I banner dei cookie ci ronzano intorno come mosche fastidiose. Alcuni sono del tutto superflui, altri si limitano a fingere di essere conformi al GDPR e la stragrande maggioranza non \u00e8 conforme. Ecco perch\u00e9 di seguito cercher\u00f2 di fare luce sui punti chiave pi\u00f9 importanti.<\/p>\n\n\n\n
Il motivo per cui il consenso deve essere ottenuto in anticipo dal visitatore del sito web per alcuni servizi su di esso non \u00e8 il GDPR, ma l'articolo 5 (3) della direttiva ePrivacy:<\/p>\n\n\n\n
Gli Stati membri provvedono affinch\u00e9 la memorizzazione di informazioni o l'accesso a informazioni gi\u00e0 memorizzate nell'apparecchiatura terminale di un abbonato o di un utente siano autorizzati solo se l'abbonato o l'utente in questione ha dato il proprio consenso sulla base di informazioni chiare ed esaurienti che gli sono state fornite, tra l'altro, sulle finalit\u00e0 del trattamento. .....<\/p>\n\n\n\n
<\/p>\n\n\n\n
Poich\u00e9 la direttiva ePrivacy prevale sul GDPR, la base giuridica per l'utilizzo di tali servizi non pu\u00f2 essere l'art. 6, par. 1, lett. f \"interesse legittimo\" del GDPR, ma si applica solo l'art. 6, par. 1, lett. a, GDPR \"consenso\".
La forma in cui il consenso deve essere ottenuto si trova nuovamente nel GDPR.<\/p>\n\n\n\n
<\/p>\n\n\n\n
a. Il consenso non \u00e8 necessario, ad esempio, per<\/strong><\/p>\n\n\n\n In linea di principio, quindi Nessun consenso<\/strong> necessari per i cookie\/servizi che garantiscono il funzionamento del sito web o sono richiesti per la fornitura di un servizio espressamente richiesto dall'utente. Se utilizzate solo tali funzioni sul vostro sito web, non avete bisogno di un cookie o di un banner di consenso, ma dovete solo integrare di conseguenza la vostra informativa sulla privacy.<\/p>\n\n\n\n I famigerati banner \"Utilizziamo i cookie bla, bla, bla... OK\"<\/strong><\/em> sono superflui e servono solo a confondere e a rimbambire gli utenti.<\/p>\n\n\n\n Il consenso non \u00e8 inoltre normalmente richiesto per gli strumenti utilizzati per effettuare analisi web puramente statiche (ad esempio, per ottimizzare il sito web). Matomo, ad esempio, rientra in questa categoria, soprattutto perch\u00e9 il servizio pu\u00f2 essere ospitato anche sui nostri server. L'utilizzo di tali servizi pu\u00f2 basarsi sulla base giuridica del legittimo interesse (art. 6, comma 1, lettera f, GDPR). In alcuni casi \u00e8 opportuno effettuare e documentare una ponderazione degli interessi. Tuttavia, questa \u00e8 una questione puramente di protezione dei dati e non ha nulla a che fare con il banner design.<\/p>\n\n\n\n Google Analytics<\/strong> rappresenta un'eccezione in questo caso, in quanto \u00e8 un \"vero\" strumento di tracciamento dal punto di vista delle autorit\u00e0 di vigilanza, anche se l'operatore del sito web \u00e8 effettivamente interessato solo alle statistiche del sito. Google Analytics<\/strong> richiede pertanto il consenso<\/strong>.<\/p>\n\n\n\n b. Il consenso \u00e8 necessario per:<\/strong><\/p>\n\n\n\n Una possibile alternativa ai plugin per i social media pu\u00f2 essere la soluzione Heise 2-click (pulsante Shariff). Oppure si possono semplicemente utilizzare grafiche o icone con un link al posto dei plugin. In questo caso, il consenso non \u00e8 necessario e solo le informazioni pertinenti devono essere incluse nell'informativa sulla privacy. Opzionalmente, si pu\u00f2 anche utilizzare un pop-up al passaggio del mouse con un avviso (ad esempio \"Si viene reindirizzati alla pagina di Facebook\" o simile<\/strong><\/em>). In questo modo siete gi\u00e0 in prima linea.<\/p>\n\n\n\n La cosa pi\u00f9 importante per gli elementi che richiedono il consenso \u00e8 che il consenso deve essere sempre ottenuto prima<\/strong> che avvenga qualsiasi raccolta e\/o trasferimento di dati!<\/p>\n\n\n\n Al momento non c'\u00e8 consenso su questo punto. Alcuni esperti di protezione dei dati ipotizzano che il consenso preventivo sar\u00e0 richiesto anche per questi servizi una volta adottato il regolamento ePrivacy (che dovrebbe entrare in vigore contemporaneamente al GDPR, ma ci vorr\u00e0 del tempo). Anche le attuali sentenze della Corte di giustizia europea (autunno 2019) e della Corte federale di giustizia (maggio 2020) vanno in questa direzione.<\/p>\n\n\n\n L'Ufficio statale bavarese per il controllo della protezione dei dati (LDA Bayern) afferma attualmente sul suo sito web che l'integrazione di video senza previo consenso \u00e8 consentita se il video si avvia solo dopo che l'utente ha cliccato attivamente su di esso e non \u00e8 avvenuto alcun trasferimento di dati fino a questo punto (soluzione 2-click o Embetty). Inoltre, i video di YouTube dovrebbero essere integrati in modalit\u00e0 di protezione dei dati estesa (no-cookie).<\/p>\n\n\n\n L'ADL Bayern ha una visione simile della situazione con Google Maps. Il contenuto di Google Maps dovrebbe essere caricato solo quando l'utente utilizza attivamente il servizio di mappe, ad esempio con un clic in pi\u00f9 (soluzione 2-click).<\/p>\n\n\n\n Ho chiesto informazioni in merito all'autorit\u00e0 bavarese per la protezione dei dati. Attualmente la descrizione sopra riportata corrisponde ancora alla valutazione dell'autorit\u00e0. Tuttavia, \u00e8 stato sottolineato che le ragioni della sentenza devono ancora essere analizzate in dettaglio. Ci\u00f2 potrebbe comportare una modifica della valutazione.<\/p>\n\n\n\n Quindi, se volete essere preparati per il futuro, dovreste prendere in considerazione l'idea di lavorare con il consenso per questi servizi fin da ora. Perch\u00e9 nella protezione dei dati \u00e8 sempre possibile fare di pi\u00f9!<\/p>\n\n\n\n Il consenso deve essere dato in anticipo<\/strong>, informato<\/strong> e volontario<\/strong>. Questo significa, in parole povere, che:<\/p>\n\n\n\n a. PRIMA:<\/strong> Nota:<\/strong> Inoltre, la volontariet\u00e0 significa che il visitatore ha una reale possibilit\u00e0 di scelta, ossia pu\u00f2 utilizzare il sito web anche se non d\u00e0 il proprio consenso all'utilizzo di servizi opzionali.<\/p>\n\n\n\n Senza inserire i dati di pagamento! Senza rinnovo automatico! \n
\n
3. servizi di mappe, piattaforme video e di streaming<\/h2>\n\n\n\n
4. principi per il consenso<\/h2>\n\n\n\n
Quando si apre un sito web per la prima volta, \u00e8 necessario disattivare tutti gli script che potenzialmente raccolgono dati dell'utente e li trasmettono a terzi.
b. INFORMATO:<\/strong>
L'utente deve ricevere informazioni compatte sui servizi implementati in un linguaggio semplice e chiaro. Un design chiaro ha davvero senso in questo caso. Dopo tutto, l'utente deve essere informato e non scoraggiato.
c. GRATUIT\u00c0:<\/strong>
Il consenso non deve essere preassegnato per nessuna casella di controllo. L'utente deve acconsentire attivamente, senza doverlo deselezionare.<\/p>\n\n\n\n
Informazioni generiche come \"Questo sito utilizza i cookie per l'analisi web e la pubblicit\u00e0\" o \"... per migliorare la tua esperienza di navigazione\" da sole non sono sufficienti perch\u00e9 il trattamento associato non \u00e8 reso trasparente.<\/p>\n\n\n\nProvate subito Trackboxx gratuitamente per 30 giorni<\/h3><\/div>\n\n\n\n
Il vostro Trackboxx \u00e8 pronto in 1 minuto.<\/p><\/div>\n\n\n\n