Cosa sono i cookies? In informatica, sono files di informazioni che i siti web memorizzano sul computer dell’utente di Internet durante la navigazione, con lo scopo di identificare chi ha già visitato il sito in precedenza. Secondo la nuova normativa i titolari di un sito web, oltre alla privacy policy, devono segnalare ai propri utenti l’utilizzo dei cookies.

In pratica, cosa bisogna fare? Il titolare del sito web deve analizzare quali cookie sono utilizzati ed installati.

Differenti tipologie di cookies e cosa bisogna fare a riguardo.

  • COOKIES DI PRIME O TERZE PARTI, DETTI ANCHE TECNICI: Sono quelli che vengono installati direttamente dal titolare del sito o da terzi attraverso il sito del titolare.  Sono quei cookies che garantiscono o agevolano la navigazione e fruizione del sito web e vengono utilizzati direttamente dal titolare per raccogliere informazioni sulle visite al sito.  Se il sito utilizza solo cookie tecnici, non è necessario il banner ed è sufficiente gestire le indicazioni sui cookie all’interno di apposita informativa (da rendere disponibile nel footer della pagina), oppure, come indicato dal Garante Privacy nelle FAQ di chiarimento, all’interno della policy privacy del sito web.
  • COOKIES PROFILANTI: Sono quei cookies che vengono utilizzati nei siti dove vengono creati profili personalizzati degli utenti, per poter inviare pubblicità mirata. Sicuramente saranno questi i cookies utilizzati nei siti e-commerce. Se il sito utilizza cookies profilanti di prime parti il titolare del sito dovrà fornire una breve informativa tramite banner in home page con inserito il link all’informativa estesa (che deve essere sempre disponibile durante la navigazione in modo da consentire un facile accesso alle indicazioni specifiche sui cookie utilizzati e ai moduli per la gestione delle proprie scelte). L’utente deve avere la possibilità di esprimere il consenso prima dell’installazione dei cookie sul terminale, così che il titolare del sito possa effettuare la notifica al Garante Privacy.

Nel caso in cui il sito utilizza cookie di prime parti solo tecnici, ma consente l’installazione di cookie di terze parti profilanti, valgono gli adempimenti descritti sopra, e quindi sarà necessario bloccare i cookie (non tecnici) delle terze parti finché l’utente non presti il consenso e gestire apposito banner contenente un’informativa breve, integrata da un’informativa estesa (in cui dovranno essere descritti i cookies installati dal sito e indicati i link ai siti e ai moduli di consenso delle terze parti).

Non sarà invece necessario in questo caso provvedere alla notificazione, in quanto le finalità perseguite con l’uso dei cookie profilanti di terze parti non rientrano nel controllo del titolare del sito attraverso il quale vengono installati. Esempio di sito che rientra in tale ipotesi: sito web che ha solo cookie che garantiscono la navigazione ma utilizza servizio share di AddThis e pulsanti like social (Facebook, Instagram, etc.).