Le nuove Linee Guida del Garante

Il 9 gennaio 2022 sono entrate in vigore le nuove linee guida per la gestione dei cookie sui siti web formulate lo scorso giugno dal Garante Privacy.

Ma quali sono gli elementi chiave delle nuove Linee guida?

Promozione dell’accountability, offerta agli utenti di informative trasparenti e chiare, rafforzamento del meccanismo del consenso e rispetto dei principi di privacy by design e by default.

In sintesi, il cookie banner dovrà avere queste caratteristiche:

• L’avvertenza che la chiusura del banner mediante la selezione dell’apposito comando, ad esempio una X in alto a destra, comporta il permanere delle impostazioni di default, senza pregiudicare la continuazione della navigazione in assenza di cookie o altri strumenti di tracciamento diversi da quelli tecnici.
• L’indicazione che il sito utilizza cookie tecnici e, previo consenso dell’utente, cookie di profilazione o altri strumenti di tracciamento indicando le relative finalità (informativa breve).
• Il link alla privacy policy contenente l’informativa completa.
• Un comando attraverso il quale sia possibile esprimere il proprio consenso accettando il posizionamento di tutti i cookie o l’impiego di eventuali altri strumenti di tracciamento.
• Un link ad una ulteriore area dedicata nella quale sia possibile selezionare, in modo analitico, soltanto le funzionalità, i soggetti cosiddetti terze parti ed i cookie, anche eventualmente raggruppati per categorie omogenee, al cui utilizzo l’utente scelga di acconsentire.

(L’area dovrebbe essere accessibile anche successivamente il primo collegamento, in modo da permettere all’ utente di modificare le scelte fatte in precedenza).

Le nuove Linee guida suggeriscono alcuni miglioramenti che i titolari possono adottare al fine di rendere agli utenti una informativa conforme ai requisiti di trasparenza previsti dagli articoli 12 e 13 del Regolamento.

Il Garante per la Protezione dei Dati Personali italiano potrà far rispettare questa nuova guida sui cookie con avvertimenti o imponendo multe fino a 20 milioni di euro o il 4% del fatturato globale annuale.

Ad oggi però la maggior parte dei siti non è ancora in regola, oltre il 90% dei siti di brand non si è ancora adeguato e presenta un cookie banner non conforme alla nuova normativa. Nella maggior parte dei casi, fa scattare i cookie di profilazione prima del consenso dell’utente.