Quella pubblicità sa qualcosa che non dovrebbe

Hai mai visitato la pagina "Impianti dentali" di un sito, e nei giorni dopo hai iniziato a vedere pubblicità proprio su quel trattamento, ovunque? Quella pubblicità sa qualcosa di te che, per legge, non dovrebbe sapere così facilmente.

Perché è un dato sanitario

L'unione tra un identificatore (il dispositivo, il cookie di chi naviga) e un'informazione come "ha visitato la pagina impianti" costituisce già un dato relativo alla salute — categoria particolare di dati secondo il GDPR (art. 9). Il trattamento di questi dati è vietato salvo eccezioni precise, e il classico banner cookie generico non basta come base giuridica.

Anche Meta lo sa

Per i siti che trattano informazioni sanitarie, Meta stessa limita il Pixel a una configurazione di base, disattivando eventi come "Programma appuntamento" o "Contatto" proprio per evitare che si raccolgano questi segnali. Il problema è che molte agenzie aggirano comunque questa limitazione, costruendo pubblici personalizzati da "chi ha visitato la pagina trattamenti" — esattamente il tipo di trattamento che la normativa vuole impedire.

Quanto costa

Le sanzioni per un trattamento di dati sanitari senza base giuridica possono arrivare fino a 20.000.000 di euro o al 4% del fatturato globale (art. 83 GDPR).

Da Iridens costruiamo ogni campagna evitando la raccolta di questi segnali, con audience costruite in modo conforme fin dall'impostazione del pixel.

Vuoi vedere come impostiamo strategia e campagne? Scopri il lavoro del nostro Digital Strategist.