I banner dei cookie ci seguono ovunque. Alcuni sono inutili, altri danno solo l\u2019impressione di rispettare il GDPR e la maggior parte non rispetta le regole. Vediamo i punti essenziali.<\/p>\n\n\n\n
L\u2019obbligo di ottenere il consenso prima di usare determinati servizi non deriva direttamente dal GDPR, ma dall\u2019articolo 5, paragrafo 3, della direttiva ePrivacy:<\/p>\n\n\n\n
Gli Stati membri provvedono affinch\u00e9 la memorizzazione di informazioni o l'accesso a informazioni gi\u00e0 memorizzate nell'apparecchiatura terminale di un abbonato o di un utente siano autorizzati solo se l'abbonato o l'utente in questione ha dato il proprio consenso sulla base di informazioni chiare ed esaurienti che gli sono state fornite, tra l'altro, sulle finalit\u00e0 del trattamento. .....<\/p>\n\n\n\n
<\/p>\n\n\n\n
La direttiva ePrivacy prevale sul GDPR: per questi servizi non si pu\u00f2 quindi ricorrere al legittimo interesse dell\u2019articolo 6, paragrafo 1, lettera f). Si applica invece il consenso previsto dalla lettera a).
Il GDPR stabilisce come raccogliere tale consenso.<\/p>\n\n\n\n
<\/p>\n\n\n\n
a. Il consenso non \u00e8 necessario, ad esempio, per<\/strong><\/p>\n\n\n\n In linea generale, non serve il consenso<\/strong> per cookie o servizi necessari al funzionamento del sito o a un servizio espressamente richiesto dall\u2019utente. Se usi solo queste funzioni, non occorre un banner: basta aggiornare l\u2019informativa sulla privacy.<\/p>\n\n\n\n I classici banner \u00abUsiamo i cookie, bla bla bla\u2026 OK\u00bb<\/strong><\/em> sono inutili: creano confusione e rendono gli utenti meno attenti.<\/p>\n\n\n\n Anche gli strumenti usati solo per analisi statistiche del sito, ad esempio per migliorarlo, di norma non richiedono consenso. Matomo rientra in questa categoria, anche perch\u00e9 pu\u00f2 essere ospitato sui propri server. L\u2019uso pu\u00f2 basarsi sul legittimo interesse previsto dall\u2019articolo 6, paragrafo 1, lettera f), del GDPR. In alcuni casi \u00e8 utile valutare e documentare il bilanciamento degli interessi. \u00c8 per\u00f2 un tema di protezione dei dati, non di progettazione del banner.<\/p>\n\n\n\n Google Analytics<\/strong> fa eccezione: le autorit\u00e0 lo considerano un vero strumento di tracciamento, anche se al gestore interessano solo le statistiche del sito. Per Google Analytics<\/strong> \u00e8 quindi necessario il consenso.<\/strong><\/p>\n\n\n\n b. Il consenso \u00e8 necessario per:<\/strong><\/p>\n\n\n\n Un\u2019alternativa \u00e8 la soluzione a due clic di Heise (pulsante Shariff). Puoi anche usare immagini o icone con semplici link al posto dei plugin. In questo caso non serve il consenso, ma l\u2019informativa deve contenere le informazioni pertinenti. Puoi aggiungere un avviso al passaggio del mouse, ad esempio \u00abVerrai reindirizzato a Facebook\u00bb<\/strong><\/em>, per rendere tutto pi\u00f9 chiaro.<\/p>\n\n\n\n Per le funzioni soggette a consenso, questo deve essere raccolto PRIMA<\/strong> di raccogliere o trasmettere dati.<\/p>\n\n\n\n Nel periodo descritto qui non c\u2019era ancora una posizione condivisa. Alcuni esperti ritenevano che il previsto regolamento ePrivacy, inizialmente atteso insieme al GDPR, avrebbe richiesto il consenso preventivo anche per questi servizi. Anche le decisioni della Corte di giustizia UE dell\u2019autunno 2019 e della Corte federale tedesca del maggio 2020 sembravano andare in questa direzione.<\/p>\n\n\n\n L\u2019autorit\u00e0 bavarese per la protezione dei dati (BayLDA) indicava allora che i video potevano essere incorporati senza consenso preventivo se partivano solo dopo un clic e non trasmettevano dati prima, tramite una soluzione a due clic o Embetty. Raccomandava inoltre la modalit\u00e0 di privacy avanzata di YouTube (no-cookie).<\/p>\n\n\n\n BayLDA applicava un criterio simile a Google Maps: la mappa doveva caricarsi solo su richiesta attiva del visitatore, ad esempio con un clic aggiuntivo.<\/p>\n\n\n\n Ho chiesto chiarimenti a BayLDA. Al momento della richiesta, l\u2019autorit\u00e0 confermava questa interpretazione, precisando per\u00f2 che doveva ancora analizzare nel dettaglio le motivazioni delle sentenze. La valutazione avrebbe quindi potuto cambiare.<\/p>\n\n\n\n Per prepararti ai possibili sviluppi, puoi valutare di chiedere gi\u00e0 il consenso anche per questi servizi. Nella protezione dei dati \u00e8 sempre possibile adottare precauzioni aggiuntive.<\/p>\n\n\n\n Il consenso deve essere PREVENTIVO<\/strong>, INFORMATO<\/strong> e LIBERO<\/strong>. In pratica:<\/p>\n\n\n\n a. PREVENTIVO:<\/strong> Nota:<\/strong> Una scelta libera significa anche poter usare il sito rifiutando i servizi facoltativi.<\/p>\n\n\n\n Senza dati di pagamento e senza rinnovo automatico! \n
\n
3. Mappe, video e piattaforme di streaming<\/h2>\n\n\n\n
4. I requisiti del consenso<\/h2>\n\n\n\n
Alla prima apertura del sito, gli script che possono raccogliere dati e trasmetterli a terzi devono restare disattivati.
b. INFORMATO:<\/strong>
Spiega brevemente i servizi con parole semplici e una struttura chiara. Devi informare, non scoraggiare.
c. LIBERO:<\/strong>
Le caselle del consenso non devono essere preselezionate. L\u2019utente deve accettare attivamente, non dover rimuovere una spunta.<\/p>\n\n\n\n
Frasi generiche come \u00abQuesto sito usa cookie per analisi e pubblicit\u00e0\u00bb o \u00ab\u2026per migliorare la navigazione\u00bb non bastano: non spiegano chiaramente quali trattamenti vengono effettuati.<\/p>\n\n\n\nProvate subito Trackboxx gratuitamente per 30 giorni<\/h3><\/div>\n\n\n\n
Trackboxx \u00e8 pronto in un minuto.<\/p><\/div>\n\n\n\n