La gestione dei cookie su siti web e applicazioni è un elemento fondamentale per garantire la conformità alle normative sulla privacy, in particolare al GDPR e alla Direttiva ePrivacy (la cosiddetta Cookie Law). 

Cosa sono i cookie? I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell’utente durante la navigazione e che consentono di migliorare l’esperienza d’uso, raccogliere dati di navigazione o profilare utenti per finalità di marketing.

Tipi di cookie

I cookie si distinguono principalmente in base alla loro finalità e alla durata:

• Cookie tecnici o essenziali: necessari per il funzionamento del sito o dell’app, ad esempio per gestire la sessione di login o il carrello di un e-commerce. Questi cookie non richiedono consenso preventivo

• Cookie di preferenza: memorizzano le scelte dell’utente, come la lingua preferita o la regione

• Cookie di analisi o statistici: raccolgono informazioni anonime sull’utilizzo del sito o app per migliorarne le prestazioni

• Cookie di profilazione: utilizzati per tracciare le abitudini di navigazione dell’utente e per mostrare pubblicità personalizzate. Questi cookie richiedono sempre il consenso esplicito e preventivo dell’utente
  

Quando è obbligatorio il cookie banner?

Tra le misure principali per tutelare la navigazione degli utenti, c’è l’adozione del cookie banner. Si tratta di uno spazio dedicato alla descrizione dei cookie presenti sulla piattaforma e dotato di pulsanti. L’utente clicca sul pulsante desiderato per esprimere la propria preferenza all’utilizzo dei cookie. 

Il cookie banner è obbligatorio in tutti i siti e app che utilizzano cookie non essenziali, quindi principalmente i cookie di profilazione e di analisi che non siano anonimi. La normativa prevede che:

• il consenso per i cookie non essenziali deve essere raccolto prima che i cookie vengano installati

• l’utente deve ricevere una chiara informativa su quali cookie verranno utilizzati, da chi, e con quale finalità

• l’accettazione deve essere espressa tramite azione positiva (ad esempio clic su “Accetto”), non possono essere utilizzate caselle preselezionate.
  

In sostanza, il cookie banner è obbligatorio se il sito/app si rivolge a cittadini dell’Unione Europea o ha sede nell’UE e utilizza cookie di profilazione o di tracciamento.

La possibilità di modificare le preferenze cookie

È anche obbligatorio fornire all’utente la possibilità di rifiutare o modificare le proprie preferenze sui cookie in qualsiasi momento. Questo significa che:

• dopo il primo consenso espresso o rifiutato, l’utente deve poter accedere facilmente a una sezione o finestra dove modificare la scelta iniziale

• questa opzione è spesso fornita tramite un pulsante “Modifica preferenze cookie” o un link nella footer del sito o nelle impostazioni dell’app

• le preferenze granulari consentono di scegliere quali categorie di cookie accettare o rifiutare (ad esempio solo cookie tecnici, rifiutando i cookie di profilazione)

• il sito/app deve rispettare immediatamente le modifiche apportate e bloccare eventuali cookie non autorizzati.
  

Documenti legali da pubblicare sulla piattaforma

In più, per essere conformi alla legge, il sito o l’app deve pubblicare almeno due documenti fondamentali:

• Cookie Policy: descrive dettagliatamente quali cookie vengono usati, con quali finalità, da quale soggetto (proprietario o terze parti), come si può modificare il consenso e disabilitare i cookie.

• Privacy Policy: illustra in modo più ampio le modalità di trattamento dei dati personali degli utenti, le basi giuridiche, i diritti degli utenti, i soggetti cui i dati possono essere comunicati e altre informazioni rilevanti.

Entrambi i documenti devono essere facilmente accessibili dall’utente, solitamente tramite link presenti nel footer del sito o nel menu dell’app. La Cookie Policy deve essere coerente con quanto riportato nel cookie banner e nelle impostazioni di consenso offerte agli utenti.

Basta così? Non esattamente, ci sono anche altri aspetti da curare per assicurarsi di rispettare quanto previsto dalla legge. Rilassati, per semplificare la gestione, molte realtà si affidano a piattaforme di gestione del consenso (CMP) che permettono di automatizzare la scansione dei cookie, la raccolta del consenso e la conservazione di un registro storico delle preferenze degli utenti. 

Alcuni esempi di CMP sono Iubenda, Cookiebot, Onetrust… puoi scegliere quello che incontra maggiormente le tue esigenze e il tuo budget.

Questa gestione aggiornata e trasparente non solo tutela l’utente, ma costituisce anche un valore aggiunto per la reputazione digitale di un sito o app. E tu? Hai già implementato la gestione dei cookie sul tuo sito?