Newsgroup: it.diritto.internet
Titolo: Iscrizione a newsletter

Ciao,
anche se si è parlato già di opt-in sinceramente non ho le idee molto 
chiare.
Oggi mi sono iscritto alla newsletter di un sito. In modo automatico mi 
hanno inviato una mail dicendomi tra le altre cose questo:
-----
Qualcuno ti ha iscitto alla Newsletter di XXXX. Se non sei stato tu, e 
non vuoi ricevere la nostra Newsletter, cancellati facendo un reply a 
questa e-mail
L'Indirizzo ip della persona che si è registrata è: 195.XXX.XXX.XXX
-----
Molto probabilmente i gestori del sito tengono traccia dell'email e 
dell'indirizzo IP di chi si è registrato.
Al lato *pratico* questo è sufficente per poter, da parte loro, inviare 
la newsletter?

 inviare la newsletter?
credo di no... perche' ti registrano senza il consenso esplicito. sei tu a
doveri cancellare... il che e' poco ortodosso :)) il sistema opt-in prevede
che tu risponda alla mail di avviso per registrarti... non il contrario:)
-- 
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
Oggi, l'organigramma è fatto di link, non di gerarchie.
Il rispetto per la conoscenza vince su quello per l'autorità astratta.

la newsletter?
no, perchè hanno aggiunto il tuo indirizzo *prima* di verificare il
tuo consenso. quindi è un'iscrizione opt-out.
Insomma, qualcuno può essere andato sul sito, aver messo il tuo
indirizzo e loro hanno comunque preso per buona l'iscrizione. Che me
ne faccio io (utente ad esempio iscritto contro la mia volontà)
dell'ip di chi ha richiesto l'iscrizione al mio posto? e xche se ne
fanno loro? certo, possono dire che "l'iscrizione farlocca arriva
dall'ip tal dei tali"..e poi? sono loro a dover verificare a priori il
consenso, invece registrano solo un dato inutile (spesso questa
tecnica è utilizzata per camuffare l'opt-out da opt-in)
Prima devono verificare il consenso, *poi* iscrivere la persona.
La procedura corretta imho è:
- ti mandfo una mail per chiedere se sei stato tu ad iscriverti sul
sito (con codice random e tuttin i crismi di sicurezza)
- se tu confermi, allora ti iscrivo
- se tu non confermi, non ti iscrivo.
mk

 sito (con codice random e tuttin i crismi di sicurezza)
ma se uno mi manda un messaggio per chiedermi se sono stato io ad iscrivermi
di fatto ha utilizzato il mio indirizzo email senza un preventivo consenso,
mandandomi un messaggio che io non ho richiesto.
in questo modo uno può spammarmi con la scusa di chiedermi se mi sono
iscritto e se voglio confermare una fantomatica iscrizione che io non ho mai
richiesto
come la risolviamo sta cosa? non ti sembra un assurdità?

mandandomi un messaggio che io non ho richiesto.
non scadiamio negli estremismi, che non sono utili a nessuno.
se sul web c'è il box per l'iscrizione alla newsletter e un programma
in automatico genera la mail di conferma di iscrizione che ti arriva
per posta, credo sia accettabile ricevere quella richiesta di
iscrizione alla newsletter (posto appunto che ci sia stato realmente
l'inserimento del tuo indirizzo e-mail nel box sul web).
mk

 come la risolviamo sta cosa? non ti sembra un assurdità?
scusami ma mi pare che in questo caso sia un po' esagerato. a mio avviso
l'errore grosso nel casoin questione e' che ti registrano senza ricevere il
consenso reale dal titolare della e-mail... se avessero detto... clicca qui
per confermare l'iscrizione... allora tutto sarebeb stato regolare... in
modo che se a te non ferga niente... lasci stare il messaggio e lo cancelli
direttamente... e non succede nulla...



Lino ce' un piccolo mah... ti assicuro che io questo procedimento fino a
poco tempo fa lo usavo.. ed avevo il 30% di email non validate...
Il bello che mi chiedavano come mai non ricevessero la mia newsletter...
A volte sono snervanti ^_^
Sono cmq d'accordo con il tuo ragionamento
ciao
bismark
##founder 
bismark.it
 network###

 
Per cui mi confermate che eventualmente è corretto indicare un url sulla 
quale l'utente può cliccare per manifestare il consenso all'iscrizione?! 
Ho notato che viene utilizzato da grossi siti di newsletter.

Ho notato che viene utilizzato da grossi siti di newsletter.
corretto diciamo di sì, è la stessa cosa della mail di conferma cui
fare reply.
ovviamente l'indirizzo deve essere stato messo *realmente* nel box sul
web: i siti dovrebbero loggare l'ip della richiesta web (ip+mail
loggati, mail inviata con richiesta di conferma = optin decente!)
mk

 newsletter.
Dipende da come e' fatto questo sistema. Deve essere non falsificabile,
con un codice univoco generato casualmente e sulla base dei dati
(email, ip), una specie di digest non falsificabile.
Altrimenti e' banale per qualcuno inserire l'indirizzo email e prevedere
l'url che sara' inviato come conferma.
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

 mk
** Condivido.
Un saluto.
-- 
Daniele Minotti
dan...@minotti.net

 l'inserimento del tuo indirizzo e-mail nel box sul web).
beh.. allora in questo modo io prendo 1 milione di indirizzi email senza
chiedere il permesso, gli mando la richiesta chiedendo se sono stati loro ad
essersi iscritti e statisticamente.. su 1 milione di invii.. un certo numero
di utenti.. nel dubbio.. cliccherà sulla conferma.. e alla fine avrò
ottenuto quello che si aspetta un qualsiasi spammer.. ottenere un rendimento
anche se minimo.. dallo spam...
mah..

anche se minimo.. dallo spam...
io ho sempre detto "purchè realmente l'indirizzo sia inserito nel box
sul web" e per provarlo si logga l'ip della richiesta.
cioè tu prendi pure questo milione di mail, ma poi devi associarci un
milione di ip e dimostrare in un eventuale sede giudiziale che le mail
sono state inserite e che gli ip non li hai inventati.
mk

 sul web" e per provarlo si logga l'ip della richiesta.
quindi è sufficiente loggare l'ip?
se so che dall'indirizzo ip xxx.xxx.xx.xx è stata inserita la mail
x...@xxx.it
, può bastare a "scagionarmi"?
Guido
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


x...@xxx.it
, può bastare a "scagionarmi"?
due premesse: 
- non sono un legale
- l'argomento è complesso e non può essere risolto in due battute
scambiate sul ng (altrimenti non esisterebbero i consulenti in materia
di privacy).
sul ng troverai ampie discussioni sul fatto che il consenso al
trattamento può essere dato anche non per iscritto (i.e. via web), ma
deve essere poi confermato da uno scritto o equivalente.
dunque già questo a priori escluderebbe la liceità di molte soluzioni.
detto questo, la mia idea è:
- se tu metti un box per l'iscrizione ad una newsletter
- se tu quando qualcuno si iscrive loggi l'ip l'ora e tutto il resto
- se tu poi mandi *prima* di iscrivere qualsiasi indirizzo una mail o
un link per la conferma (con i crismi di sicurezza ecc ecc)
- se iscrivi solo a conferma avvenuta
- se sei in buona fede e non inventi trucchi
direi che se tutti i se sono veri, sei già sulla buona strada
dell'opt-in.
loggare il solo ip non serve.
mk

 loggare il solo ip non serve.
o, meglio, non basta, perchè non dimostra la prestazione del consenso al
trattamento dei tuoi dati. Consenso che, se ho capito bene, è prestato
(virtualmente) soltanto con la risposta ad un messaggio di conferma,
inviato all'indirizzo e-mail indicato.
Grazie 1000.


 
MA l'indirizzo email lo devi memorizzare la prima volta, altrimenti come 
fai ad associare quell'email al sid casuale?
E poi non si era sempre detto che se mandi un'email, anche se non la 
memorizzi, effettui il trattamento dei dati..
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	(Seen on TV!!!)
	"Risparmiamo 5 centesimi a transazione!"

memorizzi, effettui il trattamento dei dati..
è così.
io ho espresso quella che è la mia idea di un opt-in sufficientemente
sicuro.
nei meandri legali c'è spazio per tutto e il contrario di tutto, ma
non dimentichiamoci che c'è sempre di mezzo anche il buon senso.
seguendo tutto alla lettera ed estremizzando, probabilmente qualsiasi
iscrizione a newsletter via web dovrebbe essere eliminata. ma è
davvero questo l'obiettivo?
mk

 come fai ad associare quell'email al sid casuale?
Con una buona funzione di hashing (md5, sha o altro)
-- 
*                 HappyCactus - Linux User #209744                 *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 
Se il problema è il trattamento con l'invio della email di conferma hai 
già trattato un dato personale.
Ha ragione max: se si sta a guardare il pelo nell'uovo tutte le mailing 
list sono irregolari.


list sono irregolari.
esatto. 
se tu dimostri che sei in buona fede e hai fatto di tutto per
applicare l'opt-in, il garante è con te.
mk

 inviare la newsletter?
Si', se il consenso e' stato dato nel sito dalla persona giusta.
Se e' stato dato da terzi e loro non hanno controllato devono 
risponderne.
-- 
Candido - ICQ 10334649 - 
http://candido2k.splinder.it/


mi pare un' assurdita' definire un messaggio del genere come spam.
Se il messaggio contiene esclusivamente le informazioni necessarie
a spiegare la richiesta di iscrizione ad una mailing list, e viene spedito
per chieder la conferma d'iscrizione, non mi pare proprio il caso di
parlar di spam.

 parlar di spam.
invece è spam in piena regola.. perchè nel messaggio viene indicato
l'indirizzo del sito cioè il messaggio fa pubblicità.. e un certo numero di
persone che leggerà il messaggio di richiesta di conferma.. nel dubbio..
cliccherà sul sito per vedere di cosa si tratta.. o si iscriverà per
curiosità, per sbaglio, per prova, ecc, ecc..
la stessa cosa dei famosi messaggi di spam mascherati da segnalazione
partita da un amico.. o i numerosi messaggi di auguri che riceveremo nelle
prossime settimane..

 newsletter... A volte sono snervanti ^_^
hai ragione... anch'io ho un problema simile e sono intorno al 20%... pero'
se non confermano la mail come si fa? potrebbe essere una scelta oppure
distrazione... ma non credo ci sia un sistema alternativo...
