Cookie, le nuove linee guida del Garante privacy

• Nuove linee guida cookie garante privacy
• Gli obiettivi
• Linee guida cookie, le novità
• Cookie, verso una codifica universalmente accettata

Nuove linee guida cookie garante privacy

Rafforzare il potere di decisione degli utenti riguardo all'uso dei loro dati personali quando navigano on line. A pensarci è il Garante per la protezione dei dati che ha emanato a tal proposito le nuove Linee guida sui cookie (in allegato). Un aggiornamento necessario rispetto al documento del 2014, chiarisce il Garante, in relazione alle innovazioni sopravvenute col Regolamento europeo in materia di privacy. Ma non solo, si aggiungono anche «l'esperienza maturata in questi anni (in base ai numerosi reclami, segnalazioni e richieste di pareri pervenute agli Uffici) sulla non corretta attuazione delle modalità per rendere l'informativa agli utenti e per l'acquisizione del consenso all'uso dei loro dati; il crescente uso di tracciatori particolarmente invasivi; la moltiplicazione delle identità digitali degli utenti che favorisce l'incrocio dei loro dati e la creazione di profili sempre più dettagliati». Il provvedimento è stato adottato tenendo conto degli esiti della consultazione pubblica promossa alla fine dello scorso anno. Il meccanismo di acquisizione del consenso on line dovrà innanzitutto garantire che, per impostazione predefinita, al momento del primo accesso ad un sito web, nessun cookie o altro strumento diverso da quelli tecnici venga posizionato all'interno del dispositivo dell'utente, né venga utilizzata altra tecnica di tracciamento attiva o passiva (Vedi anche la guida Informativa privacy).

Gli obiettivi

Come specifica il documento, le Linee guida hanno in primis «una funzione ricognitiva in relazione al diritto applicabile alle operazioni di lettura e di scrittura all'interno del terminale di un utente, con specifico riferimento all'utilizzo di cookie e di altri strumenti di tracciamento». Ed ancora hanno lo scopo di «specificare le corrette modalità per la fornitura dell'informativa e per l'acquisizione del consenso on-line degli interessati, ove necessario, alla luce della piena applicazione del Regolamento (UE) 2016/679.

Linee guida cookie, le novità

Quali sono le novità prese in considerazione dal nuovo documento dell'Autorità: l'informativa agli utenti dovrà indicare anche gli eventuali altri soggetti destinatari dei dati personali e i tempi di conservazione delle informazioni. Nel caso dei cookie di profilazione rimane la necessità del consenso da richiedere attraverso un banner ben distinguibile sulla pagina web.

Per quanto riguarda il cosiddetto scrolling, secondo il Garante il semplice spostamento in basso del cursore (scroll down) non rappresenta una idonea manifestazione del consenso e quindi titolari dei siti (publisher) «dovranno eventualmente inserire lo scrolling in un processo più articolato nel quale l'utente sia in grado di generare un evento, registrabile e documentabile presso il server del sito, che possa essere qualificato come azione positiva idonea a manifestare in maniera inequivoca la volontà di prestare un consenso al trattamento».

Sul capitolo cookie wall (che vincola gli utenti all'espressione del consenso) evidenzia l'Autorità che questo meccanismo è da ritenersi illegittimo, salvo diverse ipotesi da valutare caso per caso. In ultimo, la ripresentazione del banner ad ogni nuovo accesso per la richiesta di consenso agli utenti che in precedenza l'abbiano negato risulti una misura invasiva. La scelta dell'utente, dunque, «dovrà essere debitamente registrata e non più sollecitata, a meno che non mutino significativamente le condizioni del trattamento».

Cookie, verso una codifica universalmente accettata

L'auspicio è che comunque si possa arrivare ad una codifica universalmente accettata dei cookie, oggi assente, che consenta di distinguere in maniera oggettiva i cookie tecnici da quelli analytics o da quelli di profilazione. In attesa di raggiungere questo obiettivo, il Garante richiama i publisher a rendere manifesti nell'informativa almeno i criteri di codifica dei tracciatori adottati da ciascuno.

Vedi anche Cookie law