Garante Privacy: nuove linee guida sui cookie

Il Garante per la protezione dei dati personali ha approvato le nuove Linee Guida sui cookie^1-2 con l’obiettivo di rafforzare il potere di decisione degli utenti riguardo all’uso dei loro dati personali quando navigano on line.

Di seguito, in sintesi, i principali contenuti.

Informativa

Nel rispetto del Regolamento (UE) 679/2016, meglio noto come GDPR, l’informativa agli utenti dovrà indicare anche gli eventuali altri soggetti destinatari dei dati personali e i tempi di conservazione delle informazioni. Essa potrà essere resa anche su più canali e con diverse modalità (ad esempio, con pop up, video, interazioni vocali).

Resta confermato l’obbligo della sola informativa per i cookie tecnici³, anche inserita nell’informativa generale. Il Garante raccomanda che i cookie analitici⁴, usati per valutare l’efficacia di un servizio, siano utilizzati solo a scopi statistici.

Consenso

Per i cookie di profilazione⁵ rimane la necessità del consenso da richiedere attraverso un banner ben distinguibile sulla pagina web, attraverso il quale dovrà anche essere offerta agli utenti la possibilità di proseguire la navigazione senza essere in alcun modo tracciati, ad esempio chiudendo il banner cliccando sulla caratteristica "X" da inserire in alto a destra.

Il Garante sottolinea, inoltre, che la ripresentazione del banner ad ogni nuovo accesso per la richiesta di consenso agli utenti che in precedenza l’abbiano negato non trova ragione negli obblighi di legge e risulta una misura ridondante e invasiva.

La scelta dell’utente, dunque, dovrà essere debitamente registrata e non più sollecitata, a meno che:

• non mutino significativamente le condizioni del trattamento;
• sia impossibile sapere se un cookie sia già memorizzato nel dispositivo;
• siano trascorsi almeno 6 mesi.

Resta fermo in ogni caso il diritto degli utenti di revocare in qualsiasi momento il consenso precedentemente prestato.

Termine per adeguarsi

I titolari dei siti internet devono adeguarsi alle linee guida entro il 9 gennaio 2022 (6 mesi dal 9 luglio 2021, data di pubblicazione del relativo provvedimento sulla Gazzetta Ufficiale).

Scheda di sintesi

Infine, per rendere facilmente fruibili le linee guida, il Garante ha predisposto un'utilissima scheda di sintesi disponibile al seguente link "Allegato n. 1 al Provvedimento del Garante per la protezione dei dati personali n. 231 del 10 giugno 2021 Linee guida cookie ed altri strumenti di tracciamento".

Note

1. Linee guida cookie e altri strumenti di tracciamento - Provvedimento del Garante per la protezione dei dati personali n. 231 del 10 giugno 2021, pubblicato sulla Gazzetta Ufficiale n. 163 del 9 luglio 2021. Le precedenti linee guida sui cookie risalgono al Provvedimento del Garante dell'8 maggio 2014 "Individuazione delle modalità semplificate per l'informativa e l´acquisizione del consenso per l´uso dei cookie" pubblicate sulla Gazzetta Ufficiale n. 126 del 3 giugno 2014.
2. I cookie sono stringhe di testo che i siti web (cd. "publisher", o “prime parti”) visitati dall’utente ovvero siti o web server diversi (cd. “terze parti”) posizionano ed archiviano all’interno di un dispositivo terminale nella disponibilità dell’utente medesimo.
3. I cookie si definiscono "tecnici" se servono a effettuare la navigazione o a fornire un servizio richiesto dall'utente. 
4. I cookie si definiscono "analitici" se raccolgono informazioni in forma aggregata sul numero di utenti e su come essi utilizzano il sito web.
5. I cookie si definiscono di "profilazione" se sono utilizzati per tracciare la navigazione dell'utente in rete e creare profili sui suoi gusti, abitudini, scelte, ecc. Con questi cookie possono essere trasmessi al terminale dell'utente messaggi pubblicitari in linea con le preferenze già manifestate dallo stesso utente nella navigazione on line.

Contatti

Ulteriori informazioni e chiarimenti possono essere richiesti al Settore Fisco e Diritto d'Impresa, tel. 0258370.267/308, e-mail fisc@assolombarda.it