Il Garante per la protezione dei dati personali adotta la Guida ai cookie

Laura Liquori cavallo portolonese 10 giugno 2023, Commissione italiana per la protezione dei dati personali (conferma O “DPA”) a Nuova versione Linee guida per i cookie e altre istruzioni di tracciamento (“Linee guida”).

Le linee guida modificano la delibera dell’8 maggio 2014, che prevede modalità semplificate per l’informativa sui cookie e l’ottenimento del consenso. La delibera del 2014 era stata in precedenza ribaltata da modifiche del quadro normativo applicabile, tra cui l’entrata in vigore del Regolamento UE sulla protezione dei dati pubblici (GDPR).

Le Guide apportano importanti modifiche alle linee guida fornite in precedenza da Garate. Di seguito una panoramica dei punti chiave:

In termini di marcatori online e legali

Garate afferma che le linee guida si applicano a una varietà di tecnologie, inclusi cookie e altri tipi di identificatori (come impronte digitali e tag di identificazione a radiofrequenza). Linee guida I cookie “tecnici” sono utilizzati solo per consentire il funzionamento di un sito web, mentre i cookie “non tecnici” sono utilizzati per una varietà di scopi, combinando determinate azioni o comportamenti con soggetti identificati o identificabili, eventualmente destinati a visualizzare un annuncio mirato per la personalizzazione un servizio o gli interessati. I cookie tecnici (e i cookie analytics anonimi) possono essere utilizzati solo senza il consenso dell’utente, mentre in tutti gli altri casi è necessario il consenso. In particolare, Garate vieta esplicitamente l’uso di legittimi interessi nell’uso dei cookie e di altri meccanismi di tracciamento.

Approvazione: scorrimento e cookie wall

Le linee guida ribadiscono che – in linea con la posizione generale delle autorità europee per la protezione dei dati – lo scorrimento da solo non è sufficiente per ottenere un’approvazione valida. Tuttavia, il Garante consente l’utilizzo dello scroll ai fini dell’acquisizione del consenso, che fa parte di un più ampio processo documentabile e registrabile sul server del sito e l’utente può senza dubbio qualificarlo come azione positiva indicando una scelta. Al sito

I cookie wall non sono autorizzati a obbligare gli utenti ad acconsentire all’accesso ai cookie e ad altri meccanismi di tracciamento oa bloccare l’accesso ad altri siti.

Nuova approvazione

È vietato ripubblicare banner per ottenere l’approvazione quando un utente ha già rivelato le proprie preferenze per il sito Web in questione. Devono trascorrere almeno sei mesi prima che a un utente possa essere chiesto di riselezionare. Fanno eccezione la ripubblicazione dei banner in circostanze limitate, ad esempio, quando uno o più componenti delle regole del trattamento dei dati cambiano o gli utenti cancellano volontariamente i cookie installati sul dispositivo.

Politica a più livelli: banner e politica senza restrizioni

Gli utenti che visitano per la prima volta un sito web devono visualizzare un banner chiaramente distinguibile dal resto della pagina e destinato all’utilizzo da parte di persone con disabilità (Legge 9 gennaio 2004, n. 4). Il banner (1) deve avere una “X” in alto a destra, che può essere utilizzata per chiudere (in questo caso possono essere installati solo cookie tecnici); (2) un’informativa semplificata che illustra le conseguenze della chiusura del banner, l’uso dei cookie e le relative finalità; (3) un link alla Privacy Policy “Unrestricted”, che comprende tutte le componenti richieste dagli articoli 13-14 del GDPR, nonché la classificazione dei cookie/meccanismi di tracciamento utilizzati dal titolare; (4) un comando per consentire all’utente di inserire tutti i cookie; E (5) un collegamento a un’area in cui l’utente può prendere decisioni informate su quali funzioni specifiche, terze parti e cookie dovrebbero essere consentiti.

Le aziende avranno sei mesi per conformarsi alle nuove linee guida.