Di cosa si tratta.
Le linee guida del Garante del 10 giugno 2021 spiegano come applicare la disciplina su cookie e altri strumenti di tracciamento ai servizi online. Il tema non si esaurisce nel banner: conta quali strumenti vengono effettivamente attivati, per quali finalità e con quali scelte disponibili per l’utente. Un sito può mostrare un’interfaccia corretta e inviare comunque dati prima della scelta, oppure continuare a tracciare dopo il rifiuto. L’analisi deve quindi collegare informazione, configurazione tecnica e gestione del consenso. Le linee guida riguardano anche tecniche diverse dai cookie quando consentono funzioni di tracciamento analoghe; il nome commerciale del componente non ne determina da solo la qualificazione.
A chi può interessare.
La scheda interessa gestori di siti e app, editori, negozi online e chi integra strumenti pubblicitari o di misurazione. I cookie tecnici e gli strumenti non necessari al servizio non hanno lo stesso regime. Le statistiche richiedono una valutazione delle condizioni concrete: chiamare uno strumento analytics non lo rende automaticamente esente dal consenso. La disciplina sull’accesso al terminale si coordina con il GDPR per il successivo trattamento di dati personali. Fornitori, piattaforme pubblicitarie e gestori del sito possono avere ruoli diversi da verificare.
I punti da capire.
- 01
Il consenso richiede una manifestazione effettiva della volontà: silenzio, caselle preselezionate o semplice scorrimento della pagina non dimostrano da soli una scelta valida.
- 02
Le impostazioni iniziali devono rispettare la scelta di non essere tracciati. La presenza di una CMP non prova che tutti i tag collegati siano configurati correttamente.
- 03
Informativa, categorie e soggetti coinvolti devono corrispondere agli strumenti realmente presenti; un elenco generico non consente una scelta comprensibile.
- 04
La revoca deve produrre effetti anche sui componenti tecnici. Rifiuto e modifica delle preferenze vanno verificati nei diversi percorsi di navigazione.
- 01Individua l’ambito
- 02Leggi le regole pertinenti
- 03Verifica sul tuo contesto
Il percorso orienta la lettura: non costituisce una verifica automatica di conformità.
Cosa verificare in pratica.
- Esegui un inventario di script, cookie e chiamate esterne, includendo plugin, video, mappe, pubblicità e componenti aggiunti dal fornitore del sito.
- Prova una sessione nuova, il rifiuto, il consenso parziale e la revoca; confronta i risultati con le finalità dichiarate e conserva le evidenze rilevanti.
- Ripeti il controllo dopo modifiche al sito o ai partner, aggiornando insieme configurazione, informativa e interfaccia delle preferenze.
UN ESEMPIO PER ORIENTARSI
Dal principio alla situazione concreta.
Scenario ipotetico: un editore integra pubblicità e una piattaforma di consenso. Il banner registra il rifiuto, ma un vecchio script pubblicitario rimane nel modello della pagina e parte comunque. Il problema si risolve ricostruendo il caricamento dei tag, eliminando duplicazioni e collegando gli strumenti al segnale corretto. Il controllo comprende anche la visita successiva e la revoca. La prova decisiva è il comportamento del sito, non il fatto che il gestore abbia selezionato un’opzione denominata conforme nel pannello del fornitore.
Scenario ipotetico a scopo divulgativo.Ambito, limiti e aggiornamenti.
Si tratta di linee guida dell’autorità, da leggere con l’articolo 122 del Codice privacy e il quadro europeo. Non costituiscono una certificazione del singolo plugin. Soluzioni come cookie wall o accessi alternativi richiedono valutazioni specifiche; non vanno descritte con formule assolute scollegate dal contesto. L’impiego di annunci non personalizzati non elimina automaticamente ogni uso di cookie o ogni esigenza di consenso.
Provvedimento del 10 giugno 2021. Verificare anche gli aggiornamenti e i provvedimenti applicabili al caso concreto.
Le fonti ufficiali.
La scheda spiega il riferimento in termini divulgativi. Per applicarlo consulta il testo vigente, gli allegati, gli aggiornamenti e le disposizioni pertinenti.