Il cookie banner è sempre obbligatorio? Cosa dice la legge

Il cookie banner è obbligatorio per tutti i siti web?

Dipende dai cookie e dagli altri strumenti di tracciamento utilizzati. Se il sito utilizza soltanto cookie tecnici o strumenti per i quali non è richiesto il consenso, il banner non è necessario. Quando vengono utilizzati cookie di profilazione o altri strumenti di tracciamento soggetti a consenso, occorre invece raccoglierlo prima della loro attivazione.

Cos’è il banner dei cookie

Il cookie banner è l’interfaccia che viene mostrata all’utente quando accede a un sito che utilizza cookie o altri strumenti di tracciamento per i quali è necessario raccogliere il consenso.

I cookie sono piccoli file di testo salvati sul dispositivo durante la navigazione. Possono essere utilizzati per mantenere attiva una sessione, ricordare alcune preferenze, elaborare statistiche oppure raccogliere informazioni sul comportamento dell’utente per finalità di profilazione e pubblicità.

Quando è davvero obbligatorio mostrare un cookie banner?

Quando il sito utilizza cookie o altri strumenti di tracciamento soggetti a consenso, questi devono restare inattivi fino alla scelta dell’utente. Il cookie banner è lo strumento normalmente utilizzato per fornire le informazioni necessarie e raccogliere il consenso prima dell’attivazione.

Cookie di profilazione

I cookie di profilazione servono a tracciare il comportamento dell’utente per inviare pubblicità mirata o personalizzare l’esperienza di navigazione. Per questi è sempre necessario il consenso esplicito dell’utente, che deve essere informato in modo chiaro e comprensibile. Per sapere come riconoscere i cookie di profilazione, leggi il nostro articolo dedicato.

Cookie analytics

I cookie analytics vengono utilizzati per raccogliere dati statistici sugli utenti. Questi cookie possono essere esenti dal consenso solo se vengono anonimizzati e utilizzati esclusivamente per fini statistici.

Quando il cookie banner non è obbligatorio?

Cookie tecnici o strettamente necessari

Per i cookie tecnici non è necessario raccogliere il consenso dell’utente e, se il sito utilizza esclusivamente questa tipologia di cookie, non è necessario mostrare il cookie banner.

Rientrano in questa categoria i cookie necessari per effettuare la trasmissione di una comunicazione o per fornire un servizio espressamente richiesto dall’utente, ad esempio quelli utilizzati per mantenere attiva una sessione o ricordare i prodotti inseriti nel carrello.

Il loro utilizzo deve comunque essere indicato nell’informativa del sito.

Interesse legittimo e cookie

L’interesse legittimo non può essere utilizzato al posto del consenso quando quest’ultimo è richiesto per l’impiego di cookie o altri strumenti di tracciamento.

Le regole previste dalla direttiva ePrivacy e dall’art. 122 del Codice Privacy stabiliscono quando è necessario acquisire il consenso e in quali casi è possibile utilizzare questi strumenti senza richiederlo. Il Garante ha precisato che, quando il consenso è richiesto, non può essere sostituito dal legittimo interesse del titolare.

Come si crea un cookie banner conforme alla legge?

Quando è necessario raccogliere il consenso, il banner deve permettere all’utente di scegliere se accettare o rifiutare i cookie e gli altri strumenti di tracciamento non tecnici e di modificare le proprie preferenze.

Deve quindi prevedere:

1. Un comando per accettare tutti i cookie e gli strumenti di tracciamento soggetti a consenso.
2. Un’area per gestire le preferenze, nella quale l’utente possa scegliere le funzionalità, le categorie di cookie e, quando previsto, le terze parti per cui prestare il consenso.
3. La possibilità di proseguire senza prestare il consenso. Il Garante prevede che questa scelta possa essere effettuata anche chiudendo il banner tramite la X, mantenendo così le impostazioni predefinite e impedendo l’attivazione di cookie o altri strumenti di tracciamento diversi da quelli tecnici.

La possibilità di rifiutare il tracciamento deve essere immediatamente accessibile. La X e gli altri comandi utilizzati per proseguire senza prestare il consenso devono avere un’evidenza grafica pari alle opzioni che consentono di accettarlo.

L’utilizzo di cookie o altri strumenti di tracciamento senza rispettare le condizioni previste dalla normativa può comportare provvedimenti correttivi e sanzioni da parte del Garante per la protezione dei dati personali.

Tra le conseguenze possono rientrare:

• sanzioni amministrative, determinate in base alla violazione accertata e alle circostanze del caso. Quando trovano applicazione le sanzioni previste dall’art. 83, paragrafo 5, del GDPR, il limite massimo può arrivare a 20 milioni di euro o, per le imprese, al 4% del fatturato mondiale annuo dell’esercizio precedente, se superiore;
• provvedimenti del Garante, che può imporre al titolare di adeguare i trattamenti e adottare le misure necessarie per interrompere le attività effettuate in violazione della normativa;
• richieste di risarcimento, quando una persona dimostra di aver subito un danno materiale o immateriale derivante dalla violazione del GDPR.

La presenza di una violazione non determina automaticamente il diritto al risarcimento: l’interessato deve dimostrare il danno subito e il collegamento con il trattamento illecito.

Il cookie banner può influire sull’esperienza utente e sulle conversioni?

Quando le regole del GDPR si intrecciano con le tecniche di marketing, emerge un concetto fondamentale: la data strategy. Il cookie banner può diventare uno strumento strategico per migliorare l’esperienza utente (UX) e aumentare le conversioni. L’obiettivo è concepire un banner che, oltre a rispettare le normative, faciliti l’interazione con l’utente e renda il processo di consenso semplice e intuitivo.

Più elevata è la nostra competenza nel bilanciare le regole del GDPR con una comunicazione chiara, maggiori saranno le possibilità di sviluppare un banner dei cookie che non solo raccolga i consensi necessari, ma anche stimoli l’utente a interagire con il sito. Questo ci consente di accedere a dati preziosi per il marketing e la profilazione, migliorando le prestazioni del sito e, di conseguenza, i risultati aziendali.

Il design del cookie banner

Anche la progettazione grafica deve rispettare la libertà di scelta dell’utente. Le opzioni disponibili devono essere facilmente individuabili e comprensibili, senza utilizzare colori, dimensioni o posizioni che favoriscano l’accettazione dei cookie rispetto al rifiuto.

Il banner può utilizzare colori e font coerenti con il sito, mantenendo però una buona leggibilità e una disposizione equilibrata degli elementi. La gestione delle preferenze deve essere facilmente accessibile e le categorie eventualmente selezionabili devono essere disattivate per impostazione predefinita.

Se viene utilizzata la X per proseguire senza prestare il consenso, deve avere un’evidenza grafica pari agli altri comandi presenti nel banner.

Il banner dei cookie: una leva strategica per il tuo business

Un cookie banner configurato correttamente permette di raccogliere e documentare le scelte degli utenti nel rispetto della normativa, senza attivare preventivamente cookie o altri strumenti di tracciamento soggetti a consenso.

La configurazione deve essere verificata insieme agli strumenti effettivamente presenti sul sito, alle finalità per cui vengono utilizzati e alle informazioni fornite agli utenti.

Se vuoi verificare che il tuo sito utilizzi cookie e strumenti di tracciamento nel rispetto della normativa, puoi richiedere una consulenza a Legal for Digital.