Privacy: il no del Garante ai web cookie per profilazione senza consenso

Biancamaria Consales

“L’installazione dei cookie per finalità di profilazione e marketing da parte dei gestori dei siti senza aver prima informato gli utenti e aver ottenuto il loro consenso, sono lesivi della privacy degli utenti stessi”. Da qui il no ai web cookie per profilazione senza consenso disposto dal Garante, il quale, tramite un provvedimento generale pubblicato in Gazzetta ufficiale e adottato al termine di una consultazione pubblica,  ha individuato modalità semplificate per rendere agli utenti l’informativa on line sull’uso dei cookie, fornendo al contempo indicazioni per acquisire il consenso, quando richiesto dalla legge.

Si ricorda che i cookie sono piccoli file di testo che i siti visitati inviano al terminale (computer, tablet, smartphone, notebook) dell’utente, dove vengono memorizzati, per poi essere ritrasmessi agli stessi siti alla visita successiva: essi sono, solitamente, usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni sui siti. Il pericolo intrinseco dei cookie consiste, tuttavia, nel fatto che, attraverso i cookie, è possibile monitorare la navigazione, raccogliere dati su gusti, abitudini, scelte personali che consentono la ricostruzione di dettagliati profili dei  consumatori.

Per proteggere la privacy degli utenti e consentire loro scelte più consapevoli, il Garante ha, dunque, stabilito che, d’ora in avanti,  quando si accede alla home page o ad altra pagina di un sito web deve immediatamente comparire un banner ben visibile, in cui sia indicato chiaramente:

1) che il sito utilizza cookie di profilazione per inviare messaggi pubblicitari mirati;

2) che il sito consente anche l’invio di cookie di “terze parti”, ossia di cookie installati da un sito diverso tramite il sito che si sta visitando;

3) un link a una informativa più ampia, con le  indicazioni sull’uso dei cookie inviati dal sito, dove è possibile negare il consenso alla loro installazione direttamente  o collegandosi ai vari siti nel caso dei cookie di “terze parti”;

4) l’indicazione che proseguendo nella navigazione si presta il consenso all’uso dei cookie.

Per quanto riguarda l’obbligo di tener traccia del consenso dell’utente, al gestore del sito è consentito utilizzare un cookie tecnico, in modo tale da non riproporre l’informativa breve alla seconda visita dell’utente. Rimane in capo all’utente la facoltà di modificare le proprie scelte sui cookie attraverso l’informativa estesa, che deve essere linkabile da ogni pagina del sito.