Pareti di biscotti: Sono conformi al GDPR ?

Un cookie wall è un pop-up che limita o blocca l'accesso al vostro sito web finché l'utente non accetta l'utilizzo dei cookie.

l'utilizzo dei cookie wall non è conforme alle leggi sulla privacy dei dati, come il Regolamento generale sulla privacy dei dati (GDPR).GDPR) e la Direttiva ePrivacy, a meno che non si rispettino condizioni rigorose.

Inoltre, i cookie wall sono obsoleti ai sensi del California Consumer Privacy Act(CCPA).

In questo articolo scoprirete cos'è un cookie wall, come potete o non potete utilizzarlo in modo GDPR e le soluzioni alternative per richiedere il consenso per i cookie.

Indice dei contenuti

1. Che cos'è una parete di biscotti?
2. Che aspetto ha una parete di biscotti?
3. I muri di biscotti sono legali nell'UE?
4. Le pareti di cookie sono consentite ai sensi del GDPR?
5. Cosa dice la CCPA in merito ai muri di biscotti?
6. Alternative legali al muro dei biscotti
7. Cosa non fare
8. Domande frequenti sulla parete di biscotti
9. Riassunto

Che cos'è una parete di biscotti?

Un cookie wall è un pop-up sul vostro sito web che chiede agli utenti di accettare o rifiutare il tracciamento del sito web e i cookie, ma se scelgono di non acconsentire, limita o blocca il loro accesso al sito web.

I cookie wall non danno agli utenti la possibilità di personalizzare la raccolta dei dati.

Cosa sono i cookie?

La maggior parte dei siti web utilizza i cookie, piccoli file di testo contenenti dati che i siti web lasciano sul browser degli utenti.

Alcuni sono considerati essenziali perché sono necessari per il corretto funzionamento di un sito web.

Tutti gli altri cookie, invece, sono considerati non essenziali e richiedono il consenso dell'utente ai sensi di leggi come il GDPR e la Direttiva ePrivacy, in quanto si qualificano come informazioni personali.

Che aspetto ha una parete di biscotti?

I cookie wall si presentano come finestre pop-up o banner che appaiono sullo schermo non appena un individuo apre una pagina web.

In genere presenta un testo sui cookie che invita gli utenti a disabilitare o consentire le impostazioni dei cookie e dei tracker, come mostrato nell'esempio seguente.

Un muro di cookie costringe gli utenti ad accettare i cookie per utilizzare il vostro sito web e nega loro l'accesso alle funzioni se non acconsentono.

I cookie banner, invece, sono conformi alle leggi sulla privacy a livello globale e consentono agli utenti di scegliere di aderire, rinunciare o revocare il consenso a specifici cookie e al tracciamento in qualsiasi momento.

I muri di biscotti sono legali nell'UE?

l'uso di pareti di cookie nell'UE è consentito solo se si soddisfano le condizioni rigorose stabilite dalle autorità di protezione dei dati dell'UE.

È necessario esaminare i requisiti sui cookie di ciascun Paese dell'UE e soddisfare le relative condizioni.

Esaminiamo ora i criteri dei principali Paesi dell'UE e del Regno Unito per la legittimità delle pareti di cookie.

I muri di biscotti sono legali in Francia?

Sì, i cookie wall sono legali in Francia, ma devono soddisfare i criteri specifici delineati dall'Autorità francese per la protezione dei dati (CNIL).

La CNIL ha fornito indicazioni sui cookie wall, affermando che, sebbene non vi sia un divieto generalizzato all'uso dei cookie wall, i siti web possono implementarne uno solo se soddisfa i seguenti criteri:

• Deve esistere un'alternativa reale ed equa ai contenuti o ai servizi murati.
• Il prezzo del paywall deve essere ragionevole.
• La creazione di un account utente deve corrispondere agli scopi specificati.
• Le pareti di pagamento/cookie devono corrispondere agli scopi dei cookie specificati.
• Nel caso in cui venga selezionata un'alternativa alle pareti di cookie, i cookie possono essere depositati solo in circostanze limitate.

I muri di biscotti sono legali nel Regno Unito?

I cookie wall sono legali nel Regno Unito, ma per utilizzarli è necessario seguire linee guida specifiche.

Analogamente alla Francia, l'autorità britannica per la protezione dei dati, l'information Commissioner's Office (ICO), non vieta l'uso dei cookie wall se si soddisfano le seguenti condizioni:

• Dovete offrire alle persone una scelta autentica e libera.
• l'accesso ai vostri servizi non dovrebbe essere subordinato all'accettazione di pareti di cookie, a meno che i cookie non siano necessari per quel servizio.

I muri di biscotti sono legali in Italia?

In Italia, le pareti di biscotti non sono ammesse.

Il Garante italiano per la protezione dei dati personali ha adottato nel 2021 nuove linee guida che vietano l'uso dei cookie wall sui siti web italiani.

Aggiornamento del Comitato europeo per la protezione dei dati (EDPB) sulle pareti per i cookie

Il 4 maggio 2020, l'EDPB, l'organismo responsabile di garantire che le entità e le imprese cooperino in modo coerente con il GDPR, ha aggiornato le proprie linee guida sul consenso degli utenti online.

Le linee guida affermano che le pareti dei cookie impediscono alle persone di dare un consenso valido perché non hanno una scelta autentica e libera.

Secondo gli aggiornamenti del consiglio:

Pur non essendo giuridicamente vincolanti, le linee guida dell'EDPB garantiscono un'applicazione uniforme del GDPR in tutta l'uE e dovrebbero essere prese in considerazione.

Le pareti di cookie sono consentite ai sensi del GDPR?

Le pareti di cookie non sono generalmente consentite ai sensi del GDPR , a meno che non seguano linee guida rigorose.

Ad esempio, se il consenso è la base giuridica per l'utilizzo dei cookie, un muro di cookie non soddisferebbe i requisiti di privacy delineati dalla legge, che all'articolo 4 definisce il consenso dell'utente come:

"... un'indicazione libera, specifica, informata e inequivocabile della volontà dell'interessato che, con una dichiarazione o una chiara azione affermativa, esprime il proprio consenso al trattamento dei dati personali che lo riguardano".

Oltre a richiedere il consenso degli utenti, il GDPR richiede anche di spiegare perché e come si utilizzano i dati prima che ogni cookie venga inserito nel browser degli utenti, cosa che i cookie wall non fanno.

Le pareti di cookie possono soddisfare gli obblighi se si può dimostrare una base giuridica diversa, come l'adempimento di un contratto o un interesse legittimo, ma questo è più difficile da ottenere.

Come abbiamo spiegato in precedenza, prima di decidere di utilizzare i cookie wall è necessario esaminare i requisiti stabiliti da ciascun Paese dell'UE.

Cosa dice la CCPA in merito ai muri di biscotti?

È possibile utilizzare pareti di cookie sotto la giurisdizione del California Consumer Privacy Act(CCPA), modificato dal California Privacy Rights Act(CPRA), a condizione che gli utenti possano ancora rinunciare alla vendita o alla condivisione dei loro dati e dei cookie utilizzati per gli annunci mirati.

Ma se il vostro sito web o la vostra app rientrano nel campo di applicazione del CCPA, sappiate che i muri dei cookie non riguardano le linee guida o i requisiti effettivi in materia di privacy dei dati.

Ad esempio, il CCPA e il CPRA stabiliscono che dovete informare i vostri utenti su quali dati personali tracciate, anche attraverso i cookie, sul perché e su cosa fate con i dati - ma dovete farlo con una politica sui cookie, non solo con un muro.

Alternative legali al muro dei biscotti

Ogni Paese dell'UE ha una propria serie di norme sulla legalità delle pareti di biscotti e può essere lungo capire e seguire tutte queste sfumature.

Considerate invece l'utilizzo di meccanismi alternativi ai cookie wall, come i banner di consenso e i gestori del consenso, che sono pienamente conformi a tutti gli aspetti del GDPR.

Alternativa al muro dei cookie legali: consenso ai cookie Banner

Un banner di consenso ai cookie è un'ottima alternativa legale a un muro, perché viene visualizzato non appena gli utenti entrano nel vostro sito e non distribuisce i cookie finché non scelgono di accettare, negare o personalizzare i diversi tracker.

A differenza dei cookie wall, i banner offrono agli utenti tre opzioni:

• Accettare tutti i cookie
• Rifiuta tutti i cookie
• Personalizzare i cookie

È inoltre possibile inserire nel proprio banner un link alla politica dei cookie, che soddisfa i requisiti del GDPR e del CCPA per informare gli utenti:

• l'utilizzo dei cookie
• Perché li collezionate
• Con chi condividete le informazioni
• Come i vostri utenti possono ritirare il consenso in qualsiasi momento

Di seguito, un esempio del banner del consenso ai cookie che appare sul nostro sito.

Il link alla nostra politica sui cookie e al centro di raccolta del consenso è presente direttamente sul nostro banner, seguendo le linee guida delineate dal GDPR e dal CCPA.

La schermata sottostante mostra come si presentano le nostre opzioni relative ai cookie nel caso in cui l'utente decida di modificare le proprie preferenze, cosa che può fare in qualsiasi momento.

Inoltre, forniamo un link alle opzioni di consenso ai cookie nel piè di pagina del nostro sito web, in modo che i nostri utenti abbiano sempre accesso al controllo del loro consenso, e vi raccomandiamo di fare lo stesso.

Potete fare tutto questo e molto altro ancora utilizzando il nostro Generatore diCookie Banner .

Alternativa al muro dei cookie legali: consenso ai cookie Manager

Un gestore di consenso ai cookie è una soluzione di conformità tutto in uno per le aziende e aiuta il tuo sito web o app a creare un banner di consenso ai cookie, una politica sui cookie e a gestire e tracciare le opzioni di consenso dei tuoi utenti.

Vi consigliamo di utilizzare un gestore del consenso perché il solo cookie banner non è sufficiente per rendere il vostro sito web o la vostra app conformi a leggi come il GDPR e il CCPA.

Il nostro consenso ai cookie Manager è stato costruito dal nostro team legale e da esperti di privacy dei dati per aiutare la vostra azienda a utilizzare i cookie in conformità con le leggi globali sulla privacy dei dati.

Aggiorniamo regolarmente i nostri strumenti, in modo che possiate fidarvi del fatto che il nostro consenso ai cookie Manager soddisfi gli standard delle leggi sulla privacy esistenti e di quelle nuove che potrebbero riguardare la vostra attività.

Cosa non fare

Vediamo cosa non fare quando si aggiunge un cookie wall o un banner al proprio sito GDPR.

Non cercate di bloccare gli utenti regionali

Per evitare di rientrare nel GDPR, potreste tentare di bloccare l'utilizzo del vostro sito web a tutti i Paesi dello Spazio Economico Europeo (SEE), ma non è consigliabile.

In questo modo si impedisce a milioni di utenti di una delle più grandi aree economiche del mondo di entrare in contatto con la vostra azienda, e i metodi per analizzare e identificare gli indirizzi IP europei sono spesso inaffidabili.

Poiché la tecnologia è imperfetta, si potrebbe comunque incorrere in una violazione delle leggi sulla privacy dei dati, per cui questo workaround non vale la pena.

Non cercate soluzioni subdole

Non si devono tentare tattiche di workaround subdole per quanto riguarda le opzioni di consenso ai cookie degli utenti, come ad esempio:

• Pubblicare caselle di controllo pre-selezionate e affermare che ciò vale come consenso dell'utente.
• Rendere le opzioni di "rifiuto del consenso" più piccole o meno evidenti rispetto alle opzioni di opt-in.
• Utilizzare un linguaggio distorto per dissuadere gli utenti dal negare il consenso.
• Richiedere più clic agli utenti per negare il consenso.
• Rendere oneroso o difficile per gli utenti negare il consenso.

l'implementazione di questi workaround mette a rischio la vostra azienda, perché qualcuno potrebbe presentare un reclamo contro il vostro sito web o la vostra app e le autorità per la protezione dei dati potrebbero trovarvi in violazione del GDPR o del CCPA.

Le sanzioni in caso di non conformità sono significative:

• GDPR: 4% del fatturato annuo lordo o 24 milioni di euro (23 milioni di dollari), il valore più alto.
• CCPA: $2.500 per incidente, $7.500 per incidente intenzionale

Non affidatevi a un approccio fai-da-te

Potreste essere tentati di occuparvi da soli di tutti i requisiti di conformità dei cookie, ma non è consigliabile a meno che non siate voi stessi:

• Lavorare con un avvocato
• Avere una conoscenza approfondita delle leggi sulla privacy dei dati che vi riguardano
• Avere le competenze tecniche necessarie per gestire le scelte di consenso dei vostri utenti

Un approccio fai-da-te richiede molto tempo, è impegnativo e può mettere a rischio la vostra azienda se qualcosa va storto.

Piuttosto che reinventare la ruota, esistono già molte soluzioni eccellenti, come il nostro consenso ai cookie Manager, che è configurabile per soddisfare i requisiti sui cookie nelle seguenti regioni:

Domande frequenti sulla parete di biscotti

Date un'occhiata ad alcune delle domande più frequenti che riceviamo sulle pareti di biscotti:

Che cos'è una parete di biscotti?

Un cookie wall è un pop-up che appare sul vostro sito web o sulla vostra app e chiede agli utenti di accettare o rifiutare i cookie; se scelgono di non accettare, il loro accesso ai vostri servizi viene negato o limitato.

Come funziona una parete di biscotti?

I muri di cookie funzionano come pop-up che appaiono non appena l'utente approda sulla vostra pagina web; l'utente può accettare tutti i cookie per accedere al vostro sito o negare tutti i cookie e non utilizzare i vostri servizi.

I muri di biscotti sono legali?

Nella maggior parte dei casi, i cookie wall non sono conformi al GDPR o alla direttiva ePrivacy e sono consentiti solo in condizioni molto specifiche. Non sono necessari ai sensi del CCPA.

Cosa utilizzare al posto di una parete di biscotti?

È consigliabile utilizzare un banner e un gestore del consenso ai cookie invece di un muro di cookie.

I banner per consenso ai cookie consentono ai vostri utenti di personalizzare le scelte di consenso per i diversi cookie e il tracciamento dei dati.

consenso ai cookie manager vi aiutano:

• Determinare quali cookie utilizza il vostro sito web
• Creare una politica sui cookie per condividere con gli utenti le informazioni appropriate richieste da leggi come il GDPR e il CCPA.
• Tracciare le opzioni di consenso degli utenti

Riassunto

Se la vostra azienda è soggetta alle leggi sulla privacy dei dati come il GDPR, i cookie wall non sono raccomandati: è meglio utilizzare i banner di consenso.

Le pareti di cookie non soddisfano i requisiti di consenso GDPR e il loro utilizzo legale richiede molto tempo perché gli Stati membri dell'UE hanno criteri diversi per la loro attuazione.

Assicuratevi che il vostro sito web o la vostra app utilizzino un gestore di consenso ai cookie aggiornato, anziché il vecchio e obsoleto cookie wall.

Scritto da Ali Talip Pınarbaşı, CIPP/E, & LLM

Ali è avvocato specializzato in diritto della privacy con sede a Londra. Ha conseguito un Master in diritto della privacy dell’UE al King’s College di Londra. Ha sei anni di esperienza nel fornire consulenza alle aziende su come conformarsi alle normative sulla protezione dei dati.

Leggi tutti i post di Ali Talip Pınarbaşı, CIPP/E, & LLM

Revisionato da Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha Komnenic è consulente legale e Direttore della Privacy Globale Termly, laureata in giurisprudenza presso l'Università di Belgrado. È specializzata nell'implementazione, nel monitoraggio e nella verifica della conformità aziendale alle normative sulla privacy (HIPAA, PIPEDA, Direttiva ePrivacy, GDPR, CCPA, POPIA, LGPD).

Leggi tutti i post revisionati da Masha Komnenic CIPP/E, CIPM, CIPT, FIP