1. Cosa sono i cookie?
I
cookie sono piccoli file di testo che i siti visitati dagli utenti inviano ai
loro terminali, ove vengono memorizzati per essere poi ritrasmessi agli stessi
siti alla visita successiva. I cookie delle c.d. "terze parti"
vengono, invece, impostati da un sito web diverso da quello che l'utente sta
visitando. Questo perché su ogni sito possono essere presenti elementi
(immagini, mappe, suoni, specifici link a pagine web di altri domini, ecc.) che
risiedono su server diversi da quello del sito visitato.
2. A cosa servono i cookie?
I
cookie sono usati per differenti finalità: esecuzione di autenticazioni
informatiche, monitoraggio di sessioni, memorizzazione di informazioni su
specifiche configurazioni riguardanti gli utenti che accedono al server,
memorizzazione delle preferenze, ecc.
3. Cosa sono i cookie
"tecnici"?
Sono
i cookie che servono a effettuare la navigazione o a fornire un servizio
richiesto dall'utente. Non vengono utilizzati per scopi ulteriori e sono
normalmente installati direttamente dal titolare del sito web.
Senza
il ricorso a tali cookie, alcune operazioni non potrebbero essere compiute o
sarebbero più complesse e/o meno sicure, come ad esempio le attività di home
banking (visualizzazione dell'estratto conto, bonifici, pagamento di bollette,
ecc.), per le quali i cookie, che consentono di effettuare e mantenere
l'identificazione dell'utente nell'ambito della sessione, risultano
indispensabili.
4. I cookie analytics sono
cookie "tecnici"?
No.
Il Garante (cfr. provvedimento dell'8 maggio 2014) ha
precisato che possono essere assimilati ai cookie tecnici soltanto se
utilizzati a fini di ottimizzazione del sito direttamente dal titolare del sito
stesso, che potrà raccogliere informazioni in forma aggregata sul numero degli
utenti e su come questi visitano il sito. A queste condizioni, per i cookie
analytics valgono le stesse regole, in tema di informativa e consenso, previste
per i cookie tecnici.
5. Cosa sono i cookie
"di profilazione"?
Sono
i cookie utilizzati per tracciare la navigazione dell'utente in rete e creare
profili sui suoi gusti, abitudini, scelte, ecc. Con questi cookie possono
essere trasmessi al terminale dell'utente messaggi pubblicitari in linea con le
preferenze già manifestate dallo stesso utente nella navigazione online.
6. È necessario il consenso
dell'utente per l'installazione dei cookie sul suo terminale?
Dipende
dalle finalità per le quali i cookie vengono usati e, quindi, se sono cookie
"tecnici" o di "profilazione".
Per
l'installazione dei cookie tecnici non è richiesto il consenso degli utenti,
mentre è necessario dare l'informativa (art. 13 del Codice privacy). I cookie
di profilazione, invece, possono essere installati sul terminale dell'utente
soltanto se questo abbia espresso il proprio consenso dopo essere stato
informato con modalità semplificate.
7. In che modo il titolare
del sito deve fornire l'informativa semplificata e richiedere il consenso
all'uso dei cookie di profilazione?
Come
stabilito dal Garante nel provvedimento indicato alla domanda n. 4,
l'informativa va impostata su due livelli.
Nel
momento in cui l'utente accede a un sito web (sulla home page o su qualunque
altra pagina), deve immediatamente comparire un banner contenente una prima
informativa "breve", la richiesta di consenso all'uso dei cookie e un
link per accedere ad un'informativa più "estesa". In questa pagina,
l'utente potrà reperire maggiori e più dettagliate informazioni sui cookie
scegliere quali specifici cookie autorizzare.
8. Come deve essere
realizzato il banner?
Il
banner deve avere dimensioni tali da coprire in parte il contenuto della pagina
web che l'utente sta visitando. Deve poter essere eliminato soltanto tramite un
intervento attivo dell'utente, ossia attraverso la selezione di un elemento
contenuto nella pagina sottostante.
9. Quali indicazioni deve
contenere il banner?
Il
banner deve specificare che il sito utilizza cookie di profilazione, eventualmente
anche di "terze parti", che consentono di inviare messaggi
pubblicitari in linea con le preferenze dell'utente.
Deve
contenere il link all'informativa estesa e l'indicazione che, tramite quel
link, è possibile negare il consenso all'installazione di qualunque cookie.
Deve
precisare che se l'utente sceglie di proseguire "saltando" il banner,
acconsente all'uso dei cookie.
10. In che modo può essere
documentata l'acquisizione del consenso effettuata tramite l'uso del banner?
Per
tenere traccia del consenso acquisito, il titolare del sito può avvalersi di un
apposito cookie tecnico, sistema non particolarmente invasivo e che non
richiede a sua volta un ulteriore consenso.
In
presenza di tale "documentazione", non è necessario che l'informativa
breve sia riproposta alla seconda visita dell'utente sul sito, ferma restando
la possibilità per quest'ultimo di negare il consenso e/o modificare, in ogni
momento e in maniera agevole, le proprie opzioni, ad esempio tramite accesso
all'informativa estesa, che deve essere quindi linkabile da ogni pagina del
sito.
11. Il consenso online
all'uso dei cookie può essere chiesto solo tramite l'uso del banner?
No.
I titolari dei siti hanno sempre la possibilità di ricorrere a modalità diverse
da quella individuata dal Garante nel provvedimento sopra indicato, purché le
modalità prescelte presentino tutti i requisiti di validità del consenso
richiesti dalla legge.
12. L'obbligo di usare il
banner grava anche sui titolari di siti che utilizzano solo cookie tecnici?
No.
In questo caso, il titolare del sito può dare l'informativa agli utenti con le
modalità che ritiene più idonee, ad esempio, anche tramite l'inserimento delle
relative indicazioni nella privacy policy indicata nel sito.
13. Cosa deve indicare
l'informativa "estesa"?
Deve
contenere tutti gli elementi previsti dalla legge, descrivere analiticamente le
caratteristiche e le finalità dei cookie installati dal sito e consentire
all'utente di selezionare/deselezionare i singoli cookie.
Deve
includere il link aggiornato alle informative e ai moduli di consenso delle
terze parti con le quali il titolare ha stipulato accordi per l'installazione
di cookie tramite il proprio sito.
Deve
richiamare, infine, la possibilità per l'utente di manifestare le proprie
opzioni sui cookie anche attraverso le impostazioni del browser utilizzato.
14. Chi è tenuto a fornire
l'informativa e a richiedere il consenso per l'uso dei cookie?
Il
titolare del sito web che installa cookie di profilazione.
Per
i cookie di terze parti installati tramite il sito, gli obblighi di informativa
e consenso gravano sulle terze parti, ma il titolare del sito, quale
intermediario tecnico tra queste e gli utenti, è tenuto a inserire
nell'informativa "estesa" i link aggiornati alle informative e ai
moduli di consenso delle terze parti stesse.
15.
L'uso dei cookie va notificato al Garante?
I
cookie di profilazione, che di solito permangono nel tempo, sono soggetti
all'obbligo di notificazione, mentre i cookie che hanno finalità diverse e che
rientrano nella categoria dei cookie tecnici, non debbono essere notificati al
Garante.
16.
Quando entrano in vigore le misure prescritte dal Garante con il provvedimento
dell'8 maggio 2014?
Il
Garante ha previsto un periodo transitorio di un anno a decorrere dalla
pubblicazione del provvedimento in Gazzetta Ufficiale per consentire ai
soggetti interessati di mettersi in regola. Tale periodo terminerà il 2 giugno
2015.