Dal 19 settembre 2018, la parte del codice della Privacy che prevedeva l’informativa e il consenso informato è stata abrogata. Da quel momento in poi l’informativa e il consenso dovranno essere predisposte secondo il Regolamento UE.

L’adeguatezza dell’informativa, se cioè predisporre un’ampia e accurata disanima dei punti previsti dal RGPD o una più semplice informativa sui punti principali della tutela dei dati personali, è rimessa alla libera valutazione di ciascun titolare del trattamento.

La valutazione se utilizzare l’informativa semplice o quella completa o quella con il conseguente consenso si deve basare sui seguenti punti:

• Se il trattamento è obbligatorio e standardizzato
• Se in trattamento, pur obbligatorio, non è standardizzato e denota profili di complessità non semplicemente sintetizzabili
• Se il trattamento non è obbligatorio ed è subordinato al consenso espresso
• Se il trattamento prevede anche la profilazione automatica o informatica (social-media, mailing, videosorveglianza ecc.)