Il 10 gennaio 2022 entreranno in vigore delle nuove normative dettate dal Garante della Privacy attraverso il provvedimento del 10 giugno 2021, n. 231, Visibile in chiaro al seguente link:

https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9677876       

E le relative linee guida a tutela degli utenti: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9679893

Fino ad oggi erano richiesti alcuni adempimenti ai titolari di siti web in termini di archiviazione e gestione dei dati personali degli utenti.

A partire al 10 Gennaio 2022 questi adempimenti aumentano considerevolmente e, per fornirvi un’idea dei cambiamenti che interverranno, i contenuti fondamentali del nuovo regolamento possono essere distinti nei seguenti argomenti:

 

COOKIE BANNER

Il cookie banner è un avviso che viene mostrato su un sito web la prima volta che un utente lo visita. Serve per informare l’utente su quali cookie si vorrebbero installare, chiedergli il consenso e informarlo dei suoi diritti a riguardo. Oltre ai requisiti ora esistenti dal 10 gennaio 2022 si dovrà prevedere:

• Un tasto per accettare e uno per rifiutare tutti i cookie

• Un’informativa breve e chiara contenente informazioni sui cookie raccolti e relative finalità di utilizzo

• Un’indicazione chiara che proseguendo la navigazione con un’azione esplicita di accettazione

(es. cliccando sul pulsante accetta) presta il suo consenso alla profilazione

• Un link ad un’area del sito dove gli utenti possano fare scelte granulari sulle funzionalità, le

terze parti e i cookie da installare

​

RACCOLTA DEL CONSENSO

Sono state inserite due novità:

• Non è più possibile considerare come consenso espresso il semplice scorrimento della pagina (scrolling o scrolldown)

• Non è più possibile utilizzare i cookie wall, ovvero tipi di cookie banner che impediscono all’utente l’accesso al sito a meno che egli non accetti i cookie

​

PROVA DEL CONSENSO

La trasparenza assume un valore molto importante, per questo dal 10 gennaio 2022 le aziende devono poter dimostrare di aver ottenuto il consenso dall’utente.

Non sarà sufficiente tenere un registro utenti, ma dovranno essere registrate informazioni puntuali come quali cookie l'utente abbia approvato e quali invece no e in quale circostanza.

 

DURATA DELLA VALIDITA’

Dopo aver chiesto all'utente il consenso al trattamento dei suoi dati, devono passare almeno 6 mesi prima di poterlo chiedere nuovamente.

Esempio pratico: Se per errore, ad esempio, un utente non accetta i Cookie di Marketing, la legge prevede che il sito web non potrà chiedere una nuova accettazione prima che siano

trascorsi 6 mesi. L’utente potrà però modificare le sue preferenze autonomamente cliccando sull’apposito link implementato.

Resta invece invariata la possibilità di installare senza consenso i cookie tecnici, così comei cookie statistici di prima parte. Anche i cookie statistici di terze parti sono installabili anche senza consenso, ma solo se sono anonimi.

A corredo di tutto questo ogni sito deve essere provvisto di una Privacy Policy e una Cookies Law aggiornata.

Se il vostro sito non rispecchia i seguenti requisiti di tutela e informativa sui cookies e al trattamento dei dati utente, in qualità di titolari del sito potreste incorrere in sanzioni.