Publisher e titolari di siti web avranno sei mesi di tempo, a partire da luglio 2021, per adeguarsi alle nuove linee guida sui cookie del Garante Privacy. L\u2019authority italiana \u00e8 tornata infatti a esprimersi sulla materia \u2013 e non lo faceva dal 2014\u00a0\u2013 non solo su impulso di GDPR ed ePrivacy Regulation, ma dopo aver condotto in questi mesi una consultazione pubblica ed essersi presa carico di numerose segnalazioni e ricorsi proprio in materia di (scorretto) tracciamento degli utenti sul web tramite cookie e altri sistemi simili.<\/p>\n
Il Garante Privacy dice no a scrolling e cookie wall: ecco le nuove linee guida sui cookie
\nLe principali novit\u00e0 riguardano le modalit\u00e0 di acquisizione del consenso all\u2019utilizzo di cookie di profilazione e analitici, specie se di terze parti.
\nLe nuove linee guida sui cookie del Garante Privacy chiariscono innanzitutto che il semplice scroll down, ossia muovere il cursore verso il basso quando viene presentato il banner con informativa cookie e richiesta di consenso al tracciamento, non pu\u00f2 essere considerato una modalit\u00e0 idonea \u2013 e conforme alle due normative su privacy digitale e protezione dei dati personali di cui si \u00e8 gi\u00e0 detto \u2013 di acquisizione dello stesso. Infatti, l\u2019authority specifica che \u00e8 sempre necessaria una \u00abazione positiva\u00bb capace di \u00abmanifestare in maniera inequivoca\u00bb la volont\u00e0 dell\u2019utente: pi\u00f9 pragmaticamente vuol dire che anche il consenso all\u2019utilizzo di cookie analitici o di profilazione deve essere espresso dall\u2019utente tramite un evento \u00abregistrabile e documentabile presso il server del sito\u00bb\u00a0e del tipo opt-in, selezionando attivamente cio\u00e8 un\u2019apposita casella e non avendola trovata gi\u00e0 flaggata.
\nAnche il cosiddetto cookie wall, ossia l\u2019accessibilit\u00e0 dei contenuti e delle informazioni presenti sul sito web condizionata al consenso all\u2019utilizzo dei cookie non tecnici, secondo il Garante \u00e8 da considerarsi \u00abillegittimo\u00bb, tranne nei soli casi in cui i titolari dei siti web siano in grado di assicurare l\u2019accesso a contenuti e servizi equivalenti anche a chi ha negato il consenso all\u2019utilizzo dei cookie.
\nQuando e perch\u00e9 va chiesto il consenso all\u2019uso dei cookie
\nLe nuove linee guida sui cookie del Garante Privacy tornano anche su questioni cronologiche (in che momento va chiesto il consenso all\u2019utilizzo dei sistemi di tracciamento?, ndr) ed \u201cesimenti\u201d rispetto alle condizioni generali.
\nSe \u00e8 la prima volta in assoluto che l\u2019utente accede al sito, i publisher hanno obbligo di mostrargli il banner contenente un estratto dell\u2019informativa cookie e la richiesta di consenso all\u2019utilizzo degli stessi prima di avviare qualsiasi forma di tracciamento attiva o passiva delle sue attivit\u00e0. I soli cookie tecnici possono essere installati anche prima dell\u2019acquisizione del consenso o senza di essa. Si tratta, in sostanza, di quei cookie indispensabili al corretto funzionamento del sito (il \u201cvecchio\u201d Codice della privacy italiano ne d\u00e0 una definizione[1], ma nell\u2019emanare le nuove linee guida sui cookie \u00e8 stato lo stesso Garante ad auspicare una \u00abcodifica universalmente accettata\u00bb e che permetta di \u00abdistinguere in maniera oggettiva\u00bb le diverse tipologie di cookie).
\nQuanto alle \u201cesimenti\u201d a cui si accennava, esse riguardano i soli cookie analitici, quei cookie cio\u00e8 che servono a misurare il traffico di un sito o altre statistiche che lo riguardano. Sono cookie per l\u2019utilizzo dei quali va generalmente richiesto il consenso dell\u2019utente. Ci si pu\u00f2 esimere dal farlo, per\u00f2, nei casi i cui i cookie analitici siano riferiti a un solo sito o a una sola app mobile e abbiano come finalit\u00e0 quella di produrre dati e statistiche aggregate; sia stato \u201cnascosto\u201d, tramite appositi artifici, l\u2019indirizzo IP dell\u2019utente nel caso si tratti di cookie di terze parti; non siano incrociati, dalle stesse terze parti, con altre statistiche o dei database utenti, per esempio, che permettano un\u2019identificazione certa degli ultimi; siano trattati in proprio dal titolare del sito o dei siti (solo nel caso di siti o app riconducibili allo stesso publisher, azienda o gruppo editoriale che sia, \u00e8 possibile infatti incrociare dati provenienti da diverse fonti) e mai con finalit\u00e0 commerciali.
\nIl principio che emerge chiaro \u00e8 insomma ancora quello della minimizzazione dei dati raccolti, centrale tra i diktat del nuovo Regolamento generale europeo sulla protezione dei dati.<\/p>\n
Banner per i cookie: come deve essere fatto per rispettare le nuove linee guida del Garante
\nNel documento pubblicato sulla Gazzetta Ufficiale n. 163 del 9 luglio 2021, il Garante italiano prova ad affrontare ancora anche la questione relativa alle modalit\u00e0 da seguire per un buon banner per i cookie e a chiarire i principali dubbi in merito.
\n\u00c8 necessario, innanzitutto, che esso contenga un estratto dell\u2019informativa cookie e che renda consapevole, cio\u00e8, l\u2019utente delle possibilit\u00e0 che le sue attivit\u00e0 sul sito vengano tracciate da appositi sistemi, anche eventualmente gestiti da terzi. Un link, ben visibile al suo interno ma sempre raggiungibile anche da altre sezioni del sito come il footer, deve rimandare all\u2019informativa cookie e all\u2019informativa privacy nelle loro versioni estese.
\nPerch\u00e9 l\u2019espressione del consenso all\u2019utilizzo di cookie e altri sistemi di tracciamento possa dirsi davvero \u00abinformata e consapevole\u00bb, l\u2019utente deve essere messo nelle condizioni di, facilmente e in maniera immediata,
\naccettare l\u2019installazione di tutti i tipi di cookie (analitici, di tracciamento, di terze parti, ecc.);
\nselezionare, e farlo analiticamente e nel dettaglio, i soli cookie alla cui installazione intende acconsentire;
\nmantenere le impostazioni di default che, per essere rispettose delle normative in materia oltre che delle nuove linee guida sui cookie del Garante Privacy, devono essere di diniego all\u2019utilizzo di cookie diversi da quelli tecnici; questa azione pu\u00f2 essere compiuta semplicemente cliccando su un pulsante (una \u201cx\u201d in alto a destra, come quella in genere usata sul web per la chiusura di finestre e pop-up per esempio) ben in vista all\u2019interno del banner.
\nDall\u2019ultima pronuncia del Garante in materia di cookie si evince anche come sia una pratica \u00abridondante ed eccessiva\u00bb quella di riproporre il banner per il consenso all\u2019utilizzo dei diversi sistemi di tracciamento a ogni nuovo accesso sul sito di un utente che abbia gi\u00e0 espresso le proprie preferenze. Fatta salva la necessit\u00e0 di permettere allo stesso di riformulare, in ogni momento in cui lo desideri, le proprie preferenze su cookie analitici, cookie di profilazione, cookie di terze parti, ecc., il sistema deve adeguatamente memorizzarle e il banner andr\u00e0 riproposto all\u2019utente solo nel caso in cui siano trascorsi sei mesi dal momento dell\u2019espressione del consenso all\u2019utilizzo dei cookie, modalit\u00e0 e condizioni di trattamento siano mutate in maniera considerevole o sia impossibile accertarsi che quei determinati cookie siano stati memorizzati all\u2019interno del dispositivo utilizzato.
\nLe nuove linee guida sui cookie del Garante Privacy confermano, infine, l\u2019obbligo derivante dal GDPR di indicare opportunamente nell\u2019informativa tutti i soggetti implicati nel trattamento dei dati e il tempo massimo per cui gli stessi saranno conservati.
\nUna delle principali novit\u00e0 che riguardano l\u2019informativa \u00e8 che la stessa potr\u00e0 essere resa su canali e con modalit\u00e0 diverse: dai \u201cclassici\u201d pop-up ai video esplicativi e passando per le interazioni vocali per esempio.<\/p>\n