NOTIZIE

Garante Privacy: Adeguamento privacy sui siti internet.

Il primo caso concreto che ritengo opportuno affrontare riguarda l’ultimo provvedimento del Garante Privacy del 10 giugno 2021 con il quale ha disposto una modifica della gestione dei cookies per i siti internet.

Come tutti hanno ben presente, quando si visita un sito internet ci compare una finestra (banner a comparsa immediata) che informa che il sito utilizza dei cookies o tecnologie simili per finalità tecniche (funzionamento del sito), analisi delle visite al sito e anche analisi dei comportamenti dei visitatori, pubblicità e altro; le possibilità di questi strumenti è pressoché infinita.

Per accedere al sito usualmente ci sono due alternative, una di accettare i cookie l’altra di andare alle impostazioni e formulare delle scelte sui cookie da accettare, alle volte non è possibile chiudere il banner se non attraverso una di queste due scelte. Se il banner scompare perché noi agiamo scorrendo il mouse (scrolling), andando a leggere la cookie policy, si potrà constatare che così facendo si accettano tutti i cookie.

Non solo, ma ogni qualvolta si accede ad uno stesso sito il predetto banner ricompare, una sorta di presenza persecutoria che induce i visitatori a cliccare il tasto più veloce, ovviamente quello che comporta una accettazione al pacchetto completo.

"Il consenso fornito dal visitatore non è certamente informato (clicclando si accetta tutto senza leggere una sia pur breve cookie policy, quindi non si è informati), neppure libero (in quanto indotto da dette impostazioni) e certamente non è specifico (accetto il pacchetto completo).”

di Mauro Giuseppe Giacomello

In sostanza il Garante della Privacy ha invertito i termini e quindi, il consenso non informato e generalizzato a tutto o una via penitenziale fra indicazioni non sempre comprensibili non devono più essere gli unici strumenti per chiudere ‘al volo’ il banner e procedere con la consultazione del sito.

Il provvedimento del Garante del 10.06.2021 ha previsto che il visitatore deve avere la possibilità di scegliere e quindi di:

1. rifiutare l’installazione di cookie attraverso un comando, anche solo chiudendo il banner cliccando sulla X che di solito è posta in alto a destra del banner (nel nostro sito abbiamo utilizzato una strada diversa costituita da una comando di accettazione dei soli cookie essenziali)
2. accettare in toto il posizionamento dei cookie o altri strumenti di tracciamento in genere attraverso un comando sito nel banner
3. (ndr. se desidera) scegliere attraverso un’area dedicata i cookie anche raggruppati per categorie omogenee e in modo analitico soltanto le funzionalità e i soggetti cd. terze parti - il cui elenco deve essere tenuto costantemente aggiornato, siano essi raggiungibili tramite specifici link ovvero anche per il tramite del link al sito web di un soggetto intermediario che li rappresenti.

L’elenco deve essere aggiornato e le possibili scelte granulari devono essere preimpostate sul diniego.

Per scegliere il visitatore deve essere informato e quindi, in una logica di concreta informazione, il predetto provvedimento prevede che il banner contenga:

1. un’informativa minima sui cookies o altri strumenti tecnici che il sito utilizza al fine di consentire al visitatore di procedere con la scelta di accettare tutti o nessuno dei cookie (punti 1-2 del capoverso che precede) o di approfondire (punto 3 del capoverso precedente);
2. un link alla cookie policy che spieghi in maniera chiara e completa almeno tutte le indicazioni di cui agli artt. 12 e 13 del Regolamento, anche con riguardo ai predetti cookie o altri strumenti tecnici;
3. il link all’ulteriore area dedicata di cui si è detto poco sopra per scegliere i cookie (anche a gruppi).

Il visitatore deve anche essere facilitato nelle successive manifestazioni di volontà o di interesse all’approfondimento e quindi il provvedimento prevede altresì che nel footer di qualsiasi pagina del dominio cui l’utente accede ci sia un link verso la cookie policy e un memo sullo stato di fatto del consenso (o meno) prestato con il collegamento all’area dedicata ai gruppi di cookie per eventualmente modificare la propria manifestazione di volontà e quanto sopra specificato.

Il visitatore deve essere effettivamente libero (e quindi non portato ad accettare tutto per mero sfinimento) il banner deve essere programmato per ricomparire solo dopo sei mesi dall’ultimo accesso a meno che il visitatore non cancelli i cookie e/o non mutino i termini dell’utilizzo dei cookie nel rispetto del principio che il consenso o meno è dato a fronte di una informativa su di un certo dato di fatto, se mutano le circostanze le basi della precedente manifestazione di volontà vengono a mancare e quindi deve essere richiesto di nuovo una manifestazione di volontà, ergo il banner deve ricomparire.

I termini fissati dal Garante per adeguare i siti internet é di sei mesi dall’adozione del predetto provvedimento e quindi stanno scadendo, più o meno dovrebbero scadere per il 10.01.2022.

Quello che mi preme osservare e che adeguare i siti internet non costituisce un compito improbo e non costa molto (non deve), ma certamente richiede uno sforzo concettuale a tutti coloro i quali hanno o vogliono avere un sito, al di là delle variegate soluzioni tecniche che si possono ‘inventare’ ovverosia comprendere che gli utenti sono soggetti la cui libertà di scelta deve essere effettivamente libera, consapevole, specifica e non, nemmeno surrettiziamente, indotta. Compreso questo, tre quarti del lavoro è fatto.

Questo sito non usa cookie se non quelli tecnici e quelli di google maps, ma comunque si sta lavorando per migliorare e per perfezionare il sistema.