Scenario illustrativo: persone e organizzazioni sono ipotetiche. Non è un incarico o un risultato attribuito allo studio.
LA RISPOSTA IN BREVE
La revoca deve essere agevole quanto la prestazione del consenso e produrre effetti nel sistema. Un pulsante funzionante nell’interfaccia non basta se gli strumenti continuano a operare come prima.
La situazione.
Scenario illustrativo inventato. Un’associazione usa una piattaforma di consenso certificata per la pubblicità. Un visitatore accetta inizialmente, poi riapre le preferenze dal footer e rifiuta le finalità facoltative. Il pannello mostra la nuova scelta, ma un plugin carica comunque uno strumento pubblicitario direttamente nel codice della pagina. L’agenzia controlla soltanto che il banner compaia. Il problema non è necessariamente il fornitore della CMP: manca il collegamento corretto fra preferenze, tag e integrazioni aggiunte nel tempo.
PRIMA DI DECIDERE
Tre fatti da mettere a fuoco.
- 01
La preferenza viene cambiata dopo un consenso precedente.
- 02
Un tag è inserito fuori dal percorso controllato dalla CMP.
- 03
La prova si limita alla visualizzazione del banner.
Valuta insieme questi elementi prima di scegliere le azioni.
Come impostare la valutazione.
L’articolo 7 GDPR richiede che la revoca sia possibile in ogni momento e facile quanto prestare il consenso. Le linee guida cookie del Garante collegano la gestione delle preferenze al funzionamento reale dei tracciamenti. La revoca non rende illecito retroattivamente ciò che era basato su un consenso valido, ma deve incidere sui trattamenti successivi che dipendono da quella scelta.
Il sistema di consenso non può governare automaticamente ogni codice aggiunto fuori dalla sua integrazione. Occorre verificare come le decisioni raggiungano i singoli fornitori e quali attività proseguano per finalità differenti o obblighi pertinenti. La certificazione di una CMP per un determinato programma pubblicitario non equivale a una certificazione legale dell’intero sito. Devono inoltre essere valutati cookie già presenti, identificatori e comportamento della pagina dopo la modifica, senza promettere cancellazioni che il titolare non ha verificato.
Cosa fare, in pratica.
- 01
Mantenere un accesso alle preferenze facilmente individuabile: il visitatore non dovrebbe dover cercare una procedura nascosta nell’informativa estesa.
- 02
Inventariare i tag effettivi: includere codice del tema, plugin, strumenti dell’agenzia e script inseriti tramite altri contenitori.
- 03
Provare percorsi completi: primo accesso, rifiuto, consenso parziale, accettazione e successiva revoca devono essere verificati con strumenti adeguati.
- 04
Correggere le integrazioni indipendenti: assicurare che le attività fondate sul consenso ricevano la scelta prima di avviarsi e rispettino gli aggiornamenti.
- 05
Documentare versioni e responsabilità: stabilire chi controlla il sito dopo una modifica e come conservare le evidenze necessarie senza registrare dati eccedenti.
L’errore da evitare.
Confondere il messaggio “preferenze salvate” con la prova che tutti i tracciamenti siano stati fermati può lasciare una distanza significativa fra ciò che il sito promette e ciò che fa.
Tre verifiche da portare con te.
- Preferenze riapribili facilmente.
- Tag indipendenti individuati.
- Revoca provata con un consenso precedente.
La gestione del consenso è un collegamento fra interfaccia e comportamento degli strumenti. La qualità del banner conta, ma va verificata insieme al resto del sito.
Fonti e riferimenti.
Collegamenti alle fonti istituzionali utilizzate per il quadro di riferimento. Controlla versione, ambito e regole complementari applicabili.