Source: https://www.professionegiustizia.it/documenti/guide/garante_privacy_provvedimento_8_maggio_2014_su_cookies
Timestamp: 2020-01-22 11:57:55+00:00
Document Index: 114007697

Matched Legal Cases: ['art. 122', 'art. 13', 'art. 1', 'art. 122', 'art. 13', 'art.\n122']

Garante Privacy - Provvedimento 8 maggio 2014 sui COOKIES Individuazione delle modalità semplificative per l'informativa e l'acquisizione del consenso per l'uso dei cookie.
Garante Privacy - Provvedimento 8 maggio 2014 sui COOKIES
Individuazione delle modalita' semplificative per l'informativa e l'acquisizione del consenso per l'uso dei cookie. GARANTE PER LA PROTEZIONE DEI DATI PERSONALI PROVVEDIMENTO 8 maggio 2014
di ProfessioneGiustizia.it | 04/06/2014
Individuazione delle modalita' semplificative per l'informativa
e l'acquisizione del consenso per l'uso dei cookie. (Provvedimento n. 229)
(GU n.126 del 3-6-2014)
30 giugno 2003, n. 196, di seguito "Codice") e, in particolare, gli articoli 13, comma 3 e 122, comma 1;
Vista la precedente deliberazione del Garante recante "Avvio di una consultazione pubblica ai sensi dell'art. 122 volta ad individuare modalita' semplificate per l'informativa di cui all'art. 13, comma 3, del Codice in materia di protezione dei dati personali" (Del. n. 359 del 22 novembre 2012, in Gazzetta Ufficiale del 19 dicembre 2012, n.
I cookie, solitamente presenti nei browser degli utenti in numero molto elevato e a volte anche con caratteristiche di ampia persistenza temporale, sono usati per differenti finalita';
Al fine di giungere a una corretta regolamentazione di tali dispositivi, e' necessario distinguerli â€‘posto che non vi sono delle caratteristiche tecniche che li differenziano gli uni dagli altriâ€‘ proprio sulla base delle finalita' perseguite da chi li utilizza. In tale direzione si e' mosso, peraltro, lo stesso legislatore, che, in attuazione delle disposizioni contenute nella direttiva 2009/136/CE, ha ricondotto l'obbligo di acquisire il consenso preventivo e informato degli utenti all'installazione di cookie utilizzati per finalita' diverse da quelle meramente tecniche (cfr. art. 1, comma 5, lettera a), del d. lgs. 28 maggio 2012, n. 69, che ha modificato l'art. 122 del Codice).
Tali soggetti, infatti, da un lato sono titolari del trattamento quanto ai cookie installati direttamente dal proprio sito;
dall'altro, non potendo ravvisarsi una contitolarita' con le terze parti per i cookie che le stesse installano per il loro tramite, si ritiene corretto considerarli come una sorta di intermediari tecnici tra le stesse e gli utenti. Ed e', quindi, in tale veste che, come si vedra' piu' avanti, sono chiamati ad operare nella presente deliberazione, con riferimento al rilascio dell'informativa e all'acquisizione del consenso degli utenti online con riguardo ai cookie delle terze parti.
E' peraltro convinzione del Garante che i due temi, dell'informativa e del consenso, vadano necessariamente trattati in maniera congiunta, onde evitare che il ricorso a modalita' di espressione del consenso online che richiedano operazioni eccessivamente complesse da parte degli utenti vanifichino la semplificazione realizzata nell'informativa.
4. L'informativa con modalita' semplificate e l'acquisizione del consenso online.
Affinche' la semplificazione sia effettiva, si ritiene necessario che la richiesta di consenso all'uso dei cookie sia inserita proprio nel banner contenente l'informativa breve. Gli utenti che desiderano avere maggiori e piu' dettagliate informazioni e differenziare le proprie scelte in merito ai diversi cookie archiviati tramite il sito visitato, possono accedere ad altre pagine del sito, contenenti, oltre al testo dell'informativa estesa, la possibilita' di esprimere scelte piu' specifiche.
Piu' precisamente, nel momento in cui si accede alla home page (o ad altra pagina) di un sito web, deve immediatamente comparire in primo piano un banner di idonee dimensioni - ossia di dimensioni tali da costituire una percettibile discontinuita' nella fruizione dei contenuti della pagina web che si sta visitando - contenente le seguenti indicazioni;
La presenza di tale "documentazione" delle scelte dell'utente consente poi all'editore di non riproporre l'informativa breve alla seconda visita del medesimo utente sullo stesso sito, ferma restando naturalmente la possibilita' per l'utente di negare il consenso e/o modificare, in ogni momento e in maniera agevole, le proprie opzioni relative all'uso dei cookie da parte del sito, ad esempio tramite accesso all'informativa estesa, che deve essere linkabile da ogni pagina del sito.
L'informativa estesa deve contenere tutti gli elementi previsti dall'art. 13 del Codice, descrivere in maniera specifica e analitica le caratteristiche e le finalita' dei cookie installati dal sito e consentire all'utente di selezionare/deselezionare i singoli cookie.
Deve essere raggiungibile mediante un link inserito nell'informativa breve, come pure attraverso un riferimento su ogni pagina del sito, collocato in calce alla medesima.
Nel medesimo spazio dell'informativa estesa deve essere richiamata la possibilita' per l'utente (alla quale fa riferimento anche l'art.
122, comma 2, del Codice) di manifestare le proprie opzioni in merito all'uso dei cookie da parte del sito anche attraverso le impostazioni del browser, indicando almeno la procedura da eseguire per configurare tali impostazioni. Qualora, poi, le tecnologie utilizzate dal sito siano compatibili con la versione del browser utilizzata dall'utente, l'editore potra' predisporre un collegamento diretto con la sezione del browser dedicata alle impostazioni stesse.
Dal quadro sopra delineato, emerge pertanto che, mentre i cookie di profilazione, i quali hanno caratteristiche di permanenza nel tempo, sono soggetti all'obbligo di notificazione, i cookie che invece hanno finalita' diverse e che rientrano nella categoria dei cookie tecnici, ai quali sono assimilabili anche i cookie analytics (v. punto 1, lettera a), del presente provvedimento), non debbono essere notificati al Garante.
In ragione di cio', si ritiene pertanto congruo prevedere un periodo transitorio di un anno - a decorrere dalla pubblicazione della presente decisione in Gazzetta Ufficiale - per consentire ai soggetti interessati dal presente provvedimento di potersi avvalere delle modalita' semplificate ivi individuate.
1. ai sensi degli articoli 122, comma 1 e 154, comma 1, lettera h), del Codice - ai fini dell'individuazione delle modalita' semplificate per l'informativa che i gestori di siti web, come meglio specificati in premessa, sono tenuti a fornire agli utenti in relazione ai cookie e agli altri dispositivi installati da o per il tramite del proprio sito - stabilisce che nel momento in cui si accede alla home page (o ad altra pagina) di un sito web, deve immediatamente comparire in primo piano un banner di idonee dimensioni contenente le seguenti indicazioni;
c) il link all'informativa estesa, che deve contenere le seguenti ulteriori indicazioni relative a;
Il presidente e relatore Soro