Come previsto dal Provvedimento dell'8 maggio 2014, è scaduto il 2 giugno il termine per dare attuazione alle prescrizioni del Garante in materia di cookie.
Cosa sono i cookie
Un cookie è un piccolo file di testo che viene creato all'interno del computer di chi visualizza un sito web allo scopo di registrarvi alcune informazioni relative alla visita nonché di creare un sistema per riconoscere l'utente anche in momenti successivi; tale cookie, infatti, potrà non solo essere creato ma anche letto e modificato dallo stesso sito web che lo ha generato.
In pratica possiamo dire che i cookie sono una sorta di "memoria" attraverso la quale un sito web riesce a riconoscere uno specifico utente e ad associargli delle informazioni di varia natura e per differenti finalità.
E' bene precisare che un sito Web può impostare un cookie sul browser dell'utente solo ed esclusivamente se le preferenze configurate per quest'ultimo lo consentono e che il browser può consentire a un determinato sito di accedere solo ed esclusivamente ai cookie da esso impostati e non a quelli impostati da altri siti Web.
Si ricorda che la disciplina relativa all'uso dei c.d. "cookie" e di altri strumenti analoghi (web beacon/web bug, clear GIF, ecc.) nei terminali (personal computer, notebook, tablet pc, smartphone, ecc.) utilizzati dagli utenti, è stata modificata a seguito dell'attuazione della direttiva 2009/136 che ha modificato la direttiva "e-Privacy" (2002/58/CE), questa poi è stata adottata dall'Italia con la pubblicazione del Provvedimento dell' 8 maggio 2014.
Il Garante, consapevole della portata della presente decisione, ritiene pertanto necessario che le misure prescritte nella stessa siano, da un lato, tali da consentire agli utenti di esprimere scelte realmente consapevoli sull'installazione dei cookie mediante la manifestazione di un consenso espresso e specifico (come previsto dall'art. 23 del Codice) e, dall'altro, presentino il minore impatto possibile in termini di soluzione di continuità della navigazione dei medesimi utenti e della fruizione, da parte loro, dei servizi telematici.
I gestori di siti web, sono tenuti a fornire agli utenti in relazione ai cookie e agli altri dispositivi installati da o per il tramite del proprio sito stabilisce che nel momento in cui si accede alla home page (o ad altra pagina) di un sito web, deve immediatamente comparire in primo piano un banner di idonee dimensioni contenente le seguenti indicazioni:
1. che il sito utilizza cookie di profilazione al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dall'utente nell'ambito della navigazione in rete;
2. che il sito consente anche l'invio di cookie "terze parti" (laddove ciò ovviamente accada);
3. il link all'informativa estesa, che deve contenere le seguenti ulteriori indicazioni relative a:
• uso dei cookie tecnici e analytics;
• possibilità di scegliere quali specifici cookie autorizzare;
• possibilità per l'utente di manifestare le proprie opzioni in merito all'uso dei cookie da parte del sito anche attraverso le impostazioni del browser, indicando almeno la procedura da eseguire per configurare tali impostazioni;
4. l'indicazione che alla pagina dell'informativa estesa è possibile negare il consenso all'installazione di qualunque cookie;
5. l'indicazione che la prosecuzione della navigazione mediante accesso ad altra area del sito o selezione di un elemento dello stesso (ad esempio, di un'immagine o di un link) comporta la prestazione del consenso all'uso dei cookie;
Il mancato e/o non corretto adeguamento alle disposizioni sancite dalla nuova normativa sui cookie può avere delle conseguenze davvero pesantissime. Il provvedimento dell'8 maggio 2014, infatti, prevede sanzioni amministrative salatissime da un minimo di 6.000 fino ad un massimo di 36.000 Euro per chi non è in regola.
Ancora peggiori le conseguenze dell'installazione di cookie di profilazione senza il consenso dell'interessato: in questo caso, infatti, la sanzione va da un minimo di 10.000 ad un massimo di 120.000 Euro. La mancata notificazione al Garante, infine, prevede una sanzione da 20.000 a 120.000 Euro.
Seppur motivata dal lodevole intento di tutelare la privacy degli utenti della Rete, la cookie law, soprattutto nella versione italiana, rischia di essere un vero e proprio terremoto i siti web: se l'avviso appare giustificato nel caso in cui un sito adotti in prima persona dei cookie di tracciamento, forse eccessivamente oneroso appare l'obbligo di informativa ed il blocco preventivo per i cookie di terze parti spesso ospitati inconsapevolmente sui siti di migliaia di piccoli e piccolissimi editori o di semplici blogger.
Per questa particolare categoria, infatti, non c'è solo il rischio di una forte riduzione dei guadagni (pensiamo al blocco dei banner sino all'accettazione dei cookie) ma anche quello, forse più grave, di dover (o voler) chiudere il sito o blog: nei prossimi mesi, infatti, potrebbero essere non pochi i gestori di siti web che, ritenendo troppo rischioso, troppo complesso e/o economicamente non più conveniente la permanenza on-line, decideranno di interrompere le pubblicazioni.
