Un cookie banner non conforme alle Linee guida del Garante Privacy espone il tuo sito a controlli e sanzioni concrete, non solo teoriche. Ecco cosa richiedono le regole in vigore dal 2022 e come adeguare il tuo sito.
Così come ti affidi a un commercialista per gestire correttamente gli aspetti fiscali del tuo business — evitando sanzioni per errori che potresti non riconoscere da solo — allo stesso modo la gestione di cookie e privacy sul tuo sito richiede competenze specifiche: un errore nel banner o nell’informativa può esporre il tuo sito a controlli e sanzioni del Garante Privacy.
Ci sono alcuni componenti che per funzionare correttamente devono tracciare con dei “cookie” i comportamenti dell’utente. Alcuni di questi possono essere disattivati, altri sono necessari per il funzionamento base del sito (tecnici).
La semplice integrazione dei profili social o l’utilizzo di un video dalla piattaforma YouTube sono funzionalità da dichiarare, in quanto introducono nel sito cookie di tipo analitico che tracciano l’utente.
Cookie in Italia: le nuove linee guida del Garante Privacy
Se tu o i tuoi utenti avete sede in Italia, questi requisiti ti riguardano. Le regole sono definite dalle Linee guida cookie e altri strumenti di tracciamento pubblicate dal Garante Privacy, entrate pienamente in vigore il 10 gennaio 2022.
Cookie banner
I pulsanti “Accetta” e “Rifiuta” (o un comando “X” con funzione di rifiuto) sono obbligatori. Gli utenti devono poter fare scelte granulari sulle funzionalità, le terze parti e le categorie di cookie da installare (pur lasciando i dettagli dell’implementazione al fornitore del servizio, le linee guida suggeriscono che raggruppare le opzioni sia una soluzione adatta a soddisfare questo requisito). Gli utenti devono poter aggiornare le proprie preferenze di tracciamento in qualsiasi momento.
Raccolta del consenso
- Il consenso via semplice scorrimento non è più valido.
- I cookie wall non sono ammessi.
Validità delle preferenze dell’utente relative al consenso: dopo aver chiesto il consenso la prima volta, devono passare almeno 6 mesi prima di poterlo chiedere nuovamente.
Cookie statistici (analytics)
- I cookie statistici di prima parte possono essere installati senza il consenso dell’utente (e senza blocco preventivo).
- I cookie statistici di terza parte possono essere installati senza il consenso dell’utente (e senza blocco preventivo) solo a determinate condizioni.
Prova del consenso: ti serve un registro delle preferenze cookie per poter dimostrare di aver ottenuto un consenso valido secondo gli standard del GDPR.
Basi giuridiche applicabili all’uso dei cookie oltre al consenso: l’interesse legittimo non costituisce una base giuridica valida.
I controlli sono attivi
Il Garante Privacy ha inserito verifiche specifiche sui cookie nei propri piani ispettivi a partire dal 2022, incluso quello del primo semestre 2025, condotte dal Nucleo Speciale Tutela Privacy e Frodi Tecnologiche della Guardia di Finanza. Un banner non conforme espone quindi il sito a un rischio concreto, non solo teorico.
Le nuove regole sono entrate pienamente in vigore il 10 gennaio 2022.
Le informazioni riportate hanno carattere generale e non sostituiscono una consulenza legale specifica per il tuo caso.
FAQ
Sì, secondo le Linee guida del Garante Privacy i pulsanti “Accetta” e “Rifiuta” (o un comando X con funzione di rifiuto) sono obbligatori sul cookie banner.
No, il consenso via semplice scorrimento (scroll) non è più considerato valido secondo le attuali linee guida del Garante Privacy.
I cookie statistici di prima parte possono essere installati senza consenso preventivo. Quelli di terza parte solo a determinate condizioni stabilite dal Garante.
Devono passare almeno 6 mesi dalla prima richiesta di consenso prima di poterlo richiedere nuovamente allo stesso utente.