L'obbligo di informare
Con la nLPD chi raccoglie dati personali deve informare le persone interessate. Nel negozio online questo avviene con la dichiarazione sulla protezione dei dati, che dovrebbe indicare almeno:
- chi è responsabile del trattamento e come contattarlo
- quali dati raccogliete e per quale scopo
- a chi li trasmettete, per esempio fornitore di pagamenti o spedizioniere
- in quali paesi finiscono i dati, se all'estero
- quali diritti hanno i clienti, per esempio informazione e cancellazione
Fornitori e dati all'estero
Molti servizi di un negozio online, come pagamenti, invio di e-mail o statistiche, lavorano con server all'estero. La nLPD lo permette, ma i clienti devono esserne informati e il paese deve garantire una protezione adeguata o servono garanzie contrattuali.
Cookie e clienti dall'UE
La legge svizzera non prevede un obbligo generale di banner per i cookie come nell'UE: basta informare in modo trasparente. Se però vendete attivamente a clienti in Italia o in altri paesi UE, può applicarsi anche il GDPR europeo, che è più severo sul consenso.
Sanzioni
La nLPD prevede multe fino a CHF 250 000 per le persone responsabili che violano intenzionalmente determinati obblighi, per esempio quello di informare. Una dichiarazione sulla protezione dei dati completa è quindi un piccolo investimento ben speso.