Nel marzo 2023 la Federal Trade Commission (FTC) ha raggiunto con BetterHelp uno storico accordo transattivo da 7,8 milioni di dollari per la cattiva gestione di dati sanitari sensibili. Questo caso spartiacque dimostra che mantenere la fiducia degli utenti attraverso un trattamento trasparente dei dati è un requisito irrinunciabile nell'odierno ambiente digitale.
L'accordo stabilisce un precedente rigoroso su come le piattaforme di sanità digitale devono gestire le informazioni sensibili degli utenti.
L'impatto dell'accordo transattivo della FTC con BetterHelp sulla privacy dei dati
L'indagine della FTC ha rivelato che BetterHelp aveva condiviso informazioni sanitarie sensibili degli utenti con le principali piattaforme di social media, tra cui Facebook e Snapchat, a fini pubblicitari. Questi dati includevano indirizzi email, indirizzi IP e risposte ai questionari sanitari. Nonostante gli impegni pubblici alla riservatezza, BetterHelp ha sfruttato queste informazioni sensibili per ottimizzare il proprio marketing.
L'accordo da 7,8 milioni di dollari prevede rimborsi parziali agli utenti interessati dal 1° agosto 2017 al 31 dicembre 2020. Oltre alla sanzione economica, l'accordo impone significative modifiche operative per tutelare la privacy degli utenti.
La FTC ha citato in particolare le promesse ingannevoli di BetterHelp in materia di privacy: l'azienda non ha rispettato l'impegno di mantenere private le informazioni degli utenti, condividendole invece senza un'adeguata informativa o un consenso.
L'accordo sottolinea che le organizzazioni devono garantire la massima trasparenza sulla raccolta e sull'uso dei dati. Gli utenti hanno il diritto intrinseco di sapere quali informazioni vengono raccolte, come vengono utilizzate e chi vi ha accesso. Una comunicazione chiara e priva di gergo tecnico sulle pratiche relative ai dati è essenziale per mantenere la fiducia degli utenti.
Una gestione efficace del consenso emerge come requisito fondamentale. Le organizzazioni devono assicurarsi di utilizzare sistemi che diano agli utenti un reale controllo sui propri dati, ottenendo il consenso esplicito degli utenti prima che qualsiasi dato venga raccolto o condiviso. Ciò garantisce la conformità ai principali quadri normativi sulla privacy, come il GDPR e il CCPA, nel rispetto dell'autonomia degli utenti.
Il caso ribadisce la necessità di una rigorosa conformità alle normative sulla privacy. Con l'evoluzione di quadri normativi come il GDPR e il CCPA, le organizzazioni devono mantenere una conformità proattiva per evitare sanzioni e preservare la fiducia degli utenti.
L'accordo con BetterHelp fornisce indicazioni chiare a tutte le organizzazioni che gestiscono dati sensibili. Le aziende devono dare priorità a:
UniConsent fornisce strumenti essenziali alle organizzazioni che devono gestire requisiti di privacy complessi. Offriamo:
Questi strumenti di UniConsent consentono alle aziende di mantenere gli standard di privacy offrendo al contempo un'esperienza utente ottimale su web, dispositivi mobili e app.
UniConsent fa parte della User Experience Platform di Transfon, che serve decine di milioni di utenti al giorno per offrire un'esperienza di privacy senza interruzioni sia agli utenti sia agli editori nell'era post-GDPR. Contattaci per saperne di più: hello@uniconsent.com
Compliant with GDPR, CCPA, COPPA, LGPD, PECR, PDPA, PIPEDA, and more.
Activate Google Consent Mode UniConsent to enhance the accuracy of your Google Analytics and Google Ads conversion data.
Set up Google Consent Mode →Inizia a rendere il tuo sito web e la tua applicazione conformi a GDPR (UE), CPRA (USA), PIPEDA (Canada) ecc.
Registrati
Scadenza dell'IAB TCF 2.4 e come verificare i tuoi fornitori
Causa CIPA contro NFL.com: quando l'opt-out non ferma il tracciamento — come far funzionare davvero gli opt-out

Dominio CMP di prima parte: pubblica il tuo banner di consenso dal tuo dominio
UniConsent è un CMP certificato per Microsoft UET e Microsoft Clarity

Diritto di reclamo nello UK GDPR: le novità del 19 giugno 2026 e cosa devono fare le organizzazioni

Configurazione della CMP per Prebid.js: trasmettere il consenso TCF, GPP e CCPA al tuo stack di header bidding
Inizia a rendere il tuo sito web e la tua applicazione conformi a GDPR (UE), CPRA (USA), PIPEDA (Canada) ecc.
Registrati