Al fine di tentare di arginare l’attività di tracciamento delle attività di navigazione degli utenti di Internet da parte dei siti web, finalizzata all’invio di messaggi pubblicitari, l’Autorità Garante per la protezione dei dati personali ha tratteggiato le nuove linee guida sui cookie e sugli altri strumenti di tracciamento pubblicate nella Gazzetta Ufficiale n. 163 del 9 Luglio 2022 predisposte per far rispettare il Regolamento dell’Unione Europea sulla protezione dei dati personali delle persone fisiche (G.D.P.R. 679/2016). Il 9 Gennaio 2022 è scaduto il termine per l’adeguamento alle stesse.
I cookie sono strumenti di tracciamento che vengono archiviati dai siti web sui dispositivi degli utenti durante la navigazione sugli stessi siti.
Si distinguono in:
-cookie tecnici che sono strettamente necessari per il funzionamento del sito. Questi cookie non richiedono l’acquisizione del consenso ma vanno indicati nell’informativa;
-cookie analitici che sono utilizzati al fine di indagine statistica (ad es. per conoscere il numero di visualizzazioni del sito). Se i dati sono raccolti in forma anonima e aggregata sono equiparati a quelli tecnici e non richiedono l’acquisizione del consenso;
-cookie di “profilazione” che sono utilizzati per monitorare l’attività dell’utente al fine di fornire un servizio personalizzato ed al fine di inviare messaggi pubblicitari in linea con le preferenze dell’utente. Questi ultimi richiedono il consenso espresso.
In particolare, sono vietati i c.d. “cookie walls”, ovvero quei banner che non consentono all’utente di navigare sul sito (e non spariscono) se non si esprime il consenso ai cookie, infatti deve essere data la possibilità all’utente di chiudere il banner e di navigare su un determinato sito senza che la propria attività venga tracciata a mezzo di cookie diversi da quelli c.d. “tecnici”.
Di seguito si riassumono gli adempimenti privacy previsti dalle nuove linee guida dell’Autorità Garante per la protezione dei dati personali sui cookie ed altri strumenti di tracciamento:
- Occorre specificare nell’informativa privacy relativa ai cookie i tempi di conservazione dei dati raccolti per mezzo dei cookie;
- Il consenso deve essere espresso, quindi non è ammesso più il consenso tacito mediante la continuazione nella navigazione o la chiusura del banner relativo ai cookie;
- Se si utilizzano solo cookie tecnici non è necessario il banner nella home page al fine dell’acquisizione del consenso ma la loro presenza deve essere indicata nella stessa home page o nell’informativa generale;
- Se si utilizzano cookie diversi da quelli tecnici si può utilizzare un banner di idonee dimensioni che deve prevedere un’informativa breve sui cookie utilizzati e le relative finalità e l’avvertenza che la chiusura del banner comporta la continuazione della navigazione in assenza di cookie (diversi da quelli tecnici).
Pertanto il banner dovrà contenere: 1) un comando (ad es. la x in alto a destra) per chiudere il banner, 2) un comando per accettare tutti i cookie, 3) il link all’informativa privacy estesa relativa ai cookie; 4) il link ad un’altra area per le scelte di dettaglio in relazione ai cookie che si accettano. Questo link relativo alle scelte di dettaglio dovrà essere raggiungibile anche tramite un ulteriore link presente in ogni pagina del dominio. Dovrà essere possibile revocare il consenso espresso relativo ai singoli cookie o a tutti i cookie. Se prestati, i consensi raccolti in precedenza mantengono la loro validità se vengono registrati e sono, quindi, documentabili. Il consenso non dovrà essere richiesto nuovamente all’accesso successivo se negato dall’utente tranne: se muta la modalità di trattamento dei dati, per questioni tecniche legate all’impossibilità per il sito di registrare se un cookie è stato memorizzato nel dispositivo, se sono trascorsi almeno 6 mesi dalla precedente visualizzazione del banner. Gli utenti dovranno anche essere informati sui criteri di codifica dei cookie e degli altri strumenti di tracciamento da comunicare, su richiesta, all’Autorità Garante della protezione dei dati personali. adempimenti privacy
Avv. Salvatore Astuto
