Tra un mese scadr\u00e0 il periodo di adeguamento alle nuove Linee guida del Garante per la protezione dei dati personali<\/strong>, che investono anche la gestione di strumenti di tracciamento<\/strong> \u201cpassivi\u201d, come per esempio il fingerprinting<\/em>, e \u201cattivi\u201d, tra i quali troviamo i cookie: approfondiamo insieme la normativa vigente e quali sono i cambiamenti in arrivo.<\/p>\n Iniziamo ricordando che cosa sono i cookie: si tratta di stringhe di testo<\/strong> che i siti web posizionano e archiviano dentro al dispositivo dell\u2019utente durante la navigazione. Possono svolgere la funzione di identificare chi ha gi\u00e0 visitato il sito in precedenza, oppure di ottenere dati sulle attivit\u00e0 che l\u2019utente svolge online. Nella Direttiva 2002\/58\/CE<\/a>, recepita in Italia dal Codice della privacy<\/strong>, viene definita la regola generale di raccolta del consenso per procedere all\u2019archiviazione di informazioni sui dispositivi e le relative eccezioni per le finalit\u00e0 tecniche. Su un livello pi\u00f9 generale, invece, occorre fare riferimento al Regolamento (UE) 2016\/679 (GDPR)<\/a>, che all\u2019art. 4 punto 11 d\u00e0 la definizione generale e le caratteristiche dell\u2019archiviazione e specifica all\u2019art. 7 le condizioni di consenso.<\/p>\n Il Garante della Privacy era intervenuto nel 2014 fornendo indicazioni sulle modalit\u00e0 del consenso dei cookie e sulla loro archiviazione: da allora per\u00f2 il GDPR \u00e8 pienamente entrato in vigore, alcuni operatori di marketing hanno cercato di aggirare le norme a discapito degli utenti e le tecnologie sono evolute, rendendo necessaria l\u2019emanazione di nuove linee guida adeguate al contesto odierno.<\/p>\n Le nuove linee guida sui cookie<\/a> e gli altri strumenti di tracciamento sono state emanate il 10 giugno 2021 e la scadenza data ai titolari di tutti i siti web per conformarsi \u00e8 fissata per il 9 gennaio<\/strong>: vediamo ora quali cambiamenti sono stati introdotti.<\/p>\n Il Garante della Privacy indica la gestione dei cookie distinguendo tre categorie:<\/p>\n Sono necessari per effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica. Sono utilizzati per valutare l\u2019efficacia di un servizio o delle informazioni fornite dal titolare del sito e ottimizzarlo sotto il profilo SEO<\/a>; un esempio \u00e8 GA4<\/a>. Il titolare che effettui in proprio la mera elaborazione statistica dei dati relativi a pi\u00f9 domini, siti web o app ad esso riconducibili pu\u00f2 utilizzare anche i dati in chiaro, nel rispetto del vincolo di finalit\u00e0.<\/p>\n Servono a ricondurre a determinati soggetti azioni specifiche o schemi comportamentali ricorrenti nell\u2019uso delle funzionalit\u00e0 offerte sul sito web. Questo comporta una serie di adeguamenti dal punto di vista pratico che ricadono sulle integrazioni nei siti web e nelle app mobile<\/strong> (anche se in misura minore), la documentazione sulle preferenze degli utenti<\/strong> e la verifica della conformit\u00e0 dei consensi gi\u00e0 raccolti<\/strong>.<\/p>\n Il documento contenente le nuove linee guida \u00e8 esteso e molto dettagliato, ma possiamo riassumere alcune delle azioni che il proprietario di un sito web dovr\u00e0 mettere in atto:<\/p>\nLa normativa che disciplina l\u2019utilizzo dei cookie<\/h2>\n
\nPer questo loro potenziale, i cookie vengono utilizzati per le attivit\u00e0 di marketing<\/strong> e di advertising<\/strong>: motivo per cui l\u2019Unione Europea e il Garante della Privacy sono intervenuti per regolamentarne l\u2019impiego.<\/p>\nLe nuove linee guida: quando viene richiesto il consenso?<\/h2>\n
Cookie tecnici<\/h3>\n
\nPer questa categoria non \u00e8 necessario richiedere il consenso dell\u2019utente<\/strong>, ma devono comunque essere indicati nell\u2019informativa<\/strong>.<\/p>\nCookie analytics \u2013 prime e terze parti<\/h3>\n
\nNon \u00e8 necessario richiedere il consenso dell\u2019utente nel momento in cui vengono rispettate le seguenti condizioni:<\/p>\n\n
Cookie di profilazione<\/h3>\n
\nIl consenso dell\u2019utente \u00e8 obbligatorio<\/strong>.<\/p>\nConformare i siti web e le app<\/h2>\n