Cosa fare se sito installa cookies

Come previsto dal Provvedimento dell'8 maggio 2014, è scaduto il 2 giugno il termine per dare attuazione alle prescrizioni del Garante in materia di cookie.

In questa pagina sono raccolti documenti e informazioni utili per mettersi in regola e per saperne di più sull'uso dei cookie.

Il nuovo regolamento europeo sulla protezione dei dati personali è entrato in vigore già da qualche mese, la regolamentazione sull’utilizzo dei cookies già da tre anni, eppure molti siti non si sono ancora allineati a quelli che sono gli standard sulla gestione dei dati degli utenti.
In questo articolo analizziamo quali sono alcuni degli errori più comuni commessi attualmente dai siti in relazione alla gestione dei cookies e quali sono invece gli accorgimenti da adottare per essere a norma.
La normativa

La normativa riguardante i cookies è entrata in vigore a metà 2015, ben prima dell’entrata della famigerata GDPR, quest’ultima però ha comunque avuto un forte impatto su come i cookies devono essere trattati, in quanto questi possono trasportare dati personali degli utenti.

L’art.4 della GDPR nel suo primo paragrafo specifica cosa si intenda per “dato personale” definendolo come: Qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

É proprio il concetto di “identificabilità” quello che lega l’argomento cookies a doppia mandata con la GDPR, in quanto l’utilizzo di cookies proprietari e di terze parti potrebbe rendere identificabile un individuo, anche tramite la raccolta di dati apparentemente anonimi quali ad esempio l’indirizzo IP di un utente.