Linee guida per l’utilizzo dei Cookie e GDPR
Il Comitato Europeo per la protezione dei dati (EDPB) ha pubblicato il 18 gennaio 2023 il “Report of the work undertaken by the Cookie Banner Taskforce”.
Il documento riporta un’analisi sulle prassi in essere dall’emanazione del GDPR (Regolamento UE 2016/679 sul trattamento dei dati personali), con precisazioni e indicazioni generali in relazione alla gestione dei cookie.
I cookie sono dei piccoli file di testo installati dai gestori dei siti sui dispositivi degli utenti, al fine di raccogliere dati sull’utente da utilizzare in seguito, per favorirne la navigazione. Alcuni possono essere utilizzati dall’applicazione web per profilare l’utente raccogliendo informazioni sulle sue azioni e preferenze.
I cookie “non tecnici”, dunque, possono essere utilizzati solo con il consenso dell’utente, ma spesso i gestori dei siti web fanno di tutto per installare i cookies estorcendo il consenso all’utente inconsapevole (anche attraverso caselle precompilate).
Il gruppo di lavoro rileva quindi le pratiche non conformi alle disposizioni del Regolamento Europeo GDPR, riportando le raccomandazioni di seguito descritte.
Pulsante “Rifiuta tutto”
È prassi diffusa trovare cookie banner che contengono un pulsante per accettare la memorizzazione dei cookie e un pulsante che consente all’interessato di accedere a ulteriori opzioni, senza però contenere un pulsante per rifiutare i cookie.
Il gruppo di lavoro ricorda che, per impostazione predefinita, nessun cookie che richiede il consenso può essere impostato senza consenso e che il consenso deve essere espresso con un’azione esplicita ed inequivocabile da parte dell’utente.
Il report raccomanda quindi l’inserimento di un bottone per esprimere il diniego su tutti i cookie.
Caselle precompilate
Molti siti internet presentano delle opzioni con caselle già contrassegnate per il consenso su determinati tipi di cookie.
Il gruppo di lavoro ricorda che il trattamento di dati conseguente a tale consenso è illegittimo.
Forme ingannevoli
Il gruppo di lavoro ricorda che è illegittimo:
- inserire, come alternativa al consenso, un link con forme che non siano semplici, intellegibili e trasparenti;
- usare colori o sfondi, che velano il tasto da selezionare per rifiutare i cookie.
Revoca del consenso
La revoca del consenso deve essere facile e sempre disponibile per l’utente del sito internet. Sono utili, al riguardo, icone o link.
Legittimo interesse
Non sono conformi i banner indicano come base giuridica del trattamento il “legittimo interesse”, non dando la possibilità di negare il consenso al trattamento.Infatti, il gruppo di lavoro ritiene che non si possa riscontrare un interesse legittimo prevalente per le attività di trattamento conseguenti all’installazione dei cookies.
Necessità insussistente
Il documento specifica che non debbono essere spacciati per necessari o essenziali alla navigazione cookie che non sono effettivamente tali.
Consilia Associati offre servizi consulenziali finalizzati a garantire la conformità alle disposizioni cogenti in materia di trattamento dei dati personali.
