Entro il 2 giugno 2015 tutti i siti web che utilizzano i cookie devono adeguarsi alla nuova direttiva e obbligatoriamente informare gli utenti della loro presenza nel modo più semplice possibile. Ci sono biscotti che fanno briciole ma biscotti che una volta ingeriti sondano il corpo dell’assaggiatore fino in fondo. Vediamo però di fare una distinzione sul tipo di cookie che potresti aver attivato sul tuo sito e di capire poi come procedere in uno o nell’altro caso.

COOKIE TECNICI

I cookie tecnici sono quelli utilizzati dal gestore del sito per garantire e agevolare la normale navigazione e fruizione del sito (consentendo ad esempio di autenticarsi per accedere ad aree riservate, di salvare i prodotti nel carrello, di ricordare alcuni criteri selezionali come la lingua…) e per raccogliere alcune informazioni in forma aggregata sugli utenti. Per l’installazione e l’uso dei cookie tecnici non dovrai richiedere il consenso preventivo degli utenti (quindi niente banner con informativa breve) ma secondo il Garante della Privacy dovrai comunque obbligatoriamente fornire loro l’informativa estesa che spieghi perfettamente ai visitatori che usi i cookie, quali e in che modo.

COOKIE DI PROFILAZIONE

I cookie di profilazione sono quei file che i gestori dei siti web usano per raccogliere dati personali sui visitatori e che permettono dunque loro di costruire un profilo dettagliato del consumatore, per sfruttarlo poi a fini di marketing. Sono cookie che necessitano di un preventivo consenso da parte dell’utente quindi in questo caso occorrerà mostrare sul sito sia l’informativa estesa sia breve. Questo il banner di esempio dell’informativa breve fornito in via ufficiale che mostra come i siti dovranno segnalare la presenza di cookie per la profilazione del lettore:

Inoltre chi usa cookie profilanti proprietari deve obbligatoriamente notificarlo al Garante per la Privacy (a pagamento, 150 euro per sito quali diritti di segreteria). La notifica deve esser fatta online, dal titolare del cookie.

Riassumendo: Cookie di profilazione -> informativa breve + informativa estesa + notifica al Garante.

COOKIE DI TERZE PARTI

Se il sito consente l’installazione di cookie di terze parti occorre indicarlo nel banner e precisare nell’informativa estesa di quali cookie si tratta inserendo link alle loro informative. In caso di cookie di profilazione di terze parti, la notifica deve esser effettuata dalla terza parte e non dal titolare del sito.

ALCUNE PERPLESSITÀ COMUNI, DIAMO RISPOSTA:

• se usi Google Analytics per ottenere informazioni sui tuoi utenti e il loro comportamento, dovresti scrivere sul banner informativo che usi cookie di profilazione di terze parti, e indicarlo in maniera approfondita nell’informativa completa. Non c’è bisogno di fare la notifica al Garante, come per TUTTI i cookie delle terze parti
• usando Adsense, remarketing o altre iniziative pubblicitarie bisogna inserire il banner in home (informativa breve) e, nella descrizione lunga, il link alla policy del servizio specifico che si fornisce (informativa completa)
• il sito web che utilizza i cosiddetti social plugin (quindi i pulsanti social di Facebook, Twitter, Google+ e via dicendo) che comportano l’installazione di cookie, deve indicarlo nel banner informativo
• TUTTi i siti che contengono cookie di terze parti devono avere le policy a prescindere dal sistema di analytics usato. Il motivo? Si stanno comunque raccogliendo informazioni sugli utenti
• il titolare del sito non è chi lo gestisce ma la società che svolge l’attività sul sito stesso e che dunque tratta i dati degli utenti.

LE INFORMATIVE

Sono due i tipi di informativa che dovrai considerare di inserire nel tuo sito in base ai cookie che utilizzi:

INFORMATIVA BREVE

L’informativa breve è un testo contenuto in un banner da inserire nel tuo sito web (header, footer o popup centrale, come preferisci) che informi l’utente sui cookie utilizzati sul sito e su come disattivarli.

INFORMATIVA ESTESA

L’informativa estesa è una pagina del tuo sito web dove riportare per filo e per segno:

• gli elementi di cui all’art. 13 d.lgs 196/2003
• spiegazione completa su cosa sono i cookie e su come gestirli tramite il browser
• spiegazione di come viene prestato il consenso (scroll, tasto OK oppure X + link)
• descrizione completa dei cookie tecnici suddivisi per finalità
• descrizione dei cookie di profilazione proprietari e/o di terze parti con la loro finalità
• link ai siti delle eventuali terze parti, alla loro informativa e al modulo di consenso dato dagli stessi al gestore del sito per l’installazione dei cookie profilanti.