DOMANDA: quali sono le principali criticità riguardanti i cookie banner?

Risponde Pierpaolo Benzi

Un errore tipico riscontrato nei cookie banner è la mancanza di chiarezza nelle informazioni fornite agli utenti. Spesso, la scelta dell'utente è ristretta a "Accetto" o "Rifiuto", senza fornire dettagli sui vari tipi di cookie e su come possono essere gestiti. In molti casi, i banner non sono progettati per rispettare il principio di consenso informato, fondamentale ai sensi del GDPR. È essenziale che i banner offrano informazioni dettagliate su cookie di profilazione, statistici e tecnici, evidenziando le diverse modalità di consenso e fornendo opzioni di consenso granulare. I cookie utilizzati per il retargeting necessitano di un consenso specifico e distinto, preferibilmente attraverso un interfaccia che faciliti le decisioni consapevoli dell'utente.

L'approfondimento: come garantire la conformità dei cookie banner

Per garantire la conformità, è cruciale che le aziende testino i loro cookie banner e implementino un sistema di soft opt-in per aumentare la probabilità di acquisire consensi validi. Tuttavia, ciò che limita l'efficacia del soft opt-in è che non può essere utilizzato in tutti i contesti, in particolare lì dove le normative locali richiedono un consenso esplicito (opt-in). La segnalazione dei consent management platforms (CMP) non sempre è sufficiente; è necessario personalizzare l’interfaccia sulla base del target dei cookie e delle esigenze specifiche di profilazione. Così, migliorare l'esperienza dell'utente e garantire il rispetto delle normative è una sfida operativa quotidiana.

Il dettaglio normativo: quali sono le normative sui cookie?

La normativa sui cookie, come delineato nell'Articolo 5 della Direttiva ePrivacy e negli articoli 7 e 8 del GDPR, stabilisce chiaramente le basi giuridiche per il trattamento dei dati. La necessità di ottenere un consenso chiaro ed esplicito è categoricamente richiesta per l'uso dei cookie di profilazione. Le sanzioni per le violazioni in questo ambito possono essere severe, pertanto è essenziale mantenere un registro dei consensi e garantire che ogni informativa relativa ai cookie sia dettagliatamente rispettosa dei requisiti normativi, incluso il diritto di opposizione degli utenti.

Se sei un consulente privacy, DPO o semplicemente un appassionato della materia iscriviti ad AIP ed avrai molti vantaggi e la possibilità di confrontarti con un network di professionisti italiani.