Cookie in Italia: le nuove linee guida

Il 10 luglio 2021, l’autorità italiana per la protezione dei dati (il “Garante Privacy”) ha approvato le nuove linee guida per l’uso dei cookie, ponendo il 10 gennaio 2022 come data entro la quale sarà obbligatorio adeguarsi.

Ecco in breve le modifiche obbligatorie:

Cookie Banner:

• I pulsanti “Accetta” e “Rifiuta” diventeranno obbligatori.
• Sarà obbligatorio dare agli utenti la possibilità di fare scelte sulle le terze parti, le funzionalità e le categorie di cookie da installare (pur lasciando al fornitore del servizio i dettagli dell’implementazione).
• Sarà obbligatorio dare agli utenti la possibilità di aggiornare le proprie preferenze di tracciamento in qualsiasi momento.

Raccolta del consenso:

• Non sarà più valido il consenso via semplice scorrimento.
• Non saranno più ammessi i cookie wall.

Validità delle preferenze dell’utente relative al consenso:

• dopo aver chiesto il consenso la prima volta, devono passare almeno 6 mesi prima di poterlo chiedere nuovamente.

Cookie statistici:

• I cookie statistici di prima parte possono sempre essere installati senza il consenso dell’utente, mentre quelli di terza parte solo a determinate condizioni.

Prova del consenso:

• Sarà necessario essere in grado di dimostrare la validità del consenso ottenuto secondo gli standard del GDPR.

Basi giuridiche applicabili all’uso dei cookie oltre al consenso:

• l’interesse legittimo non costituisce una base giuridica valida.

Il banner rimane uno strumento valido per acquisire il consenso dell’utente sui siti che fanno uso di cookie di profilazione e tracciamento, ma per essere a norma deve presentare le seguenti caratteristiche:

• Una breve informativa sull’uso che il sito farà dei cookie con le relative finalità.
• Dovrà essere presente un link a un’area dedicata in cui l’utente può selezionare le terze parti, le funzionalità e le categorie di cookie da installare.
• Dovrà essere presente un link che porta alla cookie policy, fornita di tempi di conservazione dei dati, destinatari degli stessi e dei diritti dell’utente.
• Dovrà essere presente una chiara indicazione che l’utente, proseguendo nel sito tramite una azione esplicita, (il semplice scorrimento non è valido) presta il proprio consenso alla profilazione.
• Dovrà essere presente un comando per rifiutare e un comando per accettare tutti gli strumenti di tracciamento e cookie.

Potrà essere richiesto il consenso agli utenti solo nei seguenti casi:

• Sono cambiate le condizioni del consenso.
• Sono decorsi almeno sei mesi dal consenso precedente.
• Il titolare non ha più gli strumenti per tenere traccia dei consensi precedenti.

I cookie statistici di terza parte potranno venire installati senza alcun consenso solo nei seguenti casi:

• Non prevedono l’identificazione di un utente preciso.
• Non vengono comunicati o condivisi a terze parti.
• Il loro uso è limitato ad un solo sito o ad una sola applicazione.
• I dati raccolti non vengono combinati con altri dati.

Si ha tempo fino al 10 gennaio 2022 per adeguarsi a queste modifiche, giorno da cui i titolari saranno tenuti a dimostrare di aver ottenuto un valido consenso secondo gli standard del GDPR.