Direttiva UE sui cookie in Italia: in­for­ma­zio­ni sulla normativa

La me­mo­riz­za­zio­ne dei dati dell’utente è con­sen­ti­ta dalla direttiva UE sui cookie solo previo consenso. Il sistema di opt-in è dunque ob­bli­ga­to­rio per i cookie di trac­cia­men­to. Ma qual è l’attuale stato della normativa?

Cosa prevede la direttiva UE sui cookie?

Con la direttiva 2009/136/CE, l’Unione europea ha in­tro­dot­to misure per garantire e raf­for­za­re la pro­te­zio­ne dei dati personali. La direttiva prevede che ogni persona che visita un sito web venga informata in modo chiaro e com­pren­si­bi­le sull’uso dei cookie e debba fornire il proprio consenso alla loro me­mo­riz­za­zio­ne.

I cookie possono essere in­stal­la­ti senza consenso solo se tec­ni­ca­men­te necessari, ad esempio per fornire un servizio richiesto dall’utente. Rientrano in questa categoria i cookie di sessione che servono per me­mo­riz­za­re im­po­sta­zio­ni lin­gui­sti­che, dati di accesso e carrelli della spesa, o i cookie Flash per la ri­pro­du­zio­ne di contenuti mul­ti­me­dia­li.

Per tutti gli altri cookie, come quelli di trac­cia­men­to, è ne­ces­sa­ria l’au­to­riz­za­zio­ne dell’utente. Questo vale in par­ti­co­la­re per i cookie pub­bli­ci­ta­ri uti­liz­za­ti per il re­tar­ge­ting, nonché per i cookie analitici e quelli dei social network.

Contenuti della direttiva UE sui cookie

La direttiva UE sui cookie tutela i dati personali di ogni utente del web di­stin­guen­do tra:

1. Cookie tec­ni­ca­men­te necessari: questi sono in­di­spen­sa­bi­li per il fun­zio­na­men­to del sito web, come quelli che salvano le cre­den­zia­li di accesso, il carrello degli acquisti o la lingua dell’utente. In questa categoria rientrano anche i cookie di sessione, che vengono can­cel­la­ti alla chiusura del browser.
2. Cookie tec­ni­ca­men­te non necessari: sono quei cookie che rac­col­go­no dati per scopi diversi dalla fun­zio­na­li­tà del sito. Tra questi troviamo:

• Cookie di trac­cia­men­to, che rac­col­go­no dati come la posizione geo­gra­fi­ca dell’utente
• Cookie di targeting, o pub­bli­ci­ta­ri, che per­so­na­liz­za­no gli annunci in base alle pre­fe­ren­ze dell’utente
• Cookie analitici, che mo­ni­to­ra­no il com­por­ta­men­to dell’utente sul sito web
• Cookie dei social network, che collegano un sito web a piat­ta­for­me come Facebook, Instagram e simili

Secondo la direttiva UE sui cookie, mentre i cookie necessari possono essere in­stal­la­ti anche senza consenso, i cookie non es­sen­zia­li ri­chie­do­no una soluzione di opt-in, cioè possono essere attivati solo dopo l’ac­cet­ta­zio­ne esplicita dell’utente.

La direttiva UE sui cookie in Italia

In Italia, le regole sui cookie derivano dall’im­ple­men­ta­zio­ne delle normative europee at­tra­ver­so il Re­go­la­men­to generale sulla pro­te­zio­ne dei dati (GDPR) e il codice in materia di pro­te­zio­ne dei dati personali, ag­gior­na­to con il decreto le­gi­sla­ti­vo 101/2018. Il Garante per la pro­te­zio­ne dei dati personali ha inoltre in­tro­dot­to spe­ci­fi­che linee guida sui cookie, sta­bi­len­do che i cookie non es­sen­zia­li possono essere in­stal­la­ti solo dopo il consenso dell’utente, che deve ricevere in­for­ma­zio­ni chiare su quali cookie vengono uti­liz­za­ti e con quale finalità. Inoltre, deve essere possibile mo­di­fi­ca­re o revocare il consenso in qualsiasi momento.

Il rispetto della normativa è fon­da­men­ta­le per evitare sanzioni, che possono arrivare fino al 4% del fatturato globale annuo dell’azienda in caso di vio­la­zio­ni gravi.

Cosa sono i cookie e quali dati rac­col­go­no?

I cookie sono file di testo salvati dal browser dell’utente quando visita un sito web. Essi me­mo­riz­za­no in­for­ma­zio­ni sulla na­vi­ga­zio­ne e possono mi­glio­ra­re l’espe­rien­za utente, ad esempio ri­cor­dan­do i dati di accesso e le pre­fe­ren­ze lin­gui­sti­che. Tuttavia, alcuni cookie vengono usati per tracciare il com­por­ta­men­to online dell’utente, per­met­ten­do, fra le altre cose, di per­so­na­liz­za­re gli annunci pub­bli­ci­ta­ri nel browser. In par­ti­co­la­re, sono i cookie di trac­cia­men­to e di targeting quelli più critici quando si parla di pro­te­zio­ne dei dati.

I cookie con­ten­go­no ge­ne­ral­men­te in­di­ca­zio­ni sulla durata di con­ser­va­zio­ne dei dati e un iden­ti­fi­ca­ti­vo univoco, che permette di iden­ti­fi­ca­re il tuo computer. I dati vengono so­li­ta­men­te raccolti in modo anonimo, ma possono includere in­for­ma­zio­ni personali se il sito richiede il login.

Cookie e pro­te­zio­ne dei dati: cosa possiamo aspet­tar­ci in futuro?

L’Unione europea sta lavorando da molti anni al re­go­la­men­to ePrivacy che mira a stabilire regole uniformi per tutti i Paesi membri. Questa normativa, ini­zial­men­te prevista insieme al GDPR, non è però ancora stata fi­na­liz­za­ta.

Fino a quando la re­go­la­men­ta­zio­ne ePrivacy non entrerà in vigore, i cookie rientrano comunque nell’ambito di ap­pli­ca­zio­ne dei dati personali, definiti nel capitolo 1 del GDPR, in par­ti­co­la­re quando rac­col­go­no dati che possono iden­ti­fi­ca­re l’utente tramite iden­ti­fi­ca­to­ri univoci o profili.

Ti preghiamo di osservare la nota legale relativa a questo articolo.