Consenso ai cookie GDPR: Esempi e modalità di adempimento [Linee guida nazionali]

Da quando il GDPR è entrato in vigore nel 2018, il consenso ai cookie GDPR è diventato una parola d'ordine. Sebbene i popup dei cookie siano diventati una presenza inevitabile su Internet, c'è ancora molta strada da fare in termini di conformità. I regolamenti, le linee guida e il legalese possono essere piuttosto confusi, soprattutto per i proprietari di piccole imprese e gli editori di siti web che non dispongono di team legali dedicati. 

La prima sezione di questo blog vi mostrerà il modo più semplice per impostare un banner per il consenso cookie conforme al GDPR per il vostro sito web. Il resto del blog illustrerà in dettaglio i concetti importanti da conoscere sul consenso ai cookie GDPR.

Il modo più semplice per implementare il consenso ai cookie GDPR sul vostro sito web è con l'aiuto di una piattaforma di gestione del consenso ai cookie o CMP affidabile come CookieYes. Non è necessario avere conoscenze di codifica o integrazioni che richiedono molto tempo. Aggiungete un banner di consenso ai cookie sul vostro sito web in pochi minuti!

Non siete sicuri dei cookie utilizzati sul vostro sito web? Esaminate il vostro sito web alla ricerca di cookie e verificate perché il vostro sito web ha bisogno di un banner di consenso ai cookie GDPR.

Ulteriori letture: 10 miti sul consenso ai cookie GDPR sfatati

I requisiti del consenso ai cookie GDPR includono anche una politica sui cookie per il vostro sito web, perché gli utenti devono essere chiaramente informati su come vengono trattati i loro dati. Pertanto, una politica sui cookie conforme al GDPR dovrebbe includere una dichiarazione dettagliata sui cookie utilizzati in un sito web, sulle loro finalità e su come gli utenti possono controllare l'utilizzo dei cookie da parte di un sito web.

Una politica sui cookie dovrebbe includere le seguenti informazioni:

• Una dichiarazione che i cookie, altre tecnologie di tracciamento 

• Cosa sono i cookie

• Qual è lo scopo di ciascun cookie

• I dati raccolti sono condivisi con terze parti?

• Come gli utenti possono modificare le impostazioni dei cookie o revocare il consenso.

L'informativa sui cookie può essere inclusa nell'informativa sulla privacy o in una pagina separata dedicata ai cookie. Dovrebbe essere linkata nel banner di consenso ai cookie, in modo che gli utenti possano accedere facilmente a informazioni dettagliate sui cookie. Con CookieYes, è possibile creare un'informativa sui cookie con il nostro generatore di informativa sui cookie. Accedete alla vostra dashboard di CookieYes e fate clic su Informativa sui cookie per generare un'informativa sui cookie personalizzata per il vostro sito web.

Sì, è necessario il consenso ai cookie sul vostro sito web. Il consenso è un requisito fondamentale per l'utilizzo dei cookie nell'UE e nel Regno Unito, in base alle disposizioni del GDPR. Anche la Direttiva ePrivacy (o legge sui cookie dell'UE) impone ai siti web di ottenere il consenso dell'utente prima di impostare i cookie sul suo dispositivo.

Poiché i cookie fanno parte degli identificatori online, sono classificati come dati personali in diverse leggi sulla privacy in tutto il mondo. Pertanto, il consenso ai cookie è richiesto anche da leggi come la LGPD (Brasile), la POPIA (Sudafrica) e la CCPA (California).

Sì. Il GDPR richiede che i siti web raccolgano il consenso prima di impostare i cookie sul dispositivo dell'utente. Il consenso deve soddisfare determinate condizioni stabilite dal GDPR all'articolo 4(11) e all'articolo 7.

Il consenso è definito all'articolo 4, paragrafo 11, come:

“qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale quest'ultimo, mediante una dichiarazione o una chiara azione affermativa, manifesta il proprio consenso al trattamento dei dati personali che lo riguardano.”.

L'articolo 7 stabilisce ulteriori condizioni per il consenso:

• I responsabili del trattamento dei dati (in questo caso i proprietari di siti web) devono essere in grado di dimostrare la prova del consenso.

• Le richieste di consenso devono essere disponibili in una forma comprensibile e facilmente accessibile, utilizzando un linguaggio chiaro e semplice.

• Gli individui (gli utenti del sito web) devono avere il diritto di ritirare il consenso facilmente e in qualsiasi momento.

Sì, il consenso ai cookie è necessario nel Regno Unito. Secondo l'Information Commissioner's Office (ICO) del Regno Unito, "dovete informare le persone se impostate i cookie e spiegare chiaramente cosa fanno i cookie e perché. È inoltre necessario ottenere il consenso dell'utente".

Dopo la Brexit (31 gennaio 2021), le aziende del Regno Unito dovranno aderire al GDPR del Regno Unito, che contiene le stesse disposizioni sul consenso ai cookie GDPR dell'UE. Ciò significa che se il vostro sito web utilizza cookie, tracker e raccoglie dati degli utenti, dovrete informare gli utenti tramite un banner per i cookie e ottenere il loro consenso. Se il vostro sito web ha visitatori provenienti dall'UE, dovrà essere conforme anche al GDPR dell'UE.

Sì, i cookie di performance richiedono il consenso. Pur non raccogliendo informazioni identificabili sui visitatori, questi cookie richiedono il consenso esplicito degli utenti perché non sono strettamente necessari per fornire un servizio all'utente.

I cookie di prestazione raccolgono dati anonimi sulle modalità di utilizzo di un sito web da parte dei visitatori, sulle pagine maggiormente visitate dagli utenti, ecc. Ad esempio, i cookie impostati da Google Analytics sono cookie di prestazione.

Il GDPR stabilisce che qualsiasi organizzazione che tratti dati personali deve avere una base giuridica valida per farlo. Nel GDPR, l'elaborazione comporta qualsiasi operazione eseguita sui dati personali, come la raccolta, la registrazione, la conservazione, l'adattamento o la modifica, la restrizione, la cancellazione, ecc. Il consenso è una delle basi legali per il trattamento dei dati quando l'individuo fornisce un consenso esplicito al trattamento dei suoi dati personali.

I cookie sono considerati dati personali, in quanto il considerando 26 del GDPR afferma che qualsiasi dato che possa essere utilizzato per identificare un individuo direttamente o indirettamente può essere considerato un dato personale. Gli identificatori online come i cookie associati agli attrezzi, alle applicazioni o ai dispositivi di un individuo, come computer e smartphone, possono essere utilizzati per identificarlo. Pertanto, i cookie richiedono il consenso.

Per impostare il consenso ai cookie GDPR sul proprio sito web è necessario implementare un banner per i cookie e ottenere il consenso all'uso dei cookie. Ciò comporta la raccolta di un consenso valido (liberamente dato, specifico, informato e non ambiguo), la registrazione della prova del consenso e la possibilità di ritirarlo. Potete ottenere tutto questo con la soluzione di consenso CookieYes.

I cookie diversi da quelli strettamente necessari rientrano nell'ambito di applicazione del GDPR, ossia richiedono il consenso. Questi includono i cookie di prima parte impostati dal dominio che state visitando. Di solito si tratta di cookie funzionali che ricordano i dati di accesso, il carrello della spesa, le preferenze del browser, ecc.

I cookie di terze parti sono impostati da un dominio diverso, ossia da una terza parte (Google Analytics, Facebook, LinkedIn, ecc.) e richiedono il consenso esplicito dell'utente. Di solito includono cookie pubblicitari o di tracciamento che tracciano la cronologia di navigazione, il comportamento online e le abitudini di spesa dell'utente per visualizzare annunci mirati.

In generale, per tutti i cookie, ad eccezione di quelli strettamente necessari, è necessario ottenere il consenso ai cokkie GDPR. La Direttiva ePrivacy prevede due casi di esenzione dall'obbligo di consenso.

• I cookie il cui unico scopo è quello di effettuare la trasmissione di una comunicazione in rete, come ad esempio i cookie di bilanciamento del carico.

• Cookie destinati a uno scopo legittimo, come la facilitazione dei servizi della società dell'informazione (servizi forniti elettronicamente attraverso Internet tramite siti web, applicazioni, ecc.) Ad esempio, i cookie di autenticazione o di sessione.

Il GDPR non è l'unica legge che regola l'uso dei cookie nell'Unione europea. Anche la Direttiva ePrivacy, comunemente chiamata legge sui cookie dell'UE, regola l'uso dei cookie.

La direttiva ePrivacy o legge sui cookie dell'UE è un insieme di norme che regolano le nuove tecnologie digitali e l'uso di comunicazioni elettroniche come e-mail e cookie. Approvata nel 2002 e modificata nel 2009, impone ai siti web di ottenere il consenso degli utenti prima di memorizzare i cookie sui loro dispositivi. La direttiva prevede un'eccezione per i cookie strettamente necessari al funzionamento di un sito web.

Sebbene la Direttiva ePrivacy non sia una legge, attualmente integra il GDPR e insieme comprende le norme UE sul consenso ai cookie. Una proposta di regolamento ePrivacy è destinata a sostituire la direttiva e a diventare una legge direttamente applicabile in tutti gli Stati membri dell'UE. Il prossimo regolamento rafforzerà le disposizioni della direttiva e del GDPR.

Leggete le principali differenze tra il GDPR e il Regolamento ePrivacy.

Da quando è entrato in vigore il GDPR, si teme che gli avvisi di consenso cookie possano danneggiare la SEO e il posizionamento del vostro sito web sui motori di ricerca. Se implementati correttamente e se i banner per i cookie non sono invadenti, non influiscono sulla SEO e GoogleBot è in grado di scansionare il sito web. Sebbene Google sottolinei la necessità di evitare interstiziali invadenti, ha chiarito che richieste importanti come le notifiche di consenso ai cookie non avranno un impatto negativo sulle prestazioni di ricerca di un sito.

Il consenso ai cookie GDPR si applica a qualsiasi sito web con utenti provenienti dall'UE. Se un sito web con sede negli Stati Uniti ha visitatori provenienti dall'UE, deve implementare un banner di consenso ai cookie conforme al GDPR. La portata extraterritoriale del GDPR richiede che i dati personali degli utenti dell'UE siano protetti secondo le regole del GDPR. Ciò significa che qualsiasi sito web di tutto il mondo, a cui accedono utenti dell'UE, deve essere conforme al GDPR.