Come ottenere il consenso corretto per una testimonianza

Il consenso è valido quando il cliente ha capito esattamente a cosa stava acconsentendo, ha accettato senza pressioni, e tu puoi dimostrarlo in seguito. Quest’ultima parte è quella che le aziende si perdono. Secondo l’Articolo 7 del GDPR, quando il consenso è la tua base giuridica per trattare i dati di qualcuno, “il titolare del trattamento deve essere in grado di dimostrare che l’interessato ha prestato il proprio consenso”. Non “il cliente ha sicuramente detto sì”. Dimostrare.

Un cenno del capo davanti allo specchio non è una prova. Potrebbe benissimo essere stato un consenso perfettamente valido, e comunque non avrai nulla da mostrare il giorno in cui qualcuno cambia idea, si rivolge a un avvocato, o semplicemente ti chiede a cosa esattamente aveva acconsentito.

Un volto e una voce sono dati personali

Alcuni titolari pensano che questa sia burocrazia riservata alle grandi aziende. Non è così. Un volto riconoscibile, una voce registrata, un nome, un profilo Instagram: ciascuno di questi elementi identifica una persona, il che li rende dati personali, il che porta l’intera questione sotto la normativa sulla protezione dei dati. Pubblicarli è un trattamento.

Non serve un ufficio legale. Serve aver effettivamente chiesto, ed essere in grado di dimostrare di averlo fatto. L’asticella è più bassa di quanto i titolari temano, ma più alta di un “sì, va bene” detto a voce.

Cosa deve davvero coprire il consenso

L’errore più comune non è l’assenza di consenso. È un consenso troppo ristretto rispetto a ciò che poi si è fatto con la registrazione.

Il cliente ha accettato di essere filmato. Non è la stessa cosa che accettare di essere pubblicato. Che non è la stessa cosa che accettare di essere pubblicato su TikTok. Che non è la stessa cosa che accettare di essere taggato, così che tutte le persone che conosce ricevano una notifica al riguardo.

Ognuno di questi è un passaggio distinto, e ciascuno deve rientrare in ciò a cui ha detto sì. Il consenso deve quindi indicare:

• Chi pubblica: l’azienda, per nome. Non “noi”, non un marchio che il cliente non ha mai sentito nominare.
• Quale contenuto: questa registrazione, questa foto, fatta oggi.
• Dove: i canali. Facebook, Instagram, TikTok e qualunque altro tu utilizzi davvero.
• Se sarà taggato, e con quale profilo. Essere taggati è un atto pubblico con conseguenze reali per la rete di conoscenze del cliente; deve essere una decisione a sé, e facoltativa.
• Come cambiare idea: chi contattare, e cosa succede dopo.

Se il tuo consenso copre tutti e cinque i punti, sei a posto. Se copre solo “posso filmarti?”, non lo sei, e il problema nasce esattamente lì.

Il consenso libero richiede che anche il no sia libero

Un consenso ottenuto sotto pressione non è consenso, e la pressione non deve essere eclatante per contare.

Un ospite in hotel, alla reception, a cui il direttore chiede qualcosa con una fila di persone dietro, si trova in una posizione socialmente scomoda. Se percepisce che dire no renderà le cose imbarazzanti, con la persona che controlla la sua stanza, il suo upgrade, il suo late checkout, allora il suo sì non è stato dato liberamente, qualunque cosa abbia firmato.

Non è un’astrazione giuridica. È la stessa regola pratica che rende le testimonianze efficaci fin dall’inizio: il no non deve costare nulla al cliente. Chiedi una volta, accetta la risposta, vai avanti. Un cliente convinto a forza produce una registrazione rigida e riluttante che non convince nessuno, e a quel punto hai una testimonianza scadente e un problema di consenso, un modo impressionante di perdere due volte.

Di’ la frase, tendi il telefono, e se esita, lascialo andare. “Certo, nessun problema” è l’intero recupero.

Il consenso può essere revocato, e tu devi poter agire

L’articolo 7 è chiaro su questo punto: il cliente ha “il diritto di revocare il proprio consenso in qualsiasi momento”, e deve essere “facile revocare il consenso quanto darlo”.

La revoca non è retroattiva: non rende illeciti i mesi in cui il video è stato online. Ma dal momento in cui viene chiesta, il contenuto va rimosso. Su ogni canale su cui lo hai pubblicato.

Da qui nasce un requisito pratico a cui nessuno pensa finché non arriva la telefonata: devi sapere dove lo hai pubblicato. Una testimonianza caricata a mano su quattro piattaforme durante una settimana frenetica è una testimonianza che dovrai andare a cercare. Se non riesci a rispondere a “dov’è il video di Maria?” in meno di un minuto, non puoi gestire correttamente una revoca, e un cliente che ti chiede di togliere il suo volto da internet non è un cliente disposto ad aspettare una settimana.

Tieni un registro di cosa è stato pubblicato dove. È la parte poco affascinante del consenso, ed è quella che viene davvero messa alla prova.

Perché la firma è il punto centrale

In ciaopost il cliente firma sul telefono, con il dito, prima che qualsiasi cosa venga pubblicata. Sembra la firma per un pacco, e richiede circa quattro secondi.

Quella firma non è decorativa, e non serve a intimidire nessuno. Esiste per via del requisito di dimostrazione visto sopra. Cattura, in un unico elemento, in un unico momento: questa persona, che accetta questo contenuto, destinato a questi canali, taggata con questi profili, e la firma che la collega a tutto ciò.

Fa anche qualcosa di più discreto e utile. Fa sì che il cliente legga davvero. Un sì verbale viene dato in mezzo secondo, per fiducia, spesso senza piena attenzione. Una schermata che dice “autorizzo [Azienda] a pubblicare questo contenuto sui social media e a taggare i miei profili”, con uno spazio per firmare, impone due secondi di comprensione effettiva. Il cliente che firma quel testo ha davvero capito cosa sta per accadere, ed è proprio questo il senso del consenso, ed è il motivo per cui così pochi tornano indietro con un reclamo.

E i profili sono facoltativi, di proposito. Un cliente può acconsentire a essere pubblicato e rifiutare di essere taggato, e sono due caselle diverse, perché sono due decisioni diverse.

I quattro secondi che ti proteggono

Ottieni il consenso sul momento, quando registri, in una forma che puoi mostrare a qualcuno in seguito. Copri i cinque punti. Lascia che il cliente dica no senza pagarne il prezzo. Sappi dove hai pubblicato, così puoi rimuovere il contenuto quando richiesto.

Non è un programma di compliance. Sono quattro secondi alla fine di un servizio, e trasformano un momento di calore umano in qualcosa che puoi davvero usare, pubblicamente, per anni, senza un nodo allo stomaco.

Se vuoi sapere cosa deve contenere quel modulo, i moduli di liberatoria per testimonianze spiegano cosa ti serve davvero e cosa puoi tranquillamente saltare.