Applicazione simultanea del GDPR e del diritto dei consumatori nella pubblicità mirata: i limiti giuridici reciproci del marketing basato sui dati

Il mondo del marketing digitale si è evoluto dalla pubblicità tradizionale, rivolta al grande pubblico, alla pubblicità mirata (microtargeting) che traccia e analizza le tracce digitali degli individui e offre loro proposte personalizzate . Piattaforme di social media, motori di ricerca, applicazioni mobili e siti di e-commerce elaborano la cronologia delle ricerche degli utenti, le informazioni sulla posizione, le abitudini di acquisto, i dati dei cookie e persino le interazioni sociali, creando un profilo del consumatore estremamente sensibile.

Tuttavia, tracciare ogni movimento di un consumatore nell'ambiente digitale e fornire pubblicità personalizzata non è un'attività di marketing unidirezionale. Questo processo, nella sua essenza, si colloca all'incrocio di due aree fondamentali del diritto :

La legge n. 6698 sulla protezione dei dati personali (KVKK) disciplina la raccolta, l'analisi e la profilazione dei dati degli utenti .
La legge sulla tutela dei consumatori n. 6502 (TKHK) e il relativo regolamento sulla pubblicità commerciale disciplinano il contenuto, l'accuratezza, la veridicità e la capacità della pubblicità di ledere la volontà del consumatore .

Nel nostro ordinamento giuridico, queste due leggi non si sostituiscono l'una all'altra, bensì costituiscono che si completano a vicenda e devono essere applicati simultaneamente (insieme) . Una campagna pubblicitaria mirata può essere pienamente conforme alla legge sulla protezione dei dati personali (KVKK), ma può violare la legge a tutela dei consumatori; oppure una strategia di marketing che appare impeccabile dal punto di vista della legge a tutela dei consumatori può comportare gravi sanzioni ai sensi della KVKK a causa del trattamento illecito dei dati personali.

In questa guida dettagliata, esaminiamo come la legge turca sulla protezione dei dati personali (KVKK) e la legge sui consumatori si applicano congiuntamente ai processi di pubblicità mirata, i punti di intersezione tra le due normative, le pratiche commerciali sleali, le dinamiche della profilazione e gli standard legali che le aziende devono rispettare, il tutto in un linguaggio chiaro e comprensibile, privo di errori fattuali.

1. L'anatomia legale della pubblicità mirata: il processo dai dati al contenuto

La pubblicità mirata si compone di due fasi principali. La prima fase consiste nella raccolta e nell'elaborazione dei dati (aspetto dati), mentre la seconda fase prevede la presentazione al consumatore di contenuti basati su tali dati (aspetto contenuti e pubblicità).

                      LA STRUTTURA GIURIDICA BI-DIREZIONALE DELLA PUBBLICITÀ MIRATA │ ┌──────────────────────────────────────── ┴───────────────────────────────────────┐ ▼ ▼ FASE 1: RACCOLTA E PROFILAZIONE DEI DATI FASE 2: FORNITURA DI CONTENUTI E PUBBLICITÀ • Cookie, ID dispositivo (IDFA/GAID), posizione • Offerte personalizzate, prezzi dinamici • Analisi della cronologia di ricerca e acquisto • Testo degli annunci, elementi visivi e linguaggio di marketing │ │ ▼ ▼ LEGISLAZIONE APPLICABILE: Legge sulla protezione dei dati personali (Legge n. 6698) LEGISLAZIONE APPLICABILE: Tutela dei consumatori Legge (Legge n. 6502) (Consenso esplicito, informazione, limiti alla profilazione) (Divieto di pubblicità occulta, pratiche commerciali sleali)

A causa di questa struttura a due fasi, la responsabilità di un'azienda o di un inserzionista non si esaurisce con la semplice raccolta dei dati o con la mera fornitura di pubblicità onesta. L'azienda deve contemporaneamente rispettare i principi della legge sulla protezione dei dati personali (KVKK) nella raccolta dei dati e i principi del diritto dei consumatori quando utilizza tali dati per la diffusione di annunci pubblicitari

2. Prima dimensione: pubblicità mirata e condizioni di trattamento dei dati dal punto di vista della legge turca sulla protezione dei dati personali (KVKK)

La pubblicità mirata si basa su dati personali. Gli indirizzi IP, gli identificativi dei cookie, gli identificativi del dispositivo, i dati di geolocalizzazione e le abitudini di clic dati personali ). Questo perché, se combinati, questi dati consentono di risalire a una persona fisica specifica o identificabile (consumatore).

                             SALDO DELLE CONDIZIONI DI TRATTAMENTO KVKK │ ┌───────────────────────────────┴────────────────────────────────┐ ▼ ▼ CONSENSO ESPLICITO (Articolo KVKK...) 5/1) LEGITTIMO INTERESSE (KVKK Articolo 5/2-f) • Cookie di Internet (Cookie di tracciamento) • Non devono ledere i diritti e le libertà fondamentali • Profilazione e micro-targeting • Solo statistiche generali e anonime • Trattamento di dati sensibili (Salute/Politica) • Deve rientrare nelle ragionevoli aspettative del consumatore

A. Cookie e necessità di consenso esplicito

I cookie utilizzati nella pubblicità mirata si dividono sostanzialmente in due categorie:

Cookie obbligatori/tecnici: Questi cookie sono necessari per il funzionamento del sito web. Per il loro utilizzo non è richiesto il consenso esplicito.
Cookie di marketing e di tracciamento: questi cookie tracciano l'attività di un consumatore sul sito, la confrontano con il suo comportamento su altri siti e consentono la pubblicità mirata.

L'Autorità garante per la protezione dei dati personali (KVKK) ha stabilito una regola chiara nella sua Guida sulle pratiche relative ai cookie : l'utilizzo di cookie di tracciamento per la pubblicità mirata, la profilazione e la pubblicità personalizzata richiede il CONSENSO ESPLICITO preventivo del consumatore, basato sulla sua libera volontà.

Il silenzio non conta: "Continuando a utilizzare il nostro sito, accetti la nostra politica sui cookie" o le caselle preselezionate non sono legalmente valide.
Divieto del "Cookie Wall": bloccare l'accesso a un sito se un consumatore non acconsente all'utilizzo dei cookie ("Cookie Wall") è illegale perché invalida il consenso.

B. Rischi della profilazione e del processo decisionale automatizzato

Ai sensi dell'articolo 11, paragrafo 1, lettera g) della legge sulla protezione dei dati personali (KVKK), ogni persona di opporsi a un risultato che le sia pregiudizievole, derivante dall'analisi di dati trattati esclusivamente mediante sistemi automatizzati .

Nella pubblicità mirata, gli algoritmi che raggruppano i consumatori in base alla loro situazione economica, alle loro vulnerabilità o alle loro abitudini di spesa (profilazione) devono basarsi sul consenso esplicito. I consumatori hanno sempre il diritto di opporsi alla profilazione e di interrompere il processo.

C. Targeting di dati personali di categorie particolari (mostrare una pubblicità o un contenuto specifico solo a un pubblico selezionato)

La pubblicità mirata basata su dati personali sensibili dei consumatori , come informazioni sulla salute, convinzioni religiose, opinioni politiche o orientamento sessuale (articolo 6 della legge turca sulla protezione dei dati personali), è soggetta a normative estremamente rigorose.

Ad esempio, se un utente cerca una malattia o un farmaco su un motore di ricerca e successivamente visualizza sui social media annunci pubblicitari mirati di integratori o cliniche relativi a quella malattia, ciò indica che i dati sanitari della persona vengono trattati senza il suo esplicito consenso e può comportare gravi sanzioni ai sensi della legge turca sulla protezione dei dati personali.

3. La seconda dimensione: pubblicità mirata e controllo dei contenuti dal punto di vista del diritto dei consumatori

Anche se i dati vengono raccolti tramite mezzi leciti, la pubblicità mirata basata su tali dati deve essere conforme alle disposizioni della legge turca sulla tutela dei consumatori n. 6502 e del regolamento sulla pubblicità commerciale

                        RISCHI DI VIOLAZIONE DELLE LEGGI DEI CONSUMATORI │ ┌─────────────────────┬────────────┴───────────┬────────────────────────┐ ▼ ▼ ▼ ▼ DINAMICO / DISCRIMINATORIO INGANNEVOLE MICRO-SPECIALIZZATIVO / SENSIBILE PUBBLICITÀ NASCOSTA E CONTENUTI DI PREZZO (Microcopy) TARGETING DI GRUPPO MANCANZA DI TRASPARENZA (Dark Patterns) (Inganno personalizzato) (Sfruttamento delle vulnerabilità) (Assenza di dichiarazione pubblicitaria)

A. Prezzi dinamici e discriminatori

Nella pubblicità mirata, le aziende possono offrire lo stesso prodotto/servizio a prezzi diversi a consumatori diversi in base a fattori quali il tipo di dispositivo (ad esempio, se utilizzano uno smartphone di fascia alta), la posizione geografica, le abitudini di spesa passate o l'urgenza della situazione

Situazione dal punto di vista della legge sulla tutela dei consumatori: Secondo l'articolo 6 della legge sulla tutela dei consumatori, il rifiuto da parte di un venditore di vendere un bene o un servizio senza una valida ragione, o l'applicazione di condizioni diverse ai consumatori nella stessa situazione, costituisce una pratica commerciale sleale
Se i dati di una "ricerca di viaggio urgente" di un utente vengono identificati da un algoritmo di pubblicità mirata e il prezzo di un biglietto aereo o di un hotel viene gonfiato artificialmente, ciò è considerato sfruttamento dell'inesperienza o della difficile situazione del consumatore ed è punibile dall'Autorità garante della pubblicità del Ministero del Commercio.

B. Schemi oscuri e corruzione del testamento

La pubblicità mirata è spesso supportata da tecniche di manipolazione psicologica. Le strategie di marketing aggressive (dark design) vengono create sfruttando le vulnerabilità individuate nei dati storici dei consumatori;

"Quindici persone nella tua città stanno visualizzando questo prodotto, ne restano solo 2!" (Prodotto fittizio/sensazione di urgenza)
Popup personalizzati e aggressivi che compaiono nel momento in cui l'utente sta per arrendersi,

Ciò compromette la capacità del consumatore di prendere decisioni ragionevoli . Secondo l'articolo 62 della legge turca sulla tutela dei consumatori, tali strategie pubblicitarie mirate che limitano significativamente la libertà di scelta del consumatore sono considerate pratiche commerciali sleali

C. Individuare i gruppi di consumatori vulnerabili

Ai sensi dell'articolo 24 del Regolamento sulla pubblicità commerciale, i bambini, gli anziani, le persone con disabilità e le persone malate sono gruppi di consumatori vulnerabili che necessitano di una protezione speciale.

È vietato esporre i bambini a pubblicità mirate di giocattoli o acquisti in-digitali che potrebbero avere un impatto negativo sul loro sviluppo mentale, tracciando i loro dati comportamentali mentre giocano o guardano video.
Analogamente, individuare le vulnerabilità psicologiche dei consumatori anziani o malati attraverso l'analisi dei dati e presentare loro pubblicità mirate che promettono cure miracolose costituisce una doppia violazione sia della legge sulla protezione dei dati personali che della legge a tutela dei consumatori.

4. L'intersezione di due ambiti del diritto: scenari di applicazione congiunta

Esaminiamo come la legge sulla protezione dei dati personali (KVKK) e la legge a tutela dei consumatori si sovrappongono e vengono applicate congiuntamente nella pubblicità mirata, utilizzando scenari concreti:

                         MECCANISMO DI VIOLAZIONE E SANZIONE A DOPPIO LATO │ ┌────────────────────┴────────────────────┐ ▼ ▼ VIOLAZIONE DEI DATI PERSONALI VIOLAZIONE DEI CONSUMATORI (Cookie / Profilazione) (Pubblicità ingannevole) │ │ ▼ ▼ REVISIONE DELL'AUTORITÀ KVKK REVISIONE DEL CONSIGLIO PUBBLICITARIO (Multa amministrativa / Cancellazione) (Multa amministrativa / Sospensione) │ │ └─────────────────────┬────────────────────┘ ▼ CONSEGUENZE LEGALI E MATERIALI (Risarcimento e rimborso presso il Tribunale dei consumatori)

Scenario 1: Annunci di retargeting realizzati senza aver ottenuto il consenso per i cookie

Un consumatore visualizza un paio di scarpe sul sito di e-commerce A, ma non le acquista. Il sito A trasmette questi dati comportamentali a reti pubblicitarie come Google/Meta senza ottenere il consenso esplicito dell'utente (tramite cookie). L'utente visualizza quindi un annuncio mirato su un sito di notizie che indica che le stesse scarpe sono in offerta.

Violazione del GDPR: il comportamento online del consumatore è stato tracciato e trasmesso a una rete pubblicitaria senza il suo consenso tramite cookie di tracciamento. Sono stati violati gli articoli 5 e 8 del GDPR. Il GDPR imporrà una sanzione amministrativa al marchio.
Aspetto relativo al diritto dei consumatori: se una pubblicità su un sito web di notizie "Sconto del 50% solo per te!" ma lo stesso sconto viene applicato a tutti gli utenti, o se il prezzo è stato gonfiato o abbassato artificialmente in precedenza, ciò costituisce pubblicità ingannevole. L'Autorità garante della pubblicità imporrà inoltre un'ingiunzione di cessazione e desistenza e una sanzione al marchio.
Conseguenza dell'applicazione combinata: il marchio riceve sanzioni amministrative separate sia dall'Autorità Garante per la protezione dei dati personali sia dall'Ufficio per la pubblicità del Ministero del Commercio per una singola attività pubblicitaria

Scenario 2: Utilizzare l'analisi dei dati per offrire ai consumatori prezzi personalizzati e falsi

Una compagnia aerea elabora i dati del dispositivo mobile di un utente per identificarlo come viaggiatore frequente appartenente a una fascia di reddito elevata (profilazione). Quando questo utente accede al sito tramite pubblicità mirata, il prezzo del biglietto viene visualizzato come 5.000 TL, mentre per un altro utente senza cookie di tracciamento del volo, il prezzo viene visualizzato come 3.000 TL.

Violazione del GDPR: l'obbligo di informazione (articolo 10) in merito all'attività di profilazione utilizzata per stimare il livello di reddito e la frequenza di viaggio dell'utente non è stato rispettato e non è stato ottenuto il consenso esplicito.
Aspetto di diritto dei consumatori: Ai sensi dell'articolo 6 della Legge sulla tutela dei consumatori, il consumatore è stato ingannato e sottoposto a pratica commerciale sleale mediante l'applicazione di un prezzo discriminatorio senza giustificato motivo. Il consumatore al Tribunale arbitrale dei consumatori .

5. Standard di trasparenza: Meccanismo "Perché vedo questa pubblicità?"

Il principio comune più importante su cui concordano sia la legge turca sulla protezione dei dati personali (KVKK) che la legge a tutela dei consumatori in materia di pubblicità mirata trasparenza .

                           SCHEMA DI STANDARD DI TRASPARENZA │ ┌──────────────────────────────────┴───────────────────────────────────────┐ ▼ ▼ INFORMAZIONI GDPR INFORMATIVA SULLA PUBBLICITÀ PER I CONSUMATORI • Quali dati personali vengono trattati • Indicazione chiara che il contenuto è pubblicitario • Per quali finalità di profilazione vengono utilizzati i dati • Pulsante "Perché visualizzi questa pubblicità?" • A quali partner pubblicitari vengono trasferiti i dati • Opzione per disattivare la pubblicità personalizzata

Etichetta pubblicitaria chiara: i contenuti mirati presentati sui social media o sui siti web "Sponsorizzato, "Pubblicità" o "Collaborazione a pagamento" in modo che siano immediatamente visibili al consumatore (Legge turca sulla tutela dei consumatori, articolo 61).
Divulgazione della fonte dei dati: quando un consumatore fa clic su un annuncio mirato o accede a un menu correlato;
- Quali dati avete utilizzato per determinare il motivo per cui è stata mostrata questa pubblicità (ad esempio, "perché hai tra i 25 e i 35 anni e sei interessato alla tecnologia")?
- Da quale fonte provengono questi dati?
- Gli utenti dovrebbero poter vedere che, se lo desiderano, possono disattivare gli annunci personalizzati con un solo clic .

6. Guida alla conformità e alla protezione bidirezionale per le imprese

I marchi, i siti di e-commerce e le agenzie digitali che conducono attività di pubblicità mirata devono implementare i seguenti processi integrati per proteggersi dalle sanzioni previste dal GDPR e dalle leggi a tutela dei consumatori:

                           GUIDA ALLA MISURAZIONE DOPPIO LATO │ ┌─────────────────────┬──────────┴───────────┬────────────────────────┐ ▼ ▼ ▼ ▼ COOKIE INFORMAZIONI E CONSENSO SULLA PIATTAFORMA DI GESTIONE CONTENUTI PUBBLICITARI OPT-OUT (CHIUSURA) (CMP) MECCANISMO DI IMPOSTAZIONE MECCANISMO DI CONTROLLO DI SEPARAZIONE (Non confondere il tracciamento senza consenso esplicito (Informazioni e consenso (Non confondere prezzo e affermazioni (Nessun targeting per l'utente)) Prova di chiusura)

Utilizza una piattaforma avanzata per la gestione dei cookie (CMP): mantieni i cookie di marketing e di targeting disabilitati per impostazione predefinita sul tuo sito web o sulla tua app . Non attivare alcun cookie di targeting finché l'utente non clicca sul pulsante "Accetta".
Informazioni separate e consenso esplicito: quando si informa l'utente nella propria informativa sui cookie (Informativa), è fondamentale presentare la procedura per ottenere il consenso esplicito come un'azione separata. I consensi combinati, come ad esempio "Ho letto l'informativa e accetto la pubblicità mirata", non sono legalmente validi.
Utilizza un filtro legale nella definizione dinamica dei prezzi e nella profilazione: assicurati che i tuoi algoritmi di prezzo non sfruttino la disperazione, l'urgenza o dati sensibili dei consumatori, come ad esempio il tipo di dispositivo. Le differenze di prezzo devono basarsi su motivazioni commerciali ragionevoli e giustificabili.
Dimostra la veridicità delle tue affermazioni pubblicitarie: assicurati che le promesse personalizzate fatte nella pubblicità mirata (come risultati impeccabili al 100%, garanzia del prezzo più basso, ecc.) siano concretamente verificabili.
Attenersi al principio di minimizzazione dei dati: non raccogliere più dati personali di quanto necessario per la pubblicità mirata. Anonimizzare o eliminare i dati di profilazione pubblicitaria una volta raggiunto lo scopo.

7. Tabella di analisi delle violazioni legali, delle responsabilità e delle sanzioni

La tabella seguente riassume le principali tipologie di violazioni riscontrate nei processi di pubblicità mirata, le loro implicazioni ai sensi della legge turca sulla protezione dei dati personali (KVKK) e della legge sui consumatori, nonché le sanzioni applicabili:

Mappa delle violazioni legali e delle sanzioni nella pubblicità mirata

Tipo di violazione / Scenario	Valutazione dal punto di vista della legge sulla protezione dei dati personali (Legge n. 6698)	Valutazione dal punto di vista del diritto dei consumatori (Legge n. 6502)	Autorità di vigilanza competente	Le sanzioni amministrative e legali che ne deriveranno
Retargeting tramite cookie di tracciamento senza consenso esplicito	Violazione dell'articolo 5 della legge nigeriana sulla protezione dei dati personali (Trattamento e trasferimento illeciti di dati personali).	Violazione della trasparenza in materia di cookie e pubblicità (Regolamento sulla pubblicità commerciale).	Autorità per la protezione dei dati personali e Consiglio per la pubblicità	Sanzione amministrativa da parte dell'Autorità per la protezione dei dati personali (KVKK), divieto di pubblicità da parte dell'Autorità garante della pubblicità .
Utilizzo di dati di profilazione per offrire prezzi ingannevolmente discriminatori ai consumatori	Violazione dell'articolo 11/1-g della legge sulla protezione dei dati personali (Causare conseguenze negative per una persona fisica attraverso sistemi automatizzati).	Articolo 6 della legge turca sulla tutela dei consumatori (Pratiche commerciali sleali) e pubblicità ingannevole sui prezzi.	Ministero del Commercio e Autorità per la Protezione dei Dati Personali	Rimborso della differenza di prezzo al consumatore , sanzione amministrativa da parte dell'autorità garante della pubblicità .
Visualizzazione di annunci mirati in base a dati sanitari/sensibili	Violazione dell'articolo 6 della legge nigeriana sulla protezione dei dati personali (Trattamento di dati personali sensibili senza esplicito consenso).	Regolamentazione della pubblicità commerciale (affermazioni sulla salute e pubblicità contrarie alla legislazione).	Autorità per la protezione dei dati personali e Ministero della Salute (TİTCK)	Sanzioni massime previste dal GDPR , procedure amministrative del Ministero della Salute e annullamenti.
Pubblicità mirata di giocattoli/giochi basata sui dati comportamentali dei bambini	Articolo 4 del KVKK (Violazione del principio di conformità alla legge e alle norme di equità).	Regolamento sulla pubblicità commerciale, articolo 24 (Violazione dei diritti dei consumatori vulnerabili).	Consiglio per la pubblicità e Autorità per la protezione dei dati personali	Pesanti sanzioni amministrative e restrizioni all'accesso ai contenuti imposte dall'Autorità garante della pubblicità .
Creare una falsa urgenza con i design dark (modelli dark)	Il consenso del consumatore al trattamento dei dati è compromesso a causa di un vizio di volontà.	Articolo 62 della legge turca sulla tutela dei consumatori (Pratiche sleali che limitano la libertà di scelta del consumatore).	Consiglio per la pubblicità del Ministero del Commercio	Blocco dell'accesso agli annunci pubblicitari , sanzioni amministrative a livello nazionale .
Nascondere il fatto che i contenuti sponsorizzati mirati sono "pubblicità"	Articolo 10 del KVKK (Mancato adempimento dell'obbligo di informazione).	Articolo 61 della legge turca sulla tutela dei consumatori (divieto di pubblicità occulta e violazione del principio di trasparenza).	Pannello pubblicitario	Sospensione della trasmissione degli spot pubblicitari e sanzioni amministrative pecuniarie.

Conclusione

La pubblicità mirata, sfruttando le possibilità offerte dall'analisi dei dati, è un potente strumento di marketing che genera elevati tassi di conversione per i brand e offre ai consumatori l'opportunità di imbattersi in contenuti personalizzati in base ai loro interessi. Tuttavia, i limiti di questo potere sono definiti dal diritto alla protezione dei dati personali (KVKK) , un diritto umano fondamentale, e dai diritti dei consumatori (TKHK) , che garantiscono la sicurezza economica all'interno dell'ecosistema dell'e-commerce .

Sia la legislazione turca che le norme giuridiche internazionali non vietano completamente la pubblicità mirata; tuttavia, la collegano consenso esplicito, trasparenza, onestà e libertà di scelta . L'approccio fondamentale che aziende e inserzionisti dovrebbero adottare è quello di considerare la legge sulla protezione dei dati personali (KVKK) e la legge a tutela dei consumatori non come due ambiti in competizione, bensì due pilastri inscindibili di armonia nel mercato digitale .

Le aziende che raccolgono dati personali in modo lecito, sono trasparenti nei loro processi di profilazione ed evitano tecniche di targeting ingannevoli e manipolative, non solo si proteggeranno da pesanti sanzioni amministrative e danni alla reputazione, ma conquisteranno anche la "fiducia dei consumatori", la valuta più preziosa dell'era digitale .

Articoli di diritto

Applicazione simultanea del GDPR e del diritto dei consumatori nella pubblicità mirata: i limiti giuridici reciproci del marketing basato sui dati