Registro preferenze cookie obbligatorio? Dal 10 Gennaio 2022 per me no!

Cookie, GDPR e siti web, la nuova normativa cookie entrerà in vigore il prossimo 10 Gennaio 2022.

Il web italiano sembrava essersi dimenticato dei cookie e del GDPR sino a qualche settimana fa quando si è tornati a parlare sempre più frequentemente di “registro preferenze cookie“.

Io non sono un consulente privacy, tanto meno un legale, ma dato che mi occupo di web ho voluto informarmi e capire. Da qui nasce quello che stai per leggere, ma non prendere il tutto come verità assoluta, piuttosto riflettiamo insieme e parliamone nei commenti.

Ricordo che il General Data Protection Regulation, ovvero il regolamento generale sulla protezione dei dati, riguarda l’azienda e non solo il sito web; o meglio, il sito ne è “convolto di conseguenza”. È un errore considerare la normativa cookie / GDPR come un qualcosa che riguardi il web, in realtà “parte tutto dall’offline per poi coinvolgere l’online”. Per questo l’azienda dovrebbe chiamare in causa il proprio consulente privacy e farlo indipendentemente dal sito web.

Volendo però comprendere l’obbligatorietà (o la non obbligatorietà) di questo registro, dobbiamo ripassare l’argomento cookie.

  Cerchi assistenza WordPress? CONTATTACI ORA

 

Normativa banner cookies 2022

È li Garante Privacy a spiegarlo sul proprio sito (qui):

I cookie sono stringhe di testo che i siti web visitati dagli utenti (cd. Publisher, o “prime parti”) ovvero siti o web server diversi (cd. “terze parti”) posizionano ed archiviano all’interno del dispositivo terminale dell’utente medesimo, perché siano poi ritrasmessi agli stessi siti alla visita successiva.

Ora, volendo tradurre quanto sopra, possiamo dire che i cookie sono piccoli file di testo che vengono “installati” sul dispositivo (computer, smartphone o tablet) dell’utente che naviga un sito web o da quelle che sono identificate come “terze parti” (da qui i cookie di terze parti) come Google, Facebook e altri. È il sito stesso ad installare questi file sul dispositivo dell’utente.

In particolare i cookie di terze parti sono cookie con finalità di profilazione (per identificare un utente) e non sono quelli essenziali al sito per funzionare, questi ultimi infatti sono cookie tecnici (cookie di prima parte).

Cookie tecnici e di profilazione sono dunque le due tipologie in cui si dividono i cookie.

Da qui la domanda: serve il consenso per installare dei cookie sul dispositivo del visitatore che naviga il nostro sito?

La risposta arriva sempre dal sito del Garante (qui):

Dipende dalle finalità per le quali i cookie vengono usati e, quindi, se sono cookie “tecnici” o di “profilazione”.

Per l’installazione dei cookie tecnici e di quelli analytics non è richiesto il consenso degli utenti, mentre è comunque sempre necessario dare l’informativa (art. 13 del Regolamento Ue 2016/679).

I cookie di profilazione o gli altri strumenti di tracciamento, invece, possono essere utilizzati soltanto se l’utente abbia espresso il proprio consenso dopo essere stato informato con modalità semplificate.

E il tanto chiacchierato registro?

  Bisogno d’aiuto? CONTATTACI ORA

 

Registro consensi cookie?

Proseguiamo sul sito del Garante:

Il banner deve:

– specificare, se questo è il caso, che il sito utilizza cookie di profilazione, eventualmente anche di “terze parti”, che consentono di inviare messaggi pubblicitari in linea con le preferenze dell’utente;

– contenere il link all’informativa estesa e ad una diversa area nella quale sia possibile selezionare in modo analitico solo le funzionalità, i cookie e le terze parti cui si intende prestare il proprio consenso;

– contenere un comando per esprimere il proprio consenso accettando tutti i cookie o altri strumenti di tracciamento;

– precisare che se l’utente sceglie di chiudere il banner utilizzando il pulsante con la X in alto a destra, saranno mantenute le impostazioni predefinite che non consentono l’utilizzo di cookie o altri strumenti di tracciamento diversi dai tecnici.

OK, già lo sapevamo, ma come “tener traccia” della scelta dell’utente? Qui (forse!) iniziamo ad avvicinarci all’idea di un “registro”…

Sempre dal sito del Garante:

Per tenere traccia del consenso acquisito, il titolare del sito può avvalersi di un apposito cookie tecnico, sistema non particolarmente invasivo e che non richiede a sua volta un ulteriore consenso, come pure di altre modalità che consentano di tenere sempre aggiornata la documentazione delle scelte dell’interessato.

Quindi un cookie tecnico, salvato sul dispositivo dell’utente e che non necessita ulteriore approvazione, registrerà la scelta dell’utente. È lo stesso cookie che permette al “banner cookie di non apparire” dopo l’OK dato dall’utente.

OK, ora ci siamo, ma anche questa non è una novità. E il registro? Il Garante Privacy non obbliga in alcun modo i siti web a tenere un registro preferenze cookie, o almeno io non ho trovato traccia della parola “registro” ne qui , ne qui.

Perché tutto questo parlare allora?

Perché (da qui – Linee guida cookie e altri strumenti di tracciamento – 10 Giugno 2021):

È opinione del Garante che il meccanismo di acquisizione del consenso online tramite presentazione di un banner, come lo si è analiticamente descritto nel provvedimento del Maggio 2014, mantenga, ad oggi, una sua sostanziale validità. È tuttavia necessario, anche in questo caso, valutare l’opportunità di aggiornamenti o migliorie alla luce del mutato assetto normativo.

In altre parole: dal 10 Gennaio 2022 entreranno in vigore le nuove linee guida sull’uso dei cookie, a 6 mesi dalla pubblicazione in Gazzetta Ufficiale del 9 Luglio 2021, il Garante è intervenuto pubblicando una serie di approfondimenti e l’attenzione del web italiano si è nuovamente spostata verso cookie e GDPR, ma di fatto l’esigenza di dimostrare il consenso al rilascio ai cookie di profilazione è sempre stata una richiesta del Garante Privacy, ma di registro cookie obbligatorio, ad oggi, non si legge nulla se non su siti che lo vendono come “servizio aggiuntivo”…

 

Volendo, al più, possiamo aggiungere questo: come può il proprietario del sito web dimostrare il consenso all’utilizzo dei cookie di profilazione? Ricordiamo che il cookie col consenso è installato sul dispositivo dell’utente. Ecco che entra in gioco quello che abbiamo chiamato “registro” e che nella pratica potrebbe essere la registrazione del click sul consenso ai cookie di profilazione tramite la scrittura in un database dell’IP dell’utente (letto dal server), al tal giorno e alla tal ora.

Questo per essere particolarmente scrupolosi e “valutare l’opportunità di aggiornamenti o migliorie“. Questo è quanto, ma nessuna obbligatorietà di un registro cookie dal 10 Gennaio 2022.

Come ho scritto in apertura: non considerare quello che hai appena letto come una verità certa ed assoluta (non sono un consulente privacy) piuttosto riflettiamo insieme e parliamone nei commenti.

CONTATTI