Chiarimenti in merito allâattuazione della normativa in materia di cookie

'); newWin.document.close(); newWin.addEventListener("load", function(){ // .... this.focus(); this.print(); this.close(); }); //newWin.print(); //newWin.close(); //newWin.document.close(); //setTimeout(function(){newWin.close();},10); }

Trasforma contenuto in PDF

VEDI ANCHE

Provvedimento dell´8 maggio 2014
Individuazione delle modalitÃ semplificate per l´informativa e l´acquisizione del consenso per l´uso dei cookie

Comunicato stampa del 4 giugno 2014
Internet: Garante privacy, no ai cookie per profilazione senza consenso

FAQ in materia di Informativa e Consenso per l´uso dei cookie

Chiarimenti in merito all´attuazione della normativa in materia di cookie

Sono pervenute al Garante numerose richieste - provenienti in particolare da piccoli gestori - concernenti alcuni punti del provvedimento in materia di cookie dell´8 maggio 2014.

Il Garante, considerata l´importanza e la delicatezza della tematica, che ha l´obiettivo principale di tutelare gli utenti da profilazioni effettuate a loro insaputa sulla base dei loro comportamenti in rete, nel ribadire quanto giÃ disposto, ritiene opportuno fornire alcuni chiarimenti.

Preliminarmente, occorre rappresentare che gli obblighi in materia di cookie derivano da una normativa europea da ultimo modificata nel 2009 - e recepita in Italia con un decreto del 2012 - che ha imposto di informare gli utenti di Internet ed acquisire un loro consenso preventivo. Il provvedimento del Garante, la cui definitiva adozione Ã¨ stata preceduta da una consultazione pubblica, ha inteso semplificare gli adempimenti previsti dalla norma ed ha lasciato ai destinatari un anno di tempo per adeguarsi.

1. Ambito di applicazione

Resta fermo che i siti che non consentono l´archiviazione delle informazioni nell´apparecchio terminale dell´utente o l´accesso a informazioni giÃ archiviate, e che quindi non utilizzano cookie, non sono soggetti agli obblighi previsti dalla normativa. Si conferma che per l´uso di cookie esclusivamente tecnici Ã¨ richiesto il solo rilascio dell´informativa con le modalitÃ ritenute piÃ¹ idonee (ad es. inserendo il riferimento nella privacy policy del sito) senza necessitÃ di realizzare il banner previsto dal provvedimento.

2. Utilizzo di cookie analitici di terze parti

Nell´ottica della semplificazione che l´AutoritÃ sta perseguendo, Ã¨ stato giÃ chiarito nel provvedimento come i cookie analitici â che servono a monitorare l´uso del sito da parte degli utenti per finalitÃ di ottimizzazione dello stesso â possano essere assimilati ai cookie tecnici laddove siano realizzati e utilizzati direttamente dal sito prima parte (senza, dunque, l´intervento di soggetti terzi).

In molti casi, tuttavia, i siti utilizzano, per meri fini statistici, cookie analitici realizzati e messi a disposizione da terze parti. In questi casi, si ritiene che i succitati siti non siano soggetti agli obblighi e agli adempimenti previsti dalla normativa (notificazione al Garante in primis) qualora vengano adottati strumenti idonei a ridurre il potere identificativo dei cookie analitici che utilizzano (ad esempio, mediante il mascheramento di porzioni significative dell´indirizzo IP).

L´impiego di tali cookie deve, inoltre, essere subordinato a vincoli contrattuali tra siti e terze parti, nei quali si faccia espressamente richiamo all´impegno della terza parte o a utilizzarli esclusivamente per la fornitura del servizio, a conservarli separatamente e a non "arricchirli" o a non "incrociarli" con altre informazioni di cui esse dispongano.

3. Uso di piattaforme che installano cookie

In alcune richieste Ã¨ stato evidenziato il fatto che Ã¨ difficile apportare le modifiche necessarie a dare attuazione alla normativa in materia di cookie alle piattaforme da molti utilizzate per la realizzazione di siti web e contenenti giÃ al loro interno strumenti, talora pre-configurati, per la gestione dei cookie o dei widgets.

Al riguardo, la consapevolezza dei vincoli tecnologici esistenti ha portato il Garante a indicare il termine di dodici mesi per attuare le indicazioni contenute nel provvedimento dell´8 maggio 2014 onde consentire una compiuta attuazione degli obblighi normativi. Si ritiene che tale obiettivo, in considerazione della vasta platea di utilizzatori e sviluppatori di piattaforme (molte delle quali open source), possa essere raggiunto mediante l´applicazione di strumenti di c.d. privacy-by-design realizzati sulla piattaforme medesime e messi a disposizione degli utilizzatori e gestori di siti.

Tali interventi dovranno essere volti a permettere il piÃ¹ ampio margine possibile di azione da parte degli utilizzatori sull´installazione dei cookie, consentendo loro di inibire l´installazione di quelli a loro non necessari, e in ogni caso dovranno prevedere opzioni di default che subordinino l´installazione dei cookie non tecnici alla manifestazione del consenso preventivo nelle forme semplificate previste dal Provvedimento.

4. Soggetti tenuti a realizzare il banner: il ruolo dei siti prima parte

Con riferimento al tema della responsabilitÃ dei gestori dei siti prima parte in merito all´installazione dei cookie di profilazione provenienti da domini "terze parti", si conferma che tali soggetti rispetto all´installazione di tali cookie svolgono un ruolo di mero intermediario tecnico.

Ã bene precisare, tuttavia, che per la natura "distribuita" di tale trattamento, che vede il sito prima parte comunque coinvolto nel processo, il consenso all´uso dei cookie terze parti si sostanzia nella composizione di due elementi entrambi necessari: da un lato la presenza del banner, che genera l´evento idoneo a rendere il consenso documentabile (a carico della prima parte) e, dall´altro, la presenza dei link aggiornati ai siti gestiti dalle terze parti in cui l´utente potrÃ effettuare le proprie scelte in merito alle categorie e ai soggetti da cui ricevere cookie di profilazione.

Si chiarisce inoltre che se sul sito i banner pubblicitari o i collegamenti con i social network sono semplici link a siti terze parti che non installano cookie di profilazione non c´Ã¨ bisogno di informativa e consenso.

Al riguardo, si coglie l´occasione per ribadire che le richieste di consenso presenti all´interno dell´informativa estesa del sito prima parte ovvero nei siti predisposti dalle terze parti, non dovranno necessariamente fare riferimento ai singoli cookie installati, ma potranno riguardare categorie piÃ¹ ampie o specifici produttori o mediatori con cui il sito prima parte ha stabilito rapporti commerciali.

Preme sottolineare che l´obbligo di rendere l´informativa e acquisire il consenso nasce dalla scelta del sito di ospitare pubblicitÃ mirata basata sulla profilazione degli utenti tramite i cookie, in luogo di quella generalista offerta indistintamente a tutti.

5. ModalitÃ di acquisizione del consenso

Come noto, nel Provvedimento Ã¨ stato stabilito che "la prosecuzione della navigazione mediante accesso ad altra area del sito o selezione di un elemento dello stesso (ad esempio, di un´immagine o di un link) comporta la prestazione del consenso all´uso dei cookie" (cfr. punto 1, lett. e), del dispositivo).

Al riguardo, si rappresenta che soluzioni per l´acquisizione del consenso basate su "scroll", ovvero sulla prosecuzione della navigazione all´interno della medesima pagina web, da molti prospettate e in effetti particolarmente rilevanti nel caso di dispositivi mobili, sono considerate in linea con i requisiti di legge, qualora queste siano chiaramente indicate nell´informativa e siano in grado di generare un evento, registrabile e documentabile presso il server del gestore del sito (prima parte), che possa essere qualificato come azione positiva dell´utente.

6. Applicazione della normativa italiana anche a siti che hanno sede in Paesi extra EU

In merito ai chiarimenti richiesti sull´ambito di applicazione della normativa in materia di cookie, si evidenzia che la stessa riguarda tutti i siti che, a prescindere dalla presenza di una sede nel territorio dello Stato, installano cookie sui terminali degli utenti, utilizzando quindi per il trattamento "strumenti situati sul territorio dello Stato" (cfr. art. 5, comma 2, del Codice privacy).

7. Notificazione in caso di realizzazione di piÃ¹ siti web

Si ritiene condivisibile la richiesta presentata da alcuni editori titolari in merito alla possibilitÃ di effettuare una sola notificazione per tutti i diversi siti web che gli stessi gestiscono, in linea con le previsioni normative. In tal caso nella notificazione del trattamento andranno indicati tutti i domini nei quali il trattamento effettuato attraverso i cookie si realizza mantenendone aggiornato â attraverso eventuali modifiche della notificazione â il relativo elenco.

Ulteriori chiarimenti potranno essere forniti dall´AutoritÃ a seguito di eventuali quesiti che verranno posti anche alla luce delle innovazioni tecnologiche che dovessero intervenire.

IN PARTICOLARE EVIDENZA

â¢ I siti che non utilizzano cookie non sono soggetti ad alcun obbligo

â¢ Per l´utilizzo di cookie tecnici Ã¨ richiesta la sola informativa (ad esempio nella privacy policy del sito). Non Ã¨ necessario realizzare specifici banner.

â¢ I cookie analitici sono assimilati a quelli tecnici solo quando realizzati e utilizzati direttamente dal sito prima parte per migliorarne la fruibilitÃ .

â¢ Se i cookie analitici sono messi a disposizione da terze parti i titolari non sono soggetti ad obblighi (notificazione al Garante in primis) qualora:

A) siano adottati strumenti che riducono il potere identificativo dei cookie (ad esempio tramite il mascheramento di porzioni significative dell´IP);

B) la terza parte si impegna a non incrociare le informazioni contenute nei cookies con altre di cui giÃ dispone.

â¢ Se sul sito ci sono link a siti terze parti (es. banner pubblicitari; collegamenti a social network) che non richiedono l´installazione di cookie di profilazione non c´Ã¨ bisogno di informativa e consenso.

â¢ Nell´informativa estesa il consenso all´uso di cookie di profilazione potrÃ essere richiesto per categorie (es. viaggi, sport).

â¢ Ã possibile effettuare una sola notificazione per tutti i diversi siti web che vengono gestiti nell´ambito dello stesso dominio.

â¢ Gli obblighi si applicano a tutti i siti che installano cookie sui terminali degli utenti, a prescindere dalla presenza di una sede in Italia.

Scheda

Doc-Web
4006878

Data
05/06/15

Argomenti

Dati telefonici e telematici Marketing Misure di sicurezza Cookies Profilazione Provider

Tipologie

Scheda informativa

Documenti citati

Individuazione delle modalitÃ semplificate per lâinformativa e lâacquisizione del consenso per lâuso dei cookie - 8 maggio 2014 [3118884]

Seguici su Basic

Selettore lingua

Garante per la protezione dei dati personali

GGpdp5SearchToggleBar

I miei diritti

Imprese ed enti

MenÃ¹ di navigazione

Chiarimenti in merito allâattuazione della normativa in materia di cookie

g-docweb-display Portlet