Source: http://www.granamica.it/cookie.php
Timestamp: 2017-12-18 03:16:08+00:00
Document Index: 133093626

Matched Legal Cases: ['art. 13', 'art. 122', 'art. 23', 'art. 122', 'art. 13', 'art. 37']

Registro dei provvedimenti n. 229 dell´8 maggio 2014
VISTA la direttiva 2009/136/CE del 25 novembre 2009, del Parlamento europeo e del Consiglio, recante modifica della direttiva 2002/22/CE relativa al servizio universale e ai diritti degli utenti in materia di reti e di servizi di comunicazione elettronica, della direttiva 2002/58/CE relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche e del regolamento (CE) n.2006/2004 sulla cooperazione tra le autorit� nazionali responsabili dell´esecuzione della normativa a tutela dei consumatori;
VISTO il decreto legislativo 28 maggio 2012, n. 69 "Modifiche al decreto legislativo 30 giugno 2003, n. 196, recante codice in materia di protezione dei dati personali in attuazione delle direttive 2009/136/CE, in materia di trattamento dei dati personali e tutela della vita privata nel settore delle comunicazioni elettroniche, e 2009/140/CE in materia di reti e servizi di comunicazione elettronica e del regolamento (CE)
n. 2006/2004 sulla cooperazione tra le autorit� nazionali responsabili dell´esecuzione della normativa a tutela dei consumatori" (pubblicato nella Gazzetta Ufficiale del 31 maggio 2012 n. 126);
VISTO il Codice in materia di protezione dei dati personali (d.lg. 30 giugno 2003, n. 196, di seguito "Codice") e, in particolare, gli artt. 13,comma 3 e 122, comma 1;
http://ec.europa.eu/justice/data-protection/article-29/documentation/opinion-recommendation/file/2012/wp194_en.pdf
TENUTO CONTO delle risultanze dei contributi pervenuti al Garante dai principali fornitori di servizi di comunicazione elettronica, nonch�
CONSIDERATI gli ulteriori elementi emersi in occasione degli incontri tenutisi a settembre 2013 e febbraio 2014 presso l´Autorit�,
nell´ambito del tavolo di lavoro avviato dalla stessa al fine di sollecitare un nuovo e pi� diretto confronto con i suindicati soggetti, nonch�
oltre a individuare le modalit� semplificate per rendere l´informativa online agli utenti
si intende fornire idonee indicazioni sulle modalit� con le
sito, l´utente pu� ricevere sul suo terminale anche cookie che vengono inviati da siti o da web server diversi (c.d. "terze parti"), sui quali
temporale, sono usati per differenti finalit�: esecuzione di autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di
Al fine di giungere a una corretta regolamentazione di tali dispositivi, � necessario distinguerli
proprio sulla base delle finalit� perseguite da chi li utilizza. In tale direzione si � mosso,
il consenso preventivo e informato degli utenti all´installazione di cookie utilizzati per finalit� diverse da quelle meramente tecniche (cfr. art.
o nella misura strettamente necessaria al fornitore di un servizio della societ� dell´informazione esplicitamente richiesto dall´abbonato o
stesso; cookie di funzionalit�, che permettono all´utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua, i
Per l´installazione di tali cookie non � richiesto il preventivo consenso degli utenti, mentre resta fermo l´obbligo di dare l´informativa ai sensi
dell´art. 13 del Codice, che il gestore del sito, qualora utilizzi soltanto tali dispositivi, potr� fornire con le modalit� che ritiene pi� idonee.
preferenze manifestate dallo stesso nell´ambito della navigazione in rete. In ragione della particolare invasivit� che tali dispositivi possono
sull´uso degli stessi ed esprimere cos� il proprio valido consenso.
di un utente o l´accesso a informazioni gi� archiviate sono consentiti unicamente a condizione che il contraente o l´utente abbia espresso il
proprio consenso dopo essere stato informato con le modalit� semplificate di cui all´articolo 13, comma 3" (art. 122, comma 1, del Codice).
Un ulteriore elemento da considerare, ai fini della corretta definizione della materia in esame, � quello soggettivo. Occorre, cio�, tenere conto
visitando (che pu� essere sinteticamente indicato come "editore") o di un sito diverso che installa cookie per il tramite del primo (c.d. "terze
tenuta in debito conto anche al fine di individuare correttamente i rispettivi ruoli e le rispettive responsabilit�, con riferimento al rilascio
In primo luogo, l´editore dovrebbe avere sempre gli strumenti e la capacit� economico-giuridica di farsi carico degli adempimenti delle terze
parti e dovrebbe quindi anche poter verificare di volta in volta la corrispondenza tra quanto dichiarato dalle terze parti e le finalit� da esse
realmente perseguite con l´uso dei cookie. Ci� � reso assai arduo dal fatto che l´editore spesso non conosce direttamente tutte le terze parti che
parti si frappongono soggetti che svolgono il ruolo di concessionari, risultando di fatto molto complesso per l´editore il controllo sull´attivit�
Occorre tenere conto inoltre del fatto che spesso gli editori, che comprendono anche persone fisiche e piccole imprese, sono la parte pi�
"debole" del rapporto. Laddove invece le terze parti sono solitamente grandi societ� caratterizzate da notevole peso economico, servono
normalmente una pluralit� di editori e possono essere, rispetto al singolo editore, anche molto numerose.
proprio sito anche il testo delle informative relative ai cookie installati per il suo tramite dalle terze parti. Ci� determinerebbe peraltro una
del documento e quindi la comprensione delle informazioni in esso contenute, con ci� vanificando anche l´intento di semplificazione previsto
ravvisarsi una contitolarit� con le terze parti per i cookie che le stesse installano per il loro tramite, si ritiene corretto considerarli come una
sorta di intermediari tecnici tra le stesse e gli utenti. Ed �, quindi, in tale veste che, come si vedr� pi� avanti, sono chiamati ad operare nella
I cookie svolgono diverse e importanti funzioni nell´ambito della rete. Qualunque decisione in merito alle modalit� di informativa e consenso
online, riguardando in pratica chiunque abbia un sito Internet, avr� quindi un fortissimo impatto su un numero enorme di soggetti, che
presentano peraltro, come si � detto, natura e caratteristiche profondamente diverse tra loro.
dall´altro, presentino il minore impatto possibile in termini di soluzione di continuit� della navigazione dei medesimi utenti e della fruizione,
Di tali opposte esigenze, emerse chiaramente anche in occasione della consultazione pubblica e degli incontri tenuti dall´Autorit�, si tiene
conto in primo luogo nella determinazione delle modalit� con le quali rendere l´informativa in forma semplificata.
� peraltro convinzione del Garante che i due temi, dell´informativa e del consenso, vadano necessariamente trattati in maniera congiunta,
onde evitare che il ricorso a modalit� di espressione del consenso online che richiedano operazioni eccessivamente complesse da parte degli
4. L´informativa con modalit� semplificate e l´acquisizione del consenso online
immediata sulla home page (o altra pagina tramite la quale l´utente pu� accedere al sito), integrata da un´informativa "estesa", alla quale si
Affinch� la semplificazione sia effettiva, si ritiene necessario che la richiesta di consenso all´uso dei cookie sia inserita proprio nel banner
contenente l´informativa breve. Gli utenti che desiderano avere maggiori e pi� dettagliate informazioni e differenziare le proprie scelte in
estesa, la possibilit� di esprimere scelte pi� specifiche.
Pi� precisamente, nel momento in cui si accede alla home page (o ad altra pagina) di un sito web, deve immediatamente comparire in primo
ossia di dimensioni tali da costituire una percettibile discontinuit� nella fruizione dei contenuti della
c) il link all´informativa estesa, ove vengono fornite indicazioni sull´uso dei cookie tecnici e analytics, viene data la possibilit� di
discontinuit�, seppur minima, dell´esperienza di navigazione: il superamento della presenza del banner al video deve essere possibile solo
Resta ferma naturalmente la possibilit� per gli editori di ricorrere a modalit� diverse da quella descritta per l´acquisizione del consenso online
all´uso dei cookie degli utenti, semprech� tali modalit� assicurino il rispetto di quanto disposto dall´art. 23, comma 3, del Codice.
In conformit� con i principi generali, � necessario in ogni caso che dell´avvenuta prestazione del consenso dell´utente sia tenuta traccia da
del medesimo utente sullo stesso sito, ferma restando naturalmente la possibilit� per l´utente di negare il consenso e/o modificare, in ogni
caratteristiche e le finalit� dei cookie installati dal sito e consentire all´utente di selezionare/deselezionare i singoli cookie. Deve essere
parti, dovr� linkare i siti dei soggetti che fanno da intermediari tra lui e le stesse terze parti. Non si esclude l´eventualit� che tali collegamenti
Al fine di mantenere distinta la responsabilit� degli editori da quella delle terze parti in relazione all´informativa resa e al consenso acquisito
per i cookie di queste ultime tramite il proprio sito, si ritiene necessario che gli editori stessi acquisiscano, gi� in fase contrattuale, i suindicati
link dalle terze parti (con ci� intendendosi anche gli stessi concessionari).
Nel medesimo spazio dell´informativa estesa deve essere richiamata la possibilit� per l´utente (alla quale fa riferimento anche l´art. 122,
compatibili con la versione del browser utilizzata dall´utente, l´editore potr� predisporre un collegamento diretto con la sezione del browser
del Codice, laddove lo stesso sia finalizzato a "definire il profilo o la personalit� dell´interessato, o ad analizzare abitudini o scelte di
L´uso dei cookie �, invece, sottratto all´obbligo di notificazione sulla base di quanto previsto dal provvedimento del Garante del 31 marzo
consistenti nella sola trasmissione di identificativi di sessione in conformit� alla disciplina applicabile, all´esclusivo
soggetti all´obbligo di notificazione, i cookie che invece hanno finalit� diverse e che rientrano nella categoria dei cookie tecnici, ai quali sono
Come gi� evidenziato in precedenza, il Garante � consapevole dell´impatto, anche economico, che la disciplina sui cookie avr� sull´intero
settore della societ� dei servizi dell´informazione e, quindi, del fatto che la realizzazione delle misure necessarie a dare attuazione al presente
provvedimento richieder� un notevole impegno, anche in termini di tempo.
In ragione di ci�, si ritiene pertanto congruo prevedere un periodo transitorio di un anno a decorrere dalla pubblicazione della presente
decisione in Gazzetta Ufficiale per consentire ai soggetti interessati dal presente provvedimento di potersi avvalere delle modalit�
previsioni di cui all´art. 13 del Codice, nel presente provvedimento, � prevista la sanzione amministrativa del pagamento di una somma da
L´omessa o incompleta notificazione al Garante, infine, ai sensi di quanto previsto dall´art. 37, comma 1, lett. d), del Codice, � sanzionata con
1. ai sensi degli artt. 122, comma 1 e 154, comma 1, lett. h), del Codice -ai fini dell´individuazione delle modalit� semplificate per
possibilit� di scegliere quali specifici cookie autorizzare;
possibilit� per l´utente di manifestare le proprie opzioni in merito all´uso dei cookie da parte del sito anche
ai fini di mantenere distinta la responsabilit� dei gestori di siti web, come
prescrive ai medesimi gestori di acquisire gi� in fase contrattuale i
parti (con ci� intendendosi anche i concessionari).