della conservazione | Tenere i dati solo per il tempo necessario. | Una durata definita, poi cancellazione o aggregazione. |
| Integrità e riservatezza | Proteggere i dati raccolti. | Accessi limitati e registrati, nessuna copia sparsa. |
La base giuridica
Il legittimo interesse, valutato per iscritto.
Per l’analisi di conversazioni pubbliche a fini di mercato si usa di solito il legittimo interesse (articolo 6, paragrafo 1, lettera f). Va bilanciato con i diritti delle persone e documentato in una valutazione.
Quando i dati non sono raccolti presso l’interessato, l’articolo 14 del GDPR prevede un’informativa, con le eccezioni del paragrafo 5, per esempio quando informare ogni persona richiederebbe uno sforzo sproporzionato: in quel caso servono misure appropriate, fra cui un’informativa pubblica. Per i trattamenti su larga scala l’articolo 35 può richiedere una valutazione d’impatto.
Una valutazione di esempio del legittimo interesse per un progetto di social listening di un brand fittizio, con finalità, necessità, bilanciamento e garanzie.
Valutazione del legittimo interesse · progetto di esempio
- Finalità
- Capire i dubbi ricorrenti sui prodotti prima dell’acquisto.
- Necessità
- Le conversazioni pubbliche sono la fonte diretta di quei dubbi.
- Bilanciamento
- Contenuti pubblici, analisi per temi, nessuna decisione sulle persone.
- Garanzie
- Autori pseudonimizzati, conservazione limitata, informativa pubblica.
Che cosa evitare
Le pratiche che superano il confine.
Il confine fra ascolto lecito e sorveglianza delle persone si supera quando l’attenzione passa dai temi agli individui, o quando si tiene tutto, per sempre.
Quattro pratiche di monitoraggio delle conversazioni che creano rischi per la protezione dei dati, ciascuna accostata a un’alternativa che rispetta il GDPR.
| Da evitare | Alternativa rispettosa | |
|---|---|---|
| Profili | Schedare i singoli autori che criticano il brand. | Analizzare i temi, con gli autori pseudonimizzati. |
| Conservazione | Tenere ogni post per sempre, «per sicurezza». | Una durata definita, poi solo dati aggregati. |
| Dati particolari | Classificare salute, religione o opinioni politiche degli autori. | Escludere queste categorie dalle analisi. |
| Spazi privati | Entrare in gruppi chiusi per osservare le conversazioni. | Solo contenuti pubblici, nel rispetto delle regole delle piattaforme. |
Un progetto in regola
Cinque passi prima di accendere l’ascolto.
La conformità si costruisce prima della raccolta. Pochi passi scritti rendono il progetto difendibile e più utile, perché obbligano a chiarire che cosa serve davvero.
Scrivi la finalità
Una domanda di business precisa, non «tenere d’occhio tutto».
Valuta il legittimo interesse
Finalità, necessità, bilanciamento e garanzie, per iscritto.
Raccogli il minimo
Solo contenuti pubblici e solo i campi che servono.
Fissa la conservazione
Quanto tempo, poi cancellazione o aggregazione.
Pubblica l’informativa
Che cosa raccogli, perché, per quanto e come opporsi.
Domande frequenti
Domande frequenti su social listening e GDPR.
Se il social listening è lecito, se serve il consenso, se bisogna informare gli autori e che cosa fare con le richieste delle persone.
Il social listening è lecito secondo il GDPR?
Sì, se ha una finalità chiara, una base giuridica valida, raccoglie il minimo necessario e rispetta i diritti delle persone. Il fatto che i dati siano pubblici non basta da solo.
Serve il consenso degli autori dei post?
Di solito no: per l’analisi di conversazioni pubbliche si usa il legittimo interesse, valutato e documentato. Il consenso diventa necessario in altri casi, per esempio per usi promozionali dei contenuti.
Bisogna informare le persone?
L’articolo 14 prevede un’informativa quando i dati non sono raccolti presso l’interessato. Se informare ciascuno è sproporzionato, servono misure appropriate, come un’informativa pubblica.
Che cosa fare se qualcuno chiede la cancellazione?
Valutare la richiesta come per ogni trattamento: verificare l’identità, cercare i dati e, se non ci sono motivi prevalenti per conservarli, cancellarli e confermarlo.
Percorsi collegati
Dopo «Social listening e GDPR», il prossimo passo.
Le guide spiegano i concetti con esempi su brand fittizi. Da qui prosegui con le altre guide, con il metodo e con le funzioni che li applicano al tuo brand.
Guide a reputazione, fiducia e AI
Guide su GEO, AEO, visibilità AI, reputazione online, recensioni e monitoraggio: che cosa controllare, un esempio e i passi per agire.
LeggiDalla domanda all’intervento
Come funziona TrustInsider in sei passi: brand, domande, preventivo, prove, intervento pagina per pagina e verifica sulle stesse domande.
LeggiUn metodo trasparente, non una scatola nera
Come nasce ogni misura TrustInsider: campionamento delle risposte AI, fonti e diritti, calcolo degli indici e limiti dichiarati.
LeggiTrova la risposta giusta
Assistenza su accesso, crediti, raccolte, integrazioni e dati: guide, FAQ, assistente del sito e richieste di supporto dal workspace.
Leggi