Cookies Policy: cosa sapere per il tuo sito web

Il 10 luglio 2021, con la pubblicazione delle linee guida, il Garante Privacy ha ribadito una serie di concetti e di procedure già conosciuti e ormai diffusamente in uso, ma ha anche introdotto nuove specificazioni in materia, volte a rendere l’utilizzo dei cookie e degli altri sistemi di tracciamento sul web sempre più sicuro e comprensibile per l’utente. 

Cosa sono i cookie?

Prima di addentrarci nella Cookies Policy, occorre ricordare a tutti il significato di Cookies: sono piccoli file di testo che vengono salvati su computer e telefono quando si visita un sito web. Questi file contengono informazioni che possono essere utilizzate dal sito web per vari scopi. I cookie infatti possono essere suddivisi in diverse categorie, come cookie tecnici, cookie di profilazione e cookie di terze parti, ciascuno con le proprie finalità e implicazioni in termini di privacy. È quindi essenziale che i siti web forniscano informazioni chiare e trasparenti attraverso una Cookie Policy, come menzionato in precedenza, per informare gli utenti sulle pratiche di utilizzo dei cookie.

I cookie possono svolgere diverse funzioni, tra cui:

1. Memorizzazione delle preferenze dell'utente come ad esempio la lingua preferita o le impostazioni di visualizzazione del sito. Ciò significa che non dovrai reimpostare tali preferenze ogni volta che visiti il sito.

2. Autenticazione dell'utente: I cookie possono essere utilizzati per autenticare gli utenti e consentire loro di accedere ad aree riservate del sito o a servizi specifici.

3. Monitoraggio delle attività dell'utente: I cookie possono essere utilizzati per raccogliere informazioni sulle attività degli utenti sul sito web. Ad esempio tenere traccia delle pagine visitate, dei tempi di permanenza sul sito e dei clic effettuati. Queste informazioni possono essere utilizzate per analizzare i modelli di utilizzo del sito e migliorare l'esperienza dell'utente.

4. Personalizzazione dell'esperienza dell'utente: I cookie possono essere utilizzati per personalizzare il contenuto e le offerte visualizzate in base alle tue preferenze e interessi. Ad esempio, se hai visitato un sito di e-commerce e hai visualizzato determinati prodotti, i cookie possono essere utilizzati per mostrarti pubblicità correlata a tali prodotti quando visiti altri siti.

5. Monitoraggio dati statistici del sito quindi raccogliere informazioni statistiche sull'utilizzo del sito web, come il numero di visitatori unici, le pagine visitate e le fonti di traffico. Tali dati sono utilizzati per analizzare le prestazioni del sito e migliorare la sua usabilità.

Perchè i cookies sono graficamente rappresentati con un biscotto?

Il termine "cookie" deriva dal termine inglese "fortune cookie" cioè biscotto della fortuna, che è una tradizione culinaria cinese in cui un piccolo biscotto di farina viene aperto per rivelare un messaggio o una predizione al suo interno. Questo tipo di biscotto è spesso servito in ristoranti cinesi o negli Stati Uniti alla fine di un pasto.

Quando i primi sviluppatori web hanno cercato un termine per descrivere i file di testo che memorizzano le informazioni sulle interazioni degli utenti con i siti web, il termine "cookie" è stato scelto in riferimento a questa tradizione dei biscotti della fortuna. Il concetto era che, come il biscotto della fortuna, i cookie avrebbero "offerto" informazioni o avrebbero "predetto" le preferenze dell'utente in base alle loro interazioni precedenti.

Quindi, il termine "cookie" è stato adottato come una metafora per descrivere questi file di testo che memorizzano e trasmettono dati sul web. Anche se i cookie non hanno nulla a che fare con i veri biscotti nella loro forma fisica, l'uso di un biscotto come rappresentazione visiva è diventato un'immagine comune per simboleggiare i cookie nei grafici o nelle illustrazioni correlate al web.

Che cos'è la Cookie Policy?

La Cookie Policy è il documento (solitamente 2-3 pagine di un PDF) che fornisce agli utenti del sito web informazioni trasparenti riguardo l'uso delle cookie e di altre tecnologie di tracciamento presenti.

Tale documento è obbligatorio in quanto la legge sulla privacy e la normativa sulla protezione dei dati, come il Regolamento Generale sulla Protezione dei Dati (GDPR) nell'Unione Europea, richiedono che i siti web informino gli utenti sulle cookie e sul loro utilizzo. Avere una Cookie Policy ti aiuta a rispettare tali requisiti legali ed evitare pesanti sanzioni.

Allo stesso tempo permette di essere trasparenti con gli utenti perchè permettono di spiegare quali tipi di cookie vengono utilizzati sul sito web, il loro scopo e come vengono utilizzate le informazioni raccolte. Gli utenti possono cosi gestire le loro preferenze in merito alle cookie, inclusa la possibilità di accettare, rifiutare o revocare il consenso in qualsiasi momento.

La Cookie Policy deve essere chiara, facilmente accessibile e comprensibile per gli utenti del sito web. È importante tenere aggiornata la Cookie Policy e verificare periodicamente la conformità alle normative in vigore.
 

La Cookies Policy è uguale per tutti i siti web?

Ogni sito web è diverso per cui non esiste una lista predefinita di cookie che vengono utilizzati da tutti. I cookie possono essere "strettamente necessari” per consentire agli utenti di navigare, migliorare l’esperienza dell’utente come il salvataggio delle preferenze, oppure da utilizzare per il marketing ovvero che tracciano le attività e i comportamenti degli utenti per studiare le loro attività per pubblicità mirate. Per ogni sito occorre quindi fare elenco dei cookie utilizzati e ottenere la sua Cookies Policy. 

Sicuramente, in comune a tutti i siti web, l'utente deve poter subito accedere alla Cookie Policy e, ai sensi delle normative sulla privacy che richiedono il consenso “opt in”, il consenso dell’utente deve essere ottenuto prima che vengano utilizzati cookie diversi da quelli strettamente necessari.

La Cookies Policy è obbligatoria?

Si ! la legge sulla privacy e la normativa sulla protezione dei dati, come il Regolamento Generale sulla Protezione dei Dati (GDPR) nell'Unione Europea, richiedono che i siti web informino gli utenti sull'uso delle cookie e di altre tecnologie di tracciamento.

Non fornire una Cookie Policy è una violazione delle leggi sulla privacy e comporta conseguenze legali e sanzioni. Inoltre, la trasparenza è un principio fondamentale per la privacy degli utenti e la fiducia nel sito web.

Quali sono le sanzioni in assenza di una corretta gestione cookies?

La violazione delle nuove Linee guida del Garante della Privacy sull’utilizzo dei cookie e degli altri strumenti di tracciamento, in vigore dal 9 gennaio 2022 determina invece l’esborso dei seguenti importi:

• dai 6.000 ai 36.000 euro, in caso di omessa o inidonea informativa;

• dai 10.000 ai 120.000 euro, in caso di installazione di cookie senza il consenso dell’interessato.

Pubblicare una Cookies Policy non corretta è sanzionabile?

Pubblicare una Cookie Policy non corretta o incompleta è grave tanto quanto non pubblicarla.

Gli errori commessi potrebbero violare le disposizioni legali potrebbe comportare sanzioni amministrative, multe o azioni legali da parte delle autorità di regolamentazione o degli utenti interessati. Gli utenti stessi potrebbero sentirsi preoccupati per la sicurezza e la privacy dei propri dati e di conseguenza evitare di utilizzare il sito in futuro.

Peggio ancora, potrebbero intraprendere azioni legali se ritengono che la Cookie Policy violi i loro diritti di privacy o che il sito abbia raccolto o utilizzato le informazioni in modo improprio. Queste azioni potrebbero portare a richieste di risarcimento danni o altre conseguenze legali.

Cosa fare per essere a norma?

È fondamentale dedicare tempo ed energia per sviluppare una Cookie Policy accurata e aggiornata, in linea con le leggi sulla privacy applicabili e le pratiche di buona governance dei dati. Occorre quindi consultare professionisti della privacy per garantire che la Cookie Policy sia conforme alle norme vigenti e rispecchi correttamente le pratiche di utilizzo dei cookie del singolo sito.

In alternativa sono disponibili servizi informatici automatici in grado di analizzare il sito web e creare la Cookie Policy del sito analizzato oltre che mantenere questo servizio nel tempo per monitorare eventuali novità ed aggiornare di conseguenza la documentazione.

 

 

Per la foto pubblicata si ringrazia dmarr515 da Pixabay