E’ spirato da qualche giorno (2 giugno) il termine per l’adeguamento di siti e portali che utilizzano cookies. Il Garante si era già da tempo pronunciato sul punto, fornendo i criteri per gestire l’implementazione della normativa (vedi provvedimento del 8 maggio 2014 – Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie -Pubblicato sulla Gazzetta Ufficiale n. 126 del 3 giugno 2014). Tuttavia le incertezze e la grande confusione, creata anche da improvvidi interventi dei non addetti ai lavori, ha portato in questi giorni all’emanazione di un nuovo provvedimento di chiarimento per l’attuazione della normativa, cui si rimanda (doc. web n. 4006878), sottolineando in questa sede solo alcuni punti chiave:
• I siti che non utilizzano cookie non sono soggetti ad alcun obbligo
• Per l’utilizzo di cookie tecnici è richiesta la sola informativa (ad esempio nella privacy policy del sito). Non è necessario realizzare specifici banner.
• I cookie analitici sono assimilati a quelli tecnici solo quando realizzati e utilizzati direttamente dal sito prima parte per migliorarne la fruibilità.
• Se i cookie analitici sono messi a disposizione da terze parti i titolari non sono soggetti ad obblighi (notificazione al Garante in primis) qualora:
A) siano adottati strumenti che riducono il potere identificativo dei cookie (ad esempio tramite il mascheramento di porzioni significative dell’IP);
B) la terza parte si impegna a non incrociare le informazioni contenute nei cookies con altre di cui già dispone.
• Se sul sito ci sono link a siti terze parti (es. banner pubblicitari; collegamenti a social network) che non richiedono l’installazione di cookie di profilazione non c’è bisogno di informativa e consenso.
• Nell’informativa estesa il consenso all’uso di cookie di profilazione potrà essere richiesto per categorie (es. viaggi, sport).
• È possibile effettuare una sola notificazione per tutti i diversi siti web che vengono gestiti nell’ambito dello stesso dominio.
• Gli obblighi si applicano a tutti i siti che installano cookie sui terminali degli utenti, a prescindere dalla presenza di una sede in Italia.
