Parere del Garante n. 310 del 18/07/2023

Parere sullo schema di provvedimento interdirettoriale per la lotteria dei corrispettivi istantanea

Il Garante per la protezione dei dati personali esprime parere, ai sensi degli artt. 36, par. 4, e 58, par. 3, lett. b), GDPR, sullo schema di provvedimento interdirettoriale dell’Agenzia delle dogane e dei monopoli, d’intesa con l’Agenzia delle entrate, volto a modificare la determinazione 5 marzo 2020, n. 80217/RU, per disciplinare la nuova modalità di lotteria dei corrispettivi ad estrazione istantanea. Il contesto normativo è quello dell’art. 1, commi 540 e 544, della legge 11 dicembre 2016, n. 232, come successivamente modificata.

Quadro normativo di riferimento

Il Garante richiama:

• il Regolamento (UE) 2016/679;
• il d.lgs. 30 giugno 2003, n. 196, come modificato dal d.lgs. 10 agosto 2018, n. 101;
• la legge n. 232/2016, in particolare i commi 540 e 544 dell’art. 1.

Ricorda che la disciplina della lotteria dei corrispettivi era già stata oggetto di precedenti atti dell’Autorità, con pareri favorevoli o comunque positivi resi sui provvedimenti del 2019, 2020 e 2021.

Contenuto dello schema esaminato

Lo schema, ferma restando la modalità di gioco differita, introduce la lotteria ad estrazione istantanea e ne definisce i profili tecnici rilevanti anche ai fini privacy. In particolare prevede che:

• il giocatore utilizzi l’app gratuita "Gioco Legale", messa a disposizione da ADM, con autenticazione tramite SPID o CIE;
• lo scontrino riporti un codice bidimensionale, in formato Data Matrix o QR Code, contenente, tra l’altro, codice lotteria, data e ora di emissione, importo e dati dell’esercente;
• se il codice lotteria non è stato presentato al momento dell’acquisto, l’app lo associ automaticamente dopo la scansione, oppure consenta di sceglierne uno già esistente o di crearne uno nuovo;
• l’abbinamento al codice lotteria consenta la partecipazione sia alla lotteria istantanea sia a quella differita;
• il Sistema lotteria effettui controlli sui requisiti previsti dalla normativa, anche con riguardo ai dati dell’esercente e, in caso di biglietto vincente, alla maggiore età e alla residenza nel territorio nazionale dell’acquirente;
• in caso di esito positivo, l’app notifichi la vincita e proponga un questionario sulle condizioni previste per il pagamento del premio;
• completato il questionario, venga reso disponibile un ulteriore codice bidimensionale finalizzato al pagamento del premio, con invito a recarsi entro 30 giorni presso un esercizio abilitato.

Valutazioni del Garante

L’Autorità osserva che lo schema e la relativa valutazione di impatto tengono conto delle interlocuzioni intercorse con le Agenzie e delle indicazioni fornite per assicurare la conformità al GDPR. In particolare, il Garante valorizza:

• le garanzie introdotte per gli utenti minorenni, mediante il blocco dell’accesso all’area riservata dell’app;
• l’adeguamento della valutazione di impatto, con una più puntuale descrizione dei trattamenti;
• le ulteriori misure di sicurezza adottate, soprattutto in relazione ai trattamenti connessi alle verifiche sui mezzi di pagamento.

Esito

Non vengono formulati rilievi sullo schema. Il Garante ritiene che il quadro complessivo di garanzie predisposto da ADM e Agenzia delle entrate sia idoneo sotto il profilo della protezione dei dati personali e, pertanto, esprime parere favorevole sullo schema di provvedimento interdirettoriale di modifica della determinazione del 5 marzo 2020, n. 80217/RU, per l’attuazione della lotteria dei corrispettivi istantanea.