Il 3 Step Test di HostGuard
Valutazione di liceità del trattamento ai sensi dell’art. 6.1(f) GDPR (Interesse legittimo).
Three-Step Test – HostGuard
Titolare del trattamento: DIGITIVE
Progetto: HostGuard – sistema riservato di segnalazione ospiti problematici
Base giuridica: Art. 6.1(f) GDPR – Legittimo interesse
1) Finalità legittima
Esiste un interesse concreto, lecito e giuridicamente legittimo?
- Obiettivo: prevenire danni economici/gestionali agli operatori causati da condotte gravi o scorrette degli ospiti.
- Contesto: affitti brevi/settore ricettivo, privo di strumenti preventivi efficaci per gli host.
- Tipi di dati: identificativi/contatto, comportamento durante il soggiorno, riferimento alla piattaforma di prenotazione.
- Motivazione: tutela da abusi, frodi, tentativi estorsivi e danni documentati.
- Esito: Sì. L’interesse è legittimo, lecito e documentabile.
2) Necessità del trattamento
Il trattamento è strettamente necessario per raggiungere la finalità?
- Le segnalazioni sono utilizzate esclusivamente da operatori verificati manualmente.
- I dati sono minimizzati (solo lo stretto necessario).
- Nessuna alternativa meno invasiva garantisce adeguata tutela (blacklist pubbliche illecite; recensioni falsabili; segnalazioni private inefficaci).
- Esito: Sì. Il trattamento è necessario in mancanza di strumenti alternativi meno invasivi.
3) Bilanciamento degli interessi
I diritti e le libertà dell’interessato sono compromessi in modo sproporzionato?
- Pseudonimizzazione (es. hashing) e minimizzazione dei dati applicate.
- Le segnalazioni sono visibili solo a utenti autenticati e approvati manualmente.
- Nessuna pubblicazione o indicizzazione pubblica.
- L’accesso è tracciato e regolato da Informativa Privacy e Termini d’uso.
- Nessuna decisione automatizzata, profilazione o esclusione dai servizi basata solo sulle segnalazioni.
- Esito: Il bilanciamento è rispettato. I diritti non sono lesi in modo sproporzionato.
Conclusione
Alla luce dei punti sopra, il trattamento di HostGuard è lecito ai sensi dell’art. 6.1(f) GDPR, basato su interesse legittimo documentato, necessario e proporzionato.
La presente valutazione è conservata come prova di conformità e sarà aggiornata periodicamente o in caso di modifiche sostanziali al trattamento.