El RGPD indica que se debe facilitar a los usuarios la gestión de sus derechos sobre sus datos, mediante la admisión de solicitudes por medios electrónicos. Para adaptar nuestro comercio electrónico, es muy recomendable crear un formulario específico en nuestra tienda que permita a los usuarios ejercer sus derechos de acceso, rectificación, cancelación y oposición al tratamiento de datos. Además de estos, se añaden nuevos derechos que también tendremos que tramitar: el derecho al olvido, que incluye la cancelación y oposición, el derecho a la limitación del tratamiento y el derecho a la portabilidad de los datos, que consiste en obtener nuestros datos para tomar a otro proveedor.
Es muy común que un negocio en línea esté utilizando herramientas de marketing que se basan en datos personales como el correo electrónico o el teléfono.
La nueva regulación del RGPD exige la recogida del consentimiento para estas acciones a través de un doble sistema que asegura expresamente la voluntad del usuario para recibir estos contenidos, sistema conocido como doble “opt-in”. Por ejemplo: además de rellenar un primer formulario donde el usuario consiente en recibir nuestra publicidad por correo electrónico, le enviaremos un primer correo electrónico con un enlace en el que deberá pinchar para confirmar su consentimiento a este tipo de comunicaciones. Todas estas interacciones deben quedar registradas, se trata de evitar publicidad no deseada asociada a una simple compra. En el caso de que ya estemos utilizando datos que no han sido recogidos con este sistema, tendremos que realizar un envío específico a tal efecto para confirmar el consentimiento.