Source: http://www.iapicca.com/2015/08/20/informativa-sulluso-dei-cookie-cookie-law-dal-26-obbligatoria-per-legge-dal-3009-obbligatoria-per-google/
Timestamp: 2019-04-23 14:39:53+00:00
Document Index: 129059196

Matched Legal Cases: ['art. 122', 'art. 13', 'art. 161', 'art. 162', 'art. 13', 'art. 7']

﻿ Informativa sull'uso dei cookie (cookie law): dal 2/6 obbligatoria per legge; dal 30/09 obbligatoria per Google - Iapicca.com -
HomeCivileInformativa sull’uso dei cookie (cookie law): dal 2/6 obbligatoria per legge; dal 30/09 obbligatoria per Google
20 Agosto 2015 Michele Iapicca Civile
SE HAI NECESSITA’ DI INSERIRE NEL TUO SITO UNA INFORMATIVA SUI COOKIE, CLICCA QUI ED USUFRUISCI DEL SERVIZIO DI IUBENDA.COM
COOKIE e COOKIE LAW
Dal 2 giugno tutti i gestori di siti web devono adeguarsi al provvedimento denominato “Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie” (Gazzetta Ufficiale n. 126 del 3 giugno 2014) dell’8 maggio 2014, con cui il Garante per la Protezione dei Dati Personali ha dettato regole sulle modalità di adempimento agli obblighi di rilascio dell’informativa e di acquisizione del consenso degli utenti in caso di utilizzo di cookie.
Questo obbligo sembra recente ma in realtà ha radici nel ‘vecchio’ Codice Privacy, che già nel 2003 stabiliva all’art. 122 che ‘L’archiviazione delle informazioni nell’apparecchio terminale di un contraente o di un utente o l’accesso a informazioni già archiviate sono consentiti unicamente a condizione che il contraente o l’utente abbia espresso il proprio consenso dopo essere stato informato con le modalità semplificate di cui all’articolo 13, comma 3′.
Ancora prima del nostro ‘vecchio codice della privacy’, ci ha pensato la Comunità Europea a disciplinare i cookie: la direttiva europea 2002/58/CE, relativa al trattamento dei dati personali ed alla tutela della vita privata nel settore delle comunicazioni elettroniche, stabiliva che: “Allorché tali dispositivi, ad esempio i marcatori (“cookies”), sono destinati a scopi legittimi, come facilitare la fornitura di servizi della società dell’informazione, il loro uso dovrebbe essere consentito purché siano fornite agli utenti informazioni chiare e precise, a norma della direttiva 95/46/CE, sugli scopi dei marcatori o di dispositivi analoghi per assicurare che gli utenti siano a conoscenza delle informazioni registrate sull’apparecchiatura terminale che stanno utilizzando. Gli utenti dovrebbero avere la possibilità di rifiutare che un marcatore o un dispositivo analogo sia installato nella loro apparecchiatura terminale. L’accesso al contenuto di un sito Internet specifico può tuttavia continuare ad essere subordinato all’accettazione in conoscenza di causa di un marcatore o di un dispositivo analogo, se utilizzato per scopi legittimi”.
Cos’è il Cookie.
Il ‘Cookie’ (trad. Biscotto) è un file di testo che alcuni siti web memorizzano sul nostro computer durante le quotidiane navigazioni.
A che serve conservare questo file? Cosa contiene?
Semplice. Il file conserva i dati delle nostre navigazioni. I cookie memorizzano quali sono le nostre ricerche più frequenti, i dati di accesso a uno specifico portale, le nostre preferenze di lettura o di visualizzazione, ecc.
Questi dati ‘aiutano’ il sito web che li ha conservati sul nostro PC a ricordarsi di noi durante le successive navigazioni, ad esempio riportandoci all’ultima pagina visitata, ricordandoci che abbiamo più volte visto un certo prodotto o ascoltato una particolare canzone, aumentando così la qualità e la interattività della nostra navigazione.
Ma il cookie può anche memorizzare le nostre ‘passioni’, i nostri ‘orientamenti religiosi’, ‘politici’, ‘musicali’, che inconsciamente esprimiamo durante le navigazioni (es. con gli indirizzi dei siti che visitiamo, con le query o le domande che facciamo ai motori di ricerca, con i video che guardiamo su youtube, ecc).
Ma per quale fine?
I cookie spiano le nostre preferenze e ci suggeriscono sia come meglio usare il sito web… ma anche come e dove acquistare uno specifico prodotto.
Un esempio potrà utilmente chiarire quale potenziale hanno i cookie per le operazioni di marketing mirato, per il commercio e per la pubblicità.
Avete mai notato che dopo avere fatto una ricerca su google, i banner presenti sui siti che successivamente visitiamo, ci ‘suggeriscono’ dove acquistare o come procurarci i prodotti di cui alle nostre ricerche?
Dopo aver visto un video musicale su Youtube, avete notato che i banner di tutti i siti che visitiamo (facebook compreso) ci suggeriscono l’acquisto di album o di canzoni di quell’artista?
Sono i cookie che rendono possibile tutto ciò.
Avete capito, quindi, quale grosso ‘potere’ sia conservato nei nostri computer e ‘consultato’, la maggior parte delle volte, a nostra insaputa, da alcuni siti web.
Cookie tecnici e non tecnici.
Per individuare l’ambito di applicazione del Provvedimento è necessario distinguere tra Cookie tecnici, esenti dall’obbligo di consenso preventivo dell’utente, e Cookie non tecnici, sottoposti, invece, a una particolare disciplina.
Per Cookie tecnici si intendono tutti i Cookie utilizzati al solo fine di “effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell’informazione esplicitamente richiesto dall’abbonato o dall’utente a erogare tale servizio”. Tra questi rientrano i Cookie di navigazione o di sessione, i Cookie analytics utilizzati direttamente dal gestore del sito per la raccolta di informazioni aggregate sul numero degli utenti e sul loro utilizzo del sito, e i Cookie di funzionalità.
Tra i Cookie non tecnici, per cui è richiesto il preventivo consenso dell’utente, ci sono i Cookie di profilazione cioè quelli volti a creare profili relativi al singolo utente al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dall’utente stesso durante la navigazione.
Per tutti i siti web che utilizzano Cookie non tecnici (e solo per quelli) il Provvedimento stabilisce che nel momento in cui si accede ad una qualsiasi pagina del sito web visitato, deve immediatamente comparire in primo piano un banner (ovvero una informativa breve) di idonee dimensioni, con caratteristiche tali da determinare una discontinuità dell’esperienza di navigazione, indicante:
a) l’utilizzo o meno di Cookie di profilazione al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dall’utente nell’ambito della navigazione in rete;
b) se il sito consente la trasmissione di Cookie “terze parti”;
c) un collegamento alla informativa sulla privacy e sull’uso consapevole dei cookie, completa ed estesa (v. in seguito);
d) la possibilità che l’utente possa negare il consenso all’installazione di qualunque cookie;
Per il tramite del banner di informativa l’utente deve quindi poter accedere all’informativa estesa che deve contenere tutti gli elementi previsti dall’art. 13 del Codice della Privacy, nonché descrivere in maniera specifica le caratteristiche e le finalità dei Cookie installati dal sito. La pagina web deve inoltre consentire all’utente di selezionare o deselezionare i singoli cookie, e contenere riferimenti e link aggiornati alle informative e ai moduli di consenso delle terze parti con le quali l’editore ha stipulato accordi.
La pagina, infine, deve consentire all’utente di manifestare le proprie opzioni in merito all’uso dei Cookie, indicando la procedura da seguire per configurare talune impostazioni del proprio browser idonee ad escluderne la funzionalità.
L’omissione di informazione o una carente informativa, secondo l’art. 161 del Codice, comporta la possibile irrogazione di una sanzione amministrativa del pagamento di una somma da 6.000 a 36.000 euro.
L’installazione di Cookie sui terminali in assenza del preventivo consenso degli utenti comporta l’irrogazione della sanzione più grave del pagamento di una somma da 10.000 a 120.000 euro (art. 162, comma 2-bis, del Codice).
Tutti i soggetti che utilizzano Cookie non tecnici, infine, devono darne notizia (notifica) al Garante nei modi previsti dal codice della privacy.
Esempio di informativa.
In questo sito, nella pagina NOTE LEGALI è presente l’informativa estesa.
In un primo capitolo, si informa l’utente circa l’assenza dei c.d. cookie non tecnici o di profilazione, attribuendo allo stesso la facoltà, tramite apposito script, di cancellare eventuali cookie ‘attivi’ di terze parti.
V. informativa:
In una seconda parte, invece, la pagina riporta per esteso l’informativa ex art. 13 Legge privacy (v. in seguito).
A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili. Il “titolare” del loro trattamento è l’Avv. Michele Iapicca, con studio in Cosenza, alla via Ernesto Fagiani snc.
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la sede della Aruba.it, e sono curati solo da personale tecnico della Aruba, oppure da eventuali incaricati di occasionali operazioni di manutenzione. Nessun dato derivante dal servizio web viene comunicato o diffuso. I dati personali forniti dagli utenti che inoltrano richieste economiche, sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e non sono comunicati a terzi.
Il loro mancato conferimento può comportare l’impossibilità di pubblicare le loro richieste.
Specifiche misure di sicurezza sono osservate dall’host per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di ottenere la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettificazione (art. 7 del d.lgs. n. 196/2003). Ai sensi del medesimo articolo si ha il diritto di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento. Le richieste vanno rivolte al seguente indirizzo email, indicando precisamente la o le pagine da modificare: info@iapicca.com.
Comunque, l’utente che visita www.iapicca.com è anonimo, non fornendo alcuna identificazione personale al momento dell’accesso. Anche se alcune pagine richiedono l’inserimento di dati personali (e-mail, nome, ecc.), www.iapicca.com garantisce, che le informazioni rese non saranno mai e in nessun caso cedute a terze persone, aziende o società, né a titolo gratuito, né oneroso. Tutte le informazioni relative agli utenti sono usate esclusivamente per offrire i servizi da questi ultimi richiesti; in particolare, l’indirizzo e-mail viene utilizzato per inviare la newsLetter di www.iapicca.com, esclusivamente agli utenti che ne hanno fatto esplicita domanda [e solo dopo aver riconfermato con una successiva e-mail, il loro consenso] compilando il form di iscrizione a tale servizio.
Dal 30/09 il rispetto della normativa è obbligatorio anche per Google.
Da qualche giorno lo staff di Google sta inviando una comunicazione che invita tutti i titolari di account Adsense a dotare il proprio blog o sito di informativa riguardo l’uso dei cookie.
Il termine ultimo per adeguare il sito è fissato al 30 settembre 2015.
In difetto il titolare del sito non potrà continuare a usare i circuiti Adsense.
Questa è la mail che sta girando:
La contattiamo per informarla di una nuova norma relativa all’ottenimento del consenso da parte degli utenti finali dell’UE. Tale norma rispecchia le best practice e le indicazioni normative e chiarisce il suo dovere di ottenere il consenso degli utenti finali quando utilizza prodotti come Google AdSense, DoubleClick for Publishers e DoubleClick Ad Exchange.
Legga la nuova norma relativa al consenso degli utenti dell’UE il prima possibile. Tale norma richiede che lei ottenga il consenso degli utenti finali dell’UE per la memorizzazione e l’accesso ai cookie e ad altre informazioni, nonché per la raccolta, la condivisione e l’utilizzo di dati quando utilizza prodotti Google. La norma non incide su alcuna disposizione del suo contratto relativa alla proprietà dei dati.
Se nel suo sito o nella sua app non è presente un meccanismo per il consenso conforme, è tenuto a implementarne uno subito. Per semplificare la procedura abbiamo messo a disposizione alcune risorse utili all’indirizzo cookiechoices.org.
Il team responsabile delle norme di Google
L’obbligo grava non solo sui gestori di siti web italiani o europei, ma a tutti i siti a livello globale: la c.d. cookie law, infatti, si applica anche quando il sito, pure se non residente UE, riceve visite da utenti UE.
Quindi, se siete utilizzatori di account Adsense, non rischiate di arrivare impreparati al 30/09.
Sulla rete ci sono tanti esempi da imitare per adeguarsi.
Se invece siete gestori di CMS come WordPress, basta digitare nella sezione plugin del vostro pannello amministrazione WordPress, le parole cookie law o cookie policy, per avere decine di plugin che una volta installati consentono di impostare in automatico le informative di cui sopra.