Organizzazioni non profit, piattaforme di donazione e organizzazioni di membri

• Regulation (EU) 2016/679 — GDPR, Article 27
• Directive 2002/58/EC for fundraising communications
• Directive (EU) 2015/849 — AML for certain transfers
• Regulation (EU) 2022/2065 — DSA where the platform hosts campaigns

Chi deve nominarlo

Organizzazioni non profit e piattaforme di donazione stabilite al di fuori dell'Unione che raccolgono dati su donatori, membri o beneficiari nell'UE. Lo status di non profit non crea un'esenzione: il GDPR si applica a qualsiasi titolare del trattamento che elabora dati personali, e le comunicazioni di raccolta fondi sono soggette alle stesse regole di marketing di quelle commerciali.

Soglie ed esenzioni

Nessuna soglia, e l'esenzione di cui all'Articolo 27(2) si applica raramente perché i database dei donatori non sono né occasionali né a basso rischio. I dati che rivelano affiliazioni religiose o politiche, comuni in questo settore, sono dati di categoria speciale che richiedono una condizione ai sensi dell'Articolo 9.

Cosa deve comparire in etichetta

Non fisico. L'identità del rappresentante nell'informativa sulla privacy, informazioni trasparenti su come vengono utilizzate le donazioni e meccanismi di consenso chiari per le comunicazioni di raccolta fondi.

Campi sui marketplace

I fornitori di pagamento e gli schemi di carte applicano la propria due diligence alle piattaforme di donazione, e la raccolta fondi transfrontaliera attira regole nazionali sulle raccolte pubbliche in diversi Stati membri.

Documentazione da tenere

Registri dell'Articolo 30, la designazione di cui all'Articolo 27, registri di consenso per il marketing, piani di conservazione per i donatori inattivi, il meccanismo di trasferimento, e dove l'organizzazione elabora dati che rivelano credenze o opinioni politiche, la base dell'Articolo 9, che per le organizzazioni di membri è solitamente l'esenzione per enti non profit.

Norme e prove

Non applicabile, sebbene la valutazione della ricchezza e il profiling dei donatori siano stati criticati dalle autorità e richiedano una valutazione documentata.

Requisiti linguistici

Informazioni sulla privacy e sul consenso nella lingua dei donatori.

Da quando si applica

Il rappresentante prima dell'inizio del trattamento. Consenso prima di qualsiasi tracciamento non essenziale sulla pagina di donazione, che è dove molte piattaforme falliscono.

Per quanto si conservano i documenti

Dati dei donatori inattivi per un periodo definito piuttosto che permanentemente. La conservazione indefinita delle storie dei donatori è stata penalizzata.

Cosa succede se non sei in regola

Fino a €20 milioni o il 4% del fatturato, e le autorità non hanno mostrato riluttanza a multare le organizzazioni benefiche: diversi dei primi casi nel Regno Unito e nell'UE in questo settore riguardavano il profiling dei donatori e la condivisione dei dati tra organizzazioni.

Chi controlla

Autorità di protezione dei dati, autorità nazionali che regolano le raccolte pubbliche e unità di intelligence finanziaria per aspetti di AML.

Dove passa il confine

L'appartenenza a un'organizzazione può rivelare credenze religiose o politiche, rendendo l'elenco dei membri dati di categoria speciale. L'esenzione per enti non profit di cui all'Articolo 9(2)(d) copre membri e contatti regolari, ma non il marketing generale a liste acquistate.

Le domande che ci fanno

Le organizzazioni benefiche sono esenti dal GDPR?

No. Non esiste un'esenzione per le organizzazioni non profit. L'unico sollievo è la condizione di cui all'Articolo 9(2)(d) per il trattamento dei dati dei membri all'interno dell'organizzazione.

Possiamo condividere elenchi di donatori con organizzazioni partner?

Solo con una base giuridica e trasparenza, e dove vengono rivelate credenze, una condizione dell'Articolo 9. La condivisione di elenchi di donatori senza consenso ha prodotto sanzioni in diversi Stati membri.