Il 10 luglio 2021, l’autorità italiana per la protezione dei dati (il “Garante Privacy”) ha approvato le nuove linee guida per l’uso dei cookie. Cosa cambia e cosa devi fare per adeguare il tuo sito?
Il tema dei cookie è un argomento abbastanza complesso che negli ultimi anni ha provocato diversi mal di pancia a proprietari di siti web e a professionisti del settore.
In questa guida cercherò di spiegarti COSA CAMBIA a partire dal 10 gennaio 2022 e cosa devi fare per rendere il tuo sito conforme alla normativa che entrerà in vigore.
Le novità iN BREVE
Se tu o i tuoi utenti avete sede in Italia, questi requisiti ti riguardano.
- 1. Cookie Banner
A) I pulsanti “Accetta” e “Rifiuta” sono obbligatori.
B) Gli utenti devono poter fare scelte granulari sulle categorie di cookie da installare.
C) Il banner deve contenere un’informativa breve sui cookie installati ed un Link all’informativa estesa - 2. Raccolta del consenso
A) Il consenso via semplice scorrimento non è più valido.
B) I cookie wall non sono ammessi. - 3. Validità delle preferenze
Dopo aver chiesto il consenso la prima volta, devono passare almeno 6 mesi prima di poterlo chiedere nuovamente. - 4. Prova del consenso
Devi poter dimostrare di aver ottenuto un consenso valido secondo gli standard del GDPR - 5. Possibilità di modifica del consenso nel footer
Devi permettere agli utenti di modificare le proprie scelte in qualsiasi momento, attraverso un link nel footer o all’interno della pagina Cookie Policy.
Requisiti principali e cosa devi fare per adeguare il tuo sito
1. Cookie Banner
Il Garante della Privacy a partire dal 10 gennaio 2022 prevede che il banner includa le seguenti informazioni:
- un’informativa breve sull’uso da parte del sito di cookie tecnici ed eventuali cookie di profilazione o altri strumenti di tracciamento, con le relative finalità;
- un link alla cookie policy che indichi gli eventuali altri soggetti destinatari dei dati personali, i tempi di conservazione e l’esercizio dei diritti dell’utente;
- un link a un’area dove l’utente può selezionare in maniera granulare le categorie di cookie da installare;
- un comando per accettare tutti i cookie o altri strumenti di tracciamento;
- un comando per rifiutare tutti i cookie o altri strumenti di tracciamento.
Nelle visite al sito successive alla prima, l’utente non dovrà più visualizzare il banner iniziale, ma dovrà poter accedere alla privacy/cookie policy e ad un’area dover poter modificare le preferenze di tracciamento espresse in precedenza.
2. Raccolta del consenso
Il consenso ottenuto tramite scorrimento della pagina non è più ritenuto valido.
Il Garante della privacy banna anche i cosiddetti “cookie wall“, i banner che oscurano totalmente il sito web obbligando l’utente ad “accettare” per proseguire la navigazione.
3. Preferenze di consenso ai cookie
Agli utenti può essere chiesto nuovamente di prestare il consenso solo in queste condizioni:
- ci sono stati cambiamenti che riguardano il tracciamento dei dati (ad esempio, sono stati aggiunti dei nuovi servizi di terza parte o ne sono stati rimossi di vecchi);
- il titolare del sito non possiede gli strumenti per tenere traccia del consenso precedente (ad esempio, l’utente ha eliminato il cookie di consenso installato sul suo dispositivo);
- sono passati almeno 6 mesi dall’ultima acquisizione.
4. Prova del consenso
ll Garante precisa che il titolare di un sito web è tenuto a dimostrare di aver ottenuto un consenso valido secondo gli standard del GDPR.
Ciò significa che ora devi tenere traccia delle preferenze sui cookie espresse dai tuoi utenti quando visitano il tuo sito.
5. Modifica/revoca del consenso sempre a portata di mano
Devi permettere agli utenti di modificare le proprie scelte in qualsiasi momento, attraverso un link nel footer o all’interno della pagina Cookie Policy.
HAI BISOGNO DI AIUTO?
Se non sai da dove iniziare il mio consiglio è quello di rivolgerti ad un professionista che ti aiuti a districarti nel mondo dei Cookie!
