Se hai un sito web, sicuramente anche tu devi imparare a gestire i cookie. Se vivi o operi in Italia, o meglio, in Europa e il tuo sito utilizza i cookie, potresti violare la legge.
Molto probabilmente rientri nell’ambito di applicazione del GDPR e della Direttiva ePrivacy (Cookie Law) e questo significa che devi avere una privacy policy valida, bloccare i cookie prima di aver ottenuto il consenso da parte degli utenti, dare loro modo di effettuare liberamente la scelta se e quali cookie accettare, nonché disporre di un registro dei consensi e delle attività di trattamento (con possibilità diretta di rettifica o cancellazione dei dati registrati).
Verifica gratuitamente se il tuo sito è conforme alla EU Cookie Law
Se cerchi un modo facile e gratuito per verificare se il tuo sito web gestisce correttamente i cookie, vai all’home page di CookieMetrix e inserisci l’url del tuo sito. Nel giro di qualche secondo, visualizzerai una schermata riassuntiva delle stato di conformità della pagina analizzata. Se visualizzi una situazione con uno o più bollini rossi (come quella qui sotto), non stai gestendo correttamente i cookie e rischi sanzioni.
Se invece hai tutti bollini verdi (vedi sotto), sei conforme alla legge sulla gestione corretta dei cookie.
Quanto costa adeguare un sito alle leggi sui cookie?
Il costo per “normalizzare” un sito WordPress parte da € 200,00 + iva, ma può lievitare se vi sono implementati servizi particolari, è un sito e-commerce o multilingua, poiché saranno necessarie lavorazioni più laboriose. Ci sono anche soluzioni evolute in abbonamento (vengo trattati più sotto), affinché il tuo sito sia sempre conforme alle leggi europea sulla gestione dei cookie, anche se queste si aggiornano o cambiano i servizi che offri.
Se hai bisogno un consiglio specifico, riempi il form e spiegaci di cosa hai bisogno e qual è il sito da valutare.
Se sei interessato a questo tipo di prodotto o servizio, compila direttamente il form o utilizza gli altri contatti per ricevere maggiori informazioni.
Perché l’Unione Europea ha ritenuto necessario regolamentare i cookie?
I cookie sono diventati una parte essenziale della nostra esperienza di navigazione sul web. Consentono ai siti Web che visitiamo di più di tenere traccia delle nostre preferenze senza costringerci a scegliere ogni volta. Consentono ai siti di ricordare i nostri nomi utente. Consentono ai negozi online di tenere traccia degli articoli che abbiamo inserito nei nostri carrelli della spesa. Forniscono i dati necessari per alcuni degli strumenti di analisi dei siti Web più popolari. In molti modi, fanno in modo che Internet funzioni nel modo in cui ci aspettiamo.
Sfortunatamente, l’uso dei cookie solleva anche una serie di problemi di privacy .
I cookie di tracciamento (cookie di terze parti inseriti nei siti per scopi pubblicitari) possono raccogliere le tue abitudini di navigazione, vedere che tipo di prodotti visualizzi e cosa acquisti. Tali informazioni vengono usate per fornirti annunci mirati, sia sul sito originale che hai visitato sia su qualsiasi altro sito in cui sono installati gli stessi cookie di terze parti. Quindi, se stai visitando un sito di biancheria intima da regalare alla tua dolce metà, potresti iniziare a vedere annunci pubblicitari per offerte di intimo sexy mentre navighi su Facebook o visiti il tuo negozio di abbigliamento preferito.
Per alcuni utenti di Internet, questo è estremamente utile. Se stai cercando di trovare il prezzo migliore per un prodotto, quell’aggiunta di terze parti potrebbe avere esattamente quello che stai cercando. E per i proprietari di siti, il monitoraggio dei cookie può essere molto redditizio. Più sono mirati i tuoi annunci, maggiori sono le possibilità che gli utenti facciano clic su di essi. La maggior parte degli utenti di Internet ha ampiamente accettato che i cookie di tracciamento siano un male necessario per mantenere liberi i nostri siti preferiti.
Ma per molti, i cookie rendono troppo facile per i siti Web tenere traccia di ogni nostra mossa online e utilizzare le nostre cronologie di navigazione per il proprio guadagno personale.
Da anni l’Unione Europea sta legiferando in materia, ritendo che gli utenti di Internet avessero il diritto di capire cosa e come i cookie venivano utilizzati dai siti Web visitati e la possibilità di disattivare tali cookie quando lo si desidera.
Con l’approvazione della Direttiva 2009/136/CE, nota come Cookie Law , il Parlamento Europeo ha imposto a tutti i paesi dell’UE di istituire leggi che richiedano ai siti Web di ottenere il consenso informato prima che possano archiviare o recuperare informazioni su il computer o il dispositivo abilitato per il Web di un visitatore.
In altre parole, se sei in Europa e ospiti un sito web che utilizza i cookie (praticamente qualsiasi sito web moderno con una qualche velleità di interazione con l’utente-visitatore), devi dire ai tuoi visitatori che stai utilizzando i cookie, far loro sapere per cosa vengono utilizzati quei cookie e ottenere il loro consenso prima di poterlo fare inserire i cookie sul proprio dispositivo.
Ecco quali argomenti tratteremo sui cookie:
Clicca e vai a quello di tuo interesse…
- Che cos’è la legislazione dell’UE sui cookie?
- Alcuni cookie non necessitano di consenso
- Questo non è solo per i cookie
- Questo mi riguarda?
- Come faccio a rispettare la legge sui cookie dell’UE?
- Capire i cookie
- Quali sanzioni possono subire i proprietari di siti Web se non rispettano?
- Risorse di approfondimento
- Hai bisogno un aiuto per risolvere le difformità del tuo sito web nella gestione dei cookie?
Che cos’è la legislazione dell’UE sui cookie?
La legislazione dell’UE sui cookie è nata come una direttiva dell’Unione Europea, che aveva lo scopo di proteggere la privacy online. Da allora, alcune variazioni della politica sono state adottate da tutti i paesi dell’UE.
Con gli ultima aggiornamenti, la normativa UE sui cookie richiede 6 azioni da parte dei proprietari di siti Web che utilizzano i cookie:
- Quando qualcuno visita il tuo sito web, devi fargli sapere che il tuo sito utilizza i cookie (con un banner ben visibile).
- È necessario fornire informazioni dettagliate su come verranno utilizzati i dati dei cookie.
- Devi fornire ai visitatori un sistema per accettare o rifiutare l’uso dei cookie nel tuo sito in modo analitico (a seconda della tipologia di cookie).
- Devi bloccare preventivamente i cookie per i nuovi visitatori (a parte quelli per far funzionare il sito stesso).
- Bisogna anche fare in modo che le scelte fatte siano memorizzate e non riproporre più la richiesta di consenso per almeno sei mesi.
- Deve esserci la possibilità di modifica da parte dell’utente delle scelte fatte e la cancellazione e reset del consenso dato.
Alcuni cookie non necessitano di consenso
Naturalmente, non tutti i “biscotti” sono cattivi. Alcuni, infatti, sono essenziali per il corretto funzionamento di un sito web. L’UE lo comprende e fa un’eccezione per i cookie “strettamente necessari” per soddisfare i servizi richiesti dai visitatori del tuo sito.
Questa eccezione è particolarmente importante per i rivenditori online. Quando visiti il tuo negozio online preferito, ti aspetti che gli articoli che aggiungi al carrello siano ancora nel carrello al momento del pagamento. I cookie lo fanno accadere. Se hai disattivato questi cookie, in sostanza, in primo luogo, elimineresti il motivo per cui sei andato su quel sito. Chiedere a un cliente se desidera consentire ai cookie di far funzionare il suo carrello della spesa sarebbe come chiedere loro se desidera che il filo tenga unita la sua maglietta.
La portata esatta di ciò che è “strettamente necessario” non è chiaramente definita. Nel caso precedente, chiunque visiti il tuo sito per fare acquisti si aspetta che il carrello funzioni. Questi cookie sono necessari.
D’altra parte, fornire ai tuoi clienti un’esperienza utente personalizzata o suggerimenti di prodotti su misura non è un requisito per un negozio online e i cookie che abilitano queste funzionalità non rientrano nella categoria “strettamente necessari”. Dovrai ottenere il consenso prima di utilizzarli.
Sono ritenuti strettamente necessari anche i cookie che forniscono funzionalità di sicurezza per i siti Web in cui sono previsti livelli elevati di sicurezza, come i siti di online banking.
Se non sei sicuro che i tuoi cookie siano strettamente necessari, è meglio consultare le autorità di regolamentazione locali. Possono fornire informazioni aggiuntive e linee guida specifiche per il tuo paese. In generale, è meglio peccare per eccesso di cautela. A meno che tu non sappia assolutamente che i tuoi cookie sono strettamente necessari, supponi che non lo siano.
Qualsiasi cookie che non rientri nella definizione di “strettamente necessario” necessita del consenso prima di poterlo memorizzare sul dispositivo di un visitatore.
Questo non è solo per i cookie
La normativa sui cookie non si limita ai cookie. I cookie, infatti, non sono mai menzionati nel regolamento stesso. Esistono molti modi per archiviare le informazioni sull’utente e molti di questi comportano il push di file sul computer, sul telefono o sul tablet dell’utente. Il regolamento evita di proposito di nominare esplicitamente qualsiasi tecnologia, al fine di includere tutte tali tecnologie, nonché le tecnologie ancora da creare.
Che cosa vuol dire? I cookie sono la tecnologia più comune utilizzata per memorizzare le informazioni dell’utente sul suo dispositivo personale, motivo per cui il regolamento è comunemente noto come Legge sui Cookie o Cookie Law. Tuttavia, qualsiasi altra tecnologia che memorizza informazioni all’interno del browser Web di un utente o in qualsiasi altro punto del suo dispositivo, deve essere divulgata e ricevere l’approvazione.
Ciò include strumenti come Flash e HTML5 Local Storage, che memorizzano entrambi le informazioni localmente in modo simile ai cookie.
Questo mi riguarda?
Dipende dal fatto che il tuo sito web utilizzi o meno i cookie. È probabile che lo faccia, anche se non te ne rendi conto.
La maggior parte dei moderni sistemi di gestione dei contenuti, come WordPress o Drupal, utilizza i cookie per verificare chi sei, accedere o tenere traccia dei tuoi commenti. Software di blogging, forum e molte altre applicazioni web utilizzano i cookie per molti degli stessi motivi. I negozi online utilizzano i cookie per qualsiasi cosa, dal carrello agli accessi degli utenti ai suggerimenti di prodotti personalizzati. Se utilizzi Google Analytics, Google AdSense o AdWords o plug-in di social media come i pulsanti “Mi piace”, se hai dei video di YouTube incorporati o altri contenuti multimediali il tuo sito Web utilizza i cookie.
Se non sei ancora sicuro, puoi visualizzare i cookie sul tuo sito utilizzando Google Chrome. Basta aprire gli Strumenti per sviluppatori e fare clic sulla scheda Risorse. Lì puoi visualizzare tutti i cookie nella pagina corrente. Assicurati di visitare ogni pagina e testa ogni possibile punto di interazione: lascia un commento, accedi, metti mi piace alla pagina su Facebook, ecc.
Se non trovi nessun cookie, probabilmente non devi preoccuparti. Ma se ci sono i cookie, è tempo di considerare le tue opzioni.
Come faccio a rispettare la legge sui cookie dell’UE?
I regolamenti dell’UE non stabiliscono requisiti di conformità specifici. Stabiliscono semplicemente requisiti di alto livello. Il modo in cui li rispetti dipende in gran parte da te e/o dal tuo webmaster. Ecco alcune opzioni:
Opzione 1 – Sbarazzati dei tuoi cookie
Sembra abbastanza ovvio, ma potrebbe non essere così facile come pensi. Se hai solo un sito web semplice e statico, eliminare i cookie dovrebbe essere facile. Usa il metodo di Google Chrome sopra per capire dove esistono i cookie ed eliminare quel codice. Può essere semplice come rimuovere un campo commenti o quel pulsante “mi piace” usato raramente.
Tuttavia, se il tuo sito Web ha qualcosa di più complicato dell’HTML statico, eliminare i cookie sarà molto più difficile e devi considerare cosa sacrificherai nel processo. Se pubblichi un blog quotidiano sul tuo sito, i cookie sono essenziali per i commenti. Vuoi perdere i commenti solo per evitare di informare i tuoi visitatori sui cookie? Probabilmente no.
Opzione 2 – Aggiungi un banner pop-up evoluto o una tecnologia simile
Non ci sono istruzioni specifiche su come gli utenti devono essere informati o esattamente quali informazioni devi fornire loro. Tuttavia, ci sono alcuni approcci generalmente accettati.
In primo luogo, è necessario informare gli utenti che vengono utilizzati i cookie. Questo può essere fatto tramite un pop-up, una barra di intestazione o una tecnologia simile. La formulazione non ha bisogno di essere complessa o addirittura dettagliata a questo punto. I dettagli possono essere forniti altrove. L’importante è che l’avviso esista e che includa l’opzione per disattivare i cookie.
Se non sei sicuro di come sarebbe, hai avuto un ottimo esempio visitando il nostro sito web; quando accedi per la prima volta, viene visualizzato un banner in sovrimpressione con il testo seguente:
Il nostro sito Web utilizza i cookie e quindi raccoglie informazioni sulla tua visita per migliorare il sito (analisi) e mostrarti contenuti più pertinenti. Si prega di consultare la nostra pagina Privacy & Cookies per ulteriori dettagli.
Come vedi, il box pop-up che abbiamo implementato prevedete bottoni in cui gli utenti possono acconsentire o rifiutare i cookie. Se gli utenti ignorano l’avviso e chiudono il box, facendo click sulla “X”, è corretto presumere il rifiuto dei cookie.
Con l’introduzione le nuove linee guida sui cookie dei siti web, presentate dal Garante Privacy, in Italia non è più sufficiente ottenere il “consenso implicito” dell’utente: alla prima visita, potevi visualizzare un breve messaggio che li informava che i cookie vengono utilizzati, in genere tramite una barra di intestazione o qualche altro metodo non invasivo e dopo un periodo di tempo predefinito o click sulla conferma di lettura, il banner scompariva. Questo non è più sufficiente per essere in regola con la legge.
L’inclusione di un popup potrebbe non fornire la migliore esperienza utente, quindi alcune società hanno optato per l’inclusione della divulgazione dei cookie pagina per la Privacy o in quella Termini e condizioni. Questo può essere un metodo molto efficace e non intrusivo, ma ci sono un paio di avvertimenti.
Innanzitutto, gli utenti devono acconsentire all’uso dei cookie, quindi se includi le informazioni dettagliate in una pagina o in una sezione separata, hai bisogno di un modo per consentire agli utenti di approvare selettivamente i cookie che accettano di ricevere.
In secondo luogo, non puoi semplicemente aggiungere la descrizione dei cookie dei cookie in una pagina esistente perché è necessario ottenere il consenso specifico per l’uso dei cookie. Ciò significa che, se hai già utenti che hanno accettato i tuoi Termini e condizioni, dopo aver aggiunto la descrizione dei cookie, dovrai chiedere loro di rivedere e accettare i nuovi T&C.
Opzione 3 – Abbonati ad un servizio che lo faccia per te
Sono disponibili molte applicazioni e servizi che possono aiutarti a rispettare le leggi sui cookie e potrebbero essere in grado di assisterti in attività quali l’identificazione dei cookie sul tuo sito Web, la creazione di un elenco dettagliato di come vengono utilizzati i cookie, l’informazione degli utenti sull’utilizzo dei cookie e l’ottenimento del loro consenso. Alcuni programmi regoleranno anche le impostazioni e le informazioni man mano che i cookie cambiano. Vogliamo consigliare pertanto, per una maggior sicurezza a livello formale e legale della pagina “Privacy & Cookies” e una puntuale disamina del vostro sito riguardo al trattamento dei dati personali, un paio di servizi in abbonamento che se ne occupano e scansionano periodicamente il sito e aggiornano automaticamente la pagina in funzione del nuove leggi in materia o dei nuovi servizi implementati sul sito: https://www.iubenda.com/ e https://www.truendo.com/.
Offriamo una soluzione di consenso sui cookie per aiutarti a ottenere la conformità e possiamo consigliarti soluzione più evolute che si adattino meglio alle tue esigenze. Basta riempire il form che trovate in questa pagina per ricevere una consulenza specifica.
Il nostro consiglio è comunque quello di rivolgersi ad un legale, esperto della materia, che possa esaminare a tutto tondo (anche al di fuori del sito internet) la corretta gestione dei dati personali dei vostri utenti.
Quando ottenere il consenso
Il consenso deve essere ottenuto la prima volta che un utente visita il tuo sito.
Non solo non è necessario ma è anche “illegale” ottenerlo anche alle visite successive (dovresti essere in grado di identificare i visitatori di ritorno, grazie ai cookie). Una volta ricevuto il consenso, puoi presumere che l’utente acconsenta a quegli stessi cookie ogni volta che ritornano.
Inoltre, non è necessario ottenere il consenso ogni volta che si modificano i cookie. A condizione che tu abbia già spiegato le finalità dei cookie sul tuo sito Web, le modifiche a tali cookie non rappresentano una violazione dell’accordo originale, a meno che tu non abbia apportato modifiche significative al modo in cui vengono utilizzate le informazioni sui cookie. In tal caso, dovrai chiedere nuovamente agli utenti il consenso.
Fornire informazioni sui cookie
Indipendentemente dal metodo utilizzato per ottenere il consenso, è comunque necessario fornire informazioni dettagliate sui tipi di cookie utilizzati e su come vengono utilizzati. Questo può essere fatto in una pagina di informativa “Cookie” separata, come parte dell’Informativa sulla privacy o dei Termini e condizioni del tuo sito. Ovunque memorizzi queste informazioni, queste devono essere accessibili tramite un link presente in ogni pagina del tuo sito.
Come per tutto il resto di questa legislazione, non ci sono specifiche disponibili su quali informazioni devono essere fornite. Tuttavia, la migliore linea d’azione è dettagliare i tipi di cookie utilizzati e come vengono utilizzate le informazioni da ciascuno di questi tipi di cookie. Non è necessario dettagliare ogni singolo cookie sul tuo sito Web, poiché molti di essi stanno facendo essenzialmente la stessa cosa.
Tuttavia, è particolarmente importante richiamare l’attenzione su eventuali cookie di terze parti che potrebbero essere presenti, poiché è qui che è probabile che tu abbia maggiori problemi per non conformità.
Potrebbe anche essere una buona idea fornire alcune informazioni su cosa sono i cookie, anche se questo non è un requisito. Più informazioni fornisci ai visitatori del tuo sito, più gli interessati si sentiranno a proprio agio con i cookie. Sono disponibili molte informazioni su tutti i tipi di cookie, quindi cogli l’occasione per istruire i tuoi utenti.
Una volta implementato il processo di divulgazione dei cookie, assicurati di controllare regolarmente il tuo sito per le modifiche e aggiornare tutte le informazioni pertinenti sui cookie in modo che corrispondano.
Capire i cookie
Cos’è un cookie?
Un cookie (biscotto, in inglese) non è altro che un file di testo molto piccolo. Quando visiti un sito Web, il server che ospita quel sito inserisce questo file sul tuo computer, in genere da qualche parte all’interno dei file delle impostazioni del browser. Una volta che è sul tuo computer, alla prossima visita dello stesso sito web, il cookie consentirà di sapere chi sei e qualsiasi altra informazione pertinente necessaria per personalizzare la tua esperienza utente.
Le informazioni esatte memorizzate sul cookie variano da sito a sito, a seconda delle informazioni necessarie per quella particolare esperienza di visualizzazione. Nella maggior parte dei casi, ti identificherà in qualche modo. Ad esempio, se il sito richiede un login, il cookie potrebbe consentirti di rimanere connesso, o almeno consentire al sito di ricordare il tuo nome utente. Se utilizzi sempre lo stesso sito meteo per ottenere le previsioni locali, i cookie consentono a quel sito Web di ricordare la tua posizione, quindi non dovrai reinserirla ogni volta.
I siti che utilizzano cookie pubblicitari possono inserire informazioni sugli articoli che hai visualizzato o acquistato, che possono quindi essere utilizzate per personalizzare gli annunci che visualizzerai in futuro. Questo è molto simile al tuo negozio di alimentari che ti dà buoni per i loro nuovo caffè speciale, perché l’ultima volta che sei stato dentro hai acquistato una particolare marca di caffé.
Tipi di cookie
Esistono tre tipi principali di cookie.
I cookie di sessione sono cookie temporanei. Memorizzano informazioni sulla tua sessione corrente e quindi vengono cancellati alla chiusura del browser. Questi tipi di cookie vengono spesso utilizzati per tenere traccia di elementi come gli articoli inseriti nel carrello o per memorizzare informazioni di sicurezza temporanee, come potrebbero essere necessarie quando si accede al sito Web della banca. Questo è il motivo per cui, quando ti disconnetti dal sito della tua banca, di solito ti consiglia di chiudere la finestra del browser. In questo modo verranno rimossi tutti i cookie di sessione. I cookie di sessione hanno meno probabilità di sollevare problemi di privacy e molti di essi rientrano nella categoria “strettamente necessari”.
I cookie permanenti, a volte chiamati cookie persistenti o memorizzati, vengono inseriti nel disco rigido del tuo dispositivo e non eliminati alla chiusura del browser. Questi cookie possono essere utilizzati per riconoscere gli utenti quando tornano sul tuo sito, tracciare i loro modelli di visualizzazione all’interno del tuo sito al fine di migliorare l’esperienza dell’utente e fornire dati per i tuoi programmi di analisi. I cookie permanenti possono memorizzare informazioni per un periodo di tempo indefinito, quindi sono molto utili quando si cerca di creare un’esperienza utente personalizzata o analizzare il comportamento del visitatore di ritorno. Possono anche essere utilizzati per scopi pubblicitari e, quando sono presenti annunci di terze parti, possono causare la condivisione delle informazioni dell’utente o del computer con altri siti Web. È qui che entra in gioco gran parte della preoccupazione per la privacy sui cookie.
I cookie indipendenti dal browser, come i cookie Flash o Silverlight, agiscono in modo molto simile ai cookie permanenti, tranne per il fatto che non vengono memorizzati dal browser. Al contrario, vengono archiviati nei rispettivi file di programma. Questo li rende un po’ più complicati da eliminare, poiché potrebbe essere necessario installare un programma separato, come Flash Cookie Remover di Adobe. Per i proprietari di siti Web, possono fornire uno strumento prezioso, poiché possono essere utilizzati per eseguire il backup dei dati dei cookie tradizionali. In questo modo, anche se un utente elimina i propri file cookie, il tuo sito web può comunque riconoscerlo e fornire la stessa esperienza personalizzata recuperando le sue informazioni dal cookie Flash. Ovviamente, se stai utilizzando cookie indipendenti dal browser sul tuo sito, dovrai dichiararlo.
Blocco dei cookie
Tutti i browser moderni forniscono agli utenti alcuni metodi per bloccare i cookie. Questo è in genere parte delle impostazioni di sicurezza o privacy. In alcuni casi, è semplicemente un’opzione “Do Not Track”, che ha lo scopo di comunicare ai siti Web che non desideri ricevere cookie di tracciamento di terze parti. Non vi è alcuna garanzia che questa impostazione sarà rispettata.
In alcuni casi, i browser possono essere impostati per bloccare automaticamente diversi tipi di cookie. Chrome, ad esempio, consente agli utenti di scaricare dati locali quando il browser è spento, impedire ai siti di inserire dati sul computer o bloccare tutti i cookie di terze parti. La legislazione dell’UE consente l’utilizzo di queste impostazioni per determinare il consenso; tuttavia, non tutti i browser consentono agli utenti di impostare tali impostazioni specifiche, quindi non dovresti fare affidamento su questo per scopi di conformità.
Cosa succede se un utente rinuncia?
Se i tuoi utenti decidono di disattivare i cookie sul tuo sito, hai diverse opzioni disponibili per gestire la loro richiesta.
L’opzione più semplice è non fare nulla. Basta far sapere all’utente che i cookie vengono utilizzati e che devono fare la mossa successiva. Se non vogliono accettare i tuoi cookie, possono lasciare il tuo sito o aggiornare le impostazioni del loro browser. Questa opzione significa meno lavoro per te, ma non fornirà la migliore esperienza per gli utenti e non rispetta completamente la legge italiana in merito.
Un passaggio precedente è fornire agli utenti informazioni su come aggiornare le impostazioni del browser. Molti siti forniscono informazioni dettagliate per la maggior parte dei browser. Puoi collegarti a uno di questi siti o creare una tua guida simile. La tua guida può apparire in un popup dopo che un utente ha rifiutato il consenso, oppure può far parte della tua Informativa sulla privacy, della pagina Informazioni sui cookie o di una pagina separata.
Se desideri semplificare l’esperienza dell’utente e rispettare le leggi italiane attualmente in vigore, devi impostare il tuo sito Web in modo da disattivare i cookie quando l’utente rifiuta il consenso (o semplicemente chiude senza accettare il box informativo). Ancora meglio, dovresti consentire all’utente di selezionare il tipo di cookie che preferisce e disattivare tutti gli altri.
Questo può diventare un po’ complicato, soprattutto se non sei molto esperto di tecnologia. Per fortuna, molte delle applicazioni di conformità dei cookie possono farlo per te. Questo approccio fornirà la migliore esperienza utente complessiva e le minori possibilità che gli utenti abbandonino semplicemente il tuo sito. Se fai molto affidamento sui cookie per analisi o profitti pubblicitari di terze parti, dovresti rivedere le tue strategie per trovare l’opzione migliore per il tuo sito.
Quali sanzioni possono subire i proprietari di siti Web se non rispettano?
Poiché la normativa UE sui cookie non è una legge, non prevede sanzioni specifiche. Invece, richiede ai governi locali di stabilire le proprie leggi e le relative sanzioni. Ciò significa che le potenziali sanzioni che dovrai affrontare per non conformità varieranno a seconda di dove vivi. In Italia le sanzioni sono quelle, salate, del GDPR: fino al 4 per cento del fatturato annuale dell’azienda.
Ma, nella maggior parte dei casi, se non sei conforme, le autorità di regolamentazione locali probabilmente intraprenderanno una delle seguenti azioni:
Richiedi informazioni – Prima che l’autorità di regolamentazione locale inizi a presentare richieste di modifiche, potrebbe chiederti di fornire alcune informazioni aggiuntive. Ciò può comportare specifiche sui tipi di cookie utilizzati dal tuo sito, collegamenti alla sezione delle informazioni sui cookie o qualsiasi altra cosa che possa aiutarli a determinare se il tuo sito è conforme o se è necessario compiere ulteriori sforzi.
Richiesta di modifiche – Se l’autorità di regolamentazione locale determina che il tuo sito non è conforme, è probabile che ti chiederanno di intraprendere qualche azione per renderlo conforme. Considera questo un amichevole avvertimento. Se non hai ancora aggiunto quel pop-up di consenso, ora è il momento di farlo.
Applicazione – questa è la richiesta di modifica non così piacevole. A questo punto, l’autorità di regolamentazione locale ti fornirà azioni specifiche che devono essere completate entro un determinato periodo di tempo. Se non hai ancora menzionato quei Google Ads nella tua pagina di informazioni sui cookie, ora devi assolutamente farlo. Se non rispetti, potresti essere incriminato.
Multe – Le linee guida relative a ciò che si qualifica per una multa variano da paese a paese, così come l’importo massimo della multa che potresti ricevere. Per dettagli specifici, dovresti consultare il tuo regolatore locale. O, meglio ancora, assicurati che il tuo sito sia conforme, quindi non devi preoccuparti delle multe.
Risorse di approfondimento
Sito del Garante per la Protezione dei Dati Personali (GPDP) in Italia
Sito europeo sulla protezione dei dati
Le nuove regole privacy spiegate dal Il Sole 24 ore
Hai bisogno un aiuto per risolvere le difformità del tuo sito web nella gestione dei cookie?
Riempi il form e segnalaci il sito da valutare. Faremo una verifica preventiva e ti forniremo un preventivo puntuale.
Se sei interessato a questo tipo di prodotto o servizio, compila direttamente il form o utilizza gli altri contatti per ricevere maggiori informazioni.
