Il Garante della Privacy, ieri è intervenuto sul provvedimento cookies del 08/05/2014 cercando di fare chiarezza sull’ambito di applicazione pubblicando il documento n.4006878.

Con tale documento il Garante ha precisato:

  • AMBITO DI APPLICAZIONE – i siti che non usano cookie non sono soggetti ad alcun obbligo;
  • COOKIES TECNICI – per l’uso dei cookie solo “tecnici” è richiesto solo il rilascio dell’informativa con le modalità ritenute più idonee (ad es.inserendo il riferimento nella policy privacy del sito) senza necessità di realizzare banner previsti dal provvedimento;
  • COOKIES ANALITICI – i cookie “analitici” (che servono a monitorare l’uso del sito da parte degli utenti per finalità di ottimizzazione dello stesso) possono essere assimilati ai cookie tecnici laddove siano realizzati e utilizzati direttamente dal sito prima parte (senza, dunque, l’intervento di soggetti terzi);
  • nel caso di cookie “analitici” messi a disposizione di terze parti, i titolari non sono soggetti ad obblighi (notificazione al Garante in primis) solo qualora:
    • siano adottati strumenti che riducono il potere identificativo dei cookie (ad esempio tramite mascheramento di porzioni significative dell’IP)
    • la terza parte si impegna a non incrociare le informazioni contenute nei cookies con altre di cui già dispone. Tale impegno deve derivare da vincoli contrattuali.
  • SVILUPPATORI DI SITI WEB – Gli sviluppatori di siti web, devono porre molta attenzione all’utilizzo di piattaforme già pre-configurate per la gestione dei cookies o dei widgets. Il Garante ha chiarito che tali soggetti dovranno porre molta attenzione ai cookies da installare, inibendo quelli non necessari o prevedendo delle opzioni di default che subordinano l’installazione dei cookies NON TECNICI alla manifestazione del consenso preventivo nelle forme semplificate dal Provvedimento. A tal proposito il Garante ritiene che tale obiettivo possa essere raggiunto mediante l’applicazione di strumenti c.d. privacy-by-design generalmente realizzate da tali piattaforme e messi a disposizione degli utilizzatori e gestori di siti;
  • OBBLIGHI PER I GESTORI DEI SITI DI “PRIMA PARTE” IN PRESENZA DI COOKIES DI PROFILAZIONE – In merito alla responsabilità dei gestori dei siti di prima parte (coloro che realizzano i siti internet) che installano i cookies di “PROFILAZIONE” provenienti da domini di “terze parti”, il Garante conferma che tali soggetti svolgono un ruolo di mero intermediario tecnico. Il Garante però precisa che il “sito prima parte” è comunque coinvolto. Il consenso all’uso dei cookie di terze parti si sostanzia infatti nella composizione di due elementi entrambi necessari: da un lato la presenza del banner che genera l’evento idoneo a rendere il consenso documentabile (a carico della prima parte) e, dall’altro, la presenza dei link aggiornati ai siti gestiti dalle terze parti in cui l’utente potrà effettuare le proprie scelte in merito alle categorie e ai soggetti da cui ricevere i cookies di profilazione.
  • COLLEGAMENTI A SOCIAL NETWORK – Il Garante chiarisce che se i banner pubblicitari o i pulsanti/widgets di collegamento ai social network presenti sui siti, sono semplici link a siti di terze parti, e non installano cookie di profilazione, non c’è bisogno di informativa e consenso.
  • SITI EXTRA UE – Il Garante ha ribadito che a prescindere dalla presenza sul territorio nazionale di una sede, la normativa si applica a tutti i siti che installano cookie sui terminali degli utenti italiani, utilizzando quindi per il trattamento “strumenti situati sul territorio dello Stato” (Rif.Art.5 c.2 Codice Privacy)

Per completezza definiamo cosa intende il Garante per cookies “tecnici” o di “profilazione”

  • COOKIE TECNICI – Sono i cookie che servono per effettuare la navigazione o a fornire un servizio richiesto dall’utente, Non vengono utilizzati per scopi ulteriori e sono normalmente installati direttamente dal titolare del sito web. Senza ricorso a tali cookie alcune operazioni non potrebbero essere compiute o sarebbero più complesse e/o meno sicure, come ad esempio le attività di home banking (visualizzazione dell’estratto conto, bonifici, pagamento di bollette ecc) per le quali i cookie, che consentono di effettuare e mantenere l’identificazione dell’utente nell’ambito della sessione, risultano indispensabili.
  • COOKIE DI PROFILAZIONE – Sono i cookie utilizzati per tracciare la navigazione dell’utente in rete e creare profili sui suoi gusti, abitudini, scelte ecc. Con questi cookie possono essere trasmessi al terminale dell’utente messaggi pubblicitari in linea con le preferenze già manifestate dallo stesso utente nella navigazione on-line.