INFORMATIVA E CONSENSO PER L’USO DEI COOKIE – Parte I

La normativa in materia di informativa e consenso per l’uso dei cookie, in vigore dal 2 Giugno 2015, è un lampante esempio del non sempre facile connubio tra il diritto e i tecnicismi dell’era informatica. Se la normativa tenta di risultare quanto più possibile chiara e precisa, la realtà ritrova molti esempi nei quali il confine tra le due macrocategorie di cookie individuate dal Garante, non è di facile e immediata comprensione.

PRIMO PASSO: individuare la tipologia di cookie presenti sul sito

Il Provvedimento distingue, come detto, due macro categorie di Cookie:

• Cookie Tecnici -> Utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica. Non sono utilizzati per scopi ulteriori e possono essere distinti ulteriormente tra:

Cookie di Navigazione o di sessione: garantiscono la normale navigazione e la fruizione del sito web, dunque relativi ad attività strettamente necessarie al funzionamento e all’erogazione del servizio (es. realizzare acquisti o autenticarsi per accedere alle aree riservate); Cookie Analytics: se utilizzati direttamente dal gestore del sito per raccogliere informazioni in forma aggregata sul numero degli utenti e su come questi visitano il sito stesso. I due strumenti di analytics esenti dall’obbligo di consenso riguardano cookie installati direttamente sul server della prima parte o della propria server farm, senza interazioni da parte di terzi (ad es. Piwik) e cookie gestiti da terza parte ma anonimizzati oppure in relazione ai quali la terza parte non possa accedere ai dati disaggregati di analytics a livello di IP. Cookie di Funzionalità: permettono all’utente la navigazione in funzione di criteri selezionati, relativi ad attività di salvataggio delle preferenze e ottimizzazione al fine di migliorare il servizio reso all’utente (ad. es. cookie flash player se non superano la durata della sessione, salvataggio del carrello o delle preferenze di lingua/valuta). Per questa tipologia di cookie non è richiesto il preventivo consenso per la loro installazione, ma resta fermo l’obbligo di dare l’informativa ai sensi dell’art. 13 Codice Privacy che il gestore del sito potrà fornire con le modalità che ritiene più idonee.

• Cookie di Profilazione -> Volti a creare profili relativi all’utente e utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate nell’ambito della navigazione in rete. In particolare:cookie di profilazione pubblicitaria di prima o terza parte, cookie di retargeting, cookie di social network, cookie di statistica gestiti completamente dalle terze parti.

L’archiviazione delle informazioni nell’apparecchio terminale di un utente e l’accesso alle informazioni già archiviate sono consentiti solo a condizione che l’utente abbia espresso il proprio consenso. SECONDO PASSO: predisporre l’informativa con le modalità semplificate e l’acquisizione del consenso online Il Provvedimento del Garante fa riferimento a due livelli di informativa:

• Banner a comparsa immediata sulla home page -> sono previsti requisiti particolari, posto che nel momento in cui si accede alla home page (o ad altra pagina) di un sito web, deve immediatamente comparire in primo piano un banner contenente le seguenti indicazioni:

1. che il sito utilizza cookie di profilazione al fine di inviare messaggi pubblicitari in linea con le preferenze dell’utente nell’ambito della navigazione in rete;
2. che il sito consente anche l’invio di cookie di terze parti;
3. il link all’informativa estesa;
4. l’indicazione che alla pagina dell’informativa estesa è possibile negare il consenso all’installazione di qualunque cookie;
5. l’indicazione che la prosecuzione della navigazione mediante accesso ad altra area del sito o selezione di un elemento dello stesso comporta la prestazione del consenso all’uso dei cookie.

N.B. oltre alle dimensioni del banner, sufficienti a contenere l’informativa, esso deve determinare una discontinuità seppur minima, nell’esperienza di navigazione: il superamento della presenza del banner deve essere possibile solo mediante un intervento attivo dell’utente!

1. Consenso prestato facendo click sul tasto “Accetto” presente nel banner di informativa breve: è la soluzione preferibile che consente, attraverso il cookie tecnico che tiene traccia dell’avvenuta prestazione del consenso, di non mostrare il banner di informativa breve in caso di secondo accesso del medesimo utente sullo stesso sito.
2. Consenso prestato mediante azione di scorrimento o click su uno dei link interni della pagina: sarà necessario indicare nell’informativa del banner che il compimento di tali operazioni costituisce avvenuta prestazione del consenso. Tuttavia, qualora l’utente non abbia espresso alcuna preferenza, lo script dovrà mostrare nuovamente il banner di informativa breve al secondo accesso!

• Informativa estesa -> deve essere raggiungibile mediante un link inserito nella normativa breve, come pure attraverso un riferimento su ogni pagina del sito, in calce alla medesima. Deve contenere:

1. tutti gli elementi previsti dall’art. 13 del Codice della privacy;
2. descrivere in maniera specifica e analitica le caratteristiche e le finalità dei cookie installati dal sito;
3. consentire all’utente di selezione / deselezionare i singoli cookie;
4. contenere il link aggiornato alle informative e ai moduli di consenso delle terze parti con le quali l’editore ha stipulato accordi per l’installazione di cookie tramite il proprio sito ovvero linkare i siti dei soggetti che fungono da intermediari tra lui e le stesse parti;
5. possibilità per l’utente di manifestare le proprie opzioni in merito all’uso dei cookie da parte del sito, anche attraverso le impostazioni del browser, indicando la procedura da seguire (l’editore potrà predisporre un collegamento diretto con la sezione del browser dedicata alle impostazioni stesse).

Attenzione dunque ai copia/incolla e alle informative predefinite tramite modelli standard!