Banner per i cookie Generatore e guida

La Direttiva 2002/58/CE sul trattamento dei dati personali e le comunicazioni elettroniche è una serie di norme approvate nel 2002 e modificate nel 2009 che regolano la protezione dei dati e della privacy nell'UE.

La ePD - o legge europea sui cookie - richiede che un sito web ottenga il consenso dell'utente prima di memorizzare nel browser dell'utente cookie diversi da quelli ritenuti strettamente necessari.

Creato anch'esso nell'Unione Europea (UE), il Regolamento generale sulla protezione dei dati è la legge sulla privacy dei dati più severa al mondo. Dà ai cittadini dell'UE il diritto di essere informati quando i siti web raccolgono i loro dati personali.

Per conformarsi alle norme del GDPR, qualsiasi sito web che riceve traffico di visitatori dall'UE deve mostrare un banner per i cookie che informi i cittadini dell'UE dei loro diritti ai sensi della legge.

Un banner per i cookie conforme al GDPR dovrebbe:

• Includere un pulsante per accettare i cookie: Il tuo sito web non deve attivare i cookie fino a quando l'utente non compie un'azione affermativa, come per esempio premere il pulsante "Accetta". Il vostro banner per i cookie deve indicare chiaramente che, cliccando sul pulsante, gli utenti consentono ai cookie del tuo sito web di raccogliere i loro dati. Se contiene opzioni per accettare o rifiutare l'uso dei cookie, entrambi i pulsanti devono avere lo stesso risalto.
• Fornire informazioni dettagliate su come e perché si utilizzano i cookie: In base alle norme del GDPR, i siti web devono consentire agli utenti di effettuare scelte informate sull'utilizzo dei cookie da parte del sito. Per effettuare una scelta informata, il cliente deve ricevere dal sito web informazioni sufficienti sull'utilizzo dei dati raccolti tramite i cookie. Il testo del banner per i cookie deve informare l'utente sullo scopo dei dati raccolti, che si tratti di pubblicità, analisi o altri obiettivi.
• Informare l'utente sulla condivisione di dati privati con terze parti: Se il tuo sito web prevede di condividere i dati raccolti tramite cookie con terzi (partner pubblicitari o analitici), il cookie banner deve comunicare questa informazione all'utente. Alcuni siti web includono nel banner per i cookie un link a un elenco di fornitori con cui condividono tali dati.
• Includere un link alla politica sui cookie del sito web: All'interno del cookie banner, l'utente deve poter cliccare su un link per visualizzare la politica sui cookie del sito web. In questo modo, i visitatori possono essere informati sui tipi di cookie utilizzati, sui motivi della raccolta di informazioni, su come rimuovere i cookie e sui metodi di archiviazione dei dati.
• Link alle impostazioni di preferenza dei cookie: Molti siti web rimandano alla pagina delle preferenze sui cookie già dal banner dei cookie. Gli utenti possono consentire alcune categorie di cookie e rifiutarne altre nella pagina delle preferenze. Un utente può scegliere, per esempio, di rifiutare i cookie pubblicitari mirati ma di consentire quelli utilizzati per l'analisi del sito web.

Il California Consumer Privacy Act (CCPA) è stato rivisto più volte prima che l'office of Administrative Law della California approvasse la versione finale (e attuale) della legge.

Il CCPA non richiede ai siti web di ottenere il consenso degli utenti prima di usare i cookie, ad eccezione della vendita di dati personali di utenti di età inferiore ai 16 anni.

Un cookie banner conforme al CCPA dovrebbe:

• Fornire informazioni su come e perché si utilizzano i cookie: Un banner per i cookie conforme alla CCPA dovrebbe fornire agli utenti dettagli sul motivo per cui il sito web utilizza i cookie e se condivide i dati raccolti con terze parti.
• Includere un pulsante per accettare i cookie: Il CCPA non richiede il consenso esplicito dell'utente, ma molti siti web includono un pulsante dentro il banner per i cookie per consentire all'utente di accettarli. Il cookie banner può anche contenere un link alla pagina delle impostazioni dei cookie del sito web, dove gli utenti possono selezionare quali tipi di cookie (se presenti) desiderano accettare.
• Includere un pulsante "Non vendere": Qualsiasi azienda soggetta alla conformità con il CCPA deve aggiungere al proprio sito web un pulsante e una pagina "Non vendere le mie informazioni personali", che permetta ai clienti di rinunciare alla vendita di qualsiasi informazione personale raccolta dal sito web.

Nel Regno Unito (UK), l'Information Commissioner's Office (ICO) è un organismo indipendente che vigila sui diritti alla privacy dei cittadini del Regno Unito.

Le linee guida dell'ICO presentano molte analogie con il GDPR. Ad esempio, l'iCO non raccomanda di accettare il consenso implicito per i cookie, suggerendo invece che i siti web richiedano agli utenti di dare un consenso esplicito prima di fornire qualsiasi cookie non essenziale, compresi i cookie che raccolgono dati sulle analisi dei siti web. Inoltre, consiglia ai siti web di non utilizzare caselle pre-selezionate o altri meccanismi che possano spingere gli utenti ad accettare il consenso.

Secondo le indicazioni dell'ICO, i cookie banner devono:

• Includere informazioni su come e perché si utilizzano i cookie
• Non usare i "cookie wall", ovvero banner pubblicitari che obbligano l'utente ad accettare i cookie prima di poter continuare a visitare il sito web.

Le linee guida della CNIL francese cookie banner sono simili a quelle dell'ICO e del GDPR.

Affinché un cookie banner sia conforme alla CNIL, deve:

• Includere un pulsante per accettare i cookie: Il banner deve fornire all'utente informazioni sui dati specifici che i cookie raccolgono, sullo scopo di tale azione e sulla potenziale condivisione delle informazioni con terze parti.
• Includere link specifici: Il banner per i cookie deve includere link alla politica e alle impostazioni dei cookie del sito web.
• Informare l'utente sui cookie di analisi: Il banner deve informare l'utente sull'uso dei cookie che raccolgono dati sull'analisi del sito web. Per poter utilizzare i cookie analitici, il sito web richiede l'accettazione esplicita dell'utente. Il banner deve anche includere un meccanismo che consenta all'utente di rifiutare i cookie analitici, di solito sotto forma di un link alla pagina di impostazione dei cookie del sito web.
• Evitare l'uso di cookie wall: Si consiglia al sito web di non utilizzare i cookie wall per bloccare l'uso della pagina se l'utente non acconsente all'uso dei cookie.

La Lei Geral de Protecao de Dados (LGPD), o Legge generale sulla protezione dei dati personali, è la legge brasiliana sulla privacy dei dati entrata in vigore nel settembre 2020. A causa delle somiglianze tra la normativa brasiliana e il GDPR, i banner dei cookie conformi a queste due leggi appariranno molto simili.

Per essere conforme alle regole della LGPD, un banner per i cookie deve:

• Spiegare la raccolta dei dati del sito web: Il banner deve informare gli utenti che il sito web raccoglie e tratta i loro dati. Deve inoltre spiegare il come e il perché dei cookie ed elencare le terze parti con cui il sito web può condividere questi dati.
• Consentire agli utenti di rifiutare il consenso: Gli utenti devono sapere che possono scegliere di accettare o rifiutare la raccolta dei dati. Il banner deve essere chiaro e fornire pulsanti intuitivi per queste azioni.

Il Personal Information Protection and Electronic Documents Act (PIPEDA) è una legge canadese sulla privacy che si applica alle organizzazioni del settore privato che raccolgono, utilizzano o divulgano informazioni personali per attività commerciali.

Si differenzia da altre leggi sulla privacy in quanto prevede l'obbligo di ottenere un consenso significativo da parte dell'utente, ossia se l'uso dei cookie, date le circostanze, è ragionevole.

Pertanto, la necessità di ottenere un consenso implicito o esplicito dipende dalle circostanze.

Un banner per i cookie conforme al PIPEDA dovrebbe:

• Ottenere il consenso esplicito dell'utente: A meno che l'utente non si aspetti la raccolta di dati, il banner per i cookie dovrebbe richiedere un consenso significativo alla raccolta di dati tramite i cookie sul tuo sito web.
• Informare l'utente sulla raccolta dei dati: Il banner deve spiegare le categorie di dati raccolti e lo scopo del trattamento dei dati da parte del tuo sito web.

Secondo l'ufficio del commissario per la privacy del Canada, è necessario avere il consenso esplicito dell'utente quando:

• Le informazioni raccolte, utilizzate o divulgate sono sensibili.
• La raccolta, l'uso o la divulgazione non rientrano nelle ragionevoli aspettative dell'utente.
• La raccolta, l'uso o la divulgazione creano un rischio residuo di danno significativo.

Il commissario canadese per la privacy raccomanda anche quanto segue per rendere più significativo il processo di consenso:

• Consenti agli utenti di controllare quanti dettagli desiderano ricevere e quando.
• Usa metodi innovativi e creativi per ottenere il consenso.
• Ricorda periodicamente agli utenti le loro scelte di consenso e quelle a loro disposizione.
• Verifica periodicamente le tue soluzioni per la privacy per assicurarti che riflettano le pratiche attuali di trattamento delle informazioni personali.
• Dimostra che la tua procedura di consenso è facile da usare e da comprendere.
• Quando si sviluppano processi di consenso, è opportuno coinvolgere gli utenti, i focus group, gli esperti di privacy o le autorità di regolamentazione e seguire le best practice consolidate.

Il Personal Data Protection Act (PDPA) della Tailandia è la prima legge del Paese concepita per supervisionare la protezione dei dati nell'era digitale. Spesso viene paragonata al GDRP dell'UE e, in effetti, diversi principi del PDPA sono stati fortemente influenzati dal GDPR.

Affinché un banner per i cookie sia conforme al PDPA, deve:

• Informare l'utente sui cookie: Il cookie banner deve spiegare all'utente che il vostro sito web utilizza i cookie. Deve inoltre specificare quali dati vengono raccolti dai cookie, chi li raccoglie e per quanto tempo.
• Bloccare i cookie fino al consenso dell'utente: Tutti i cookie dovrebbero essere bloccati fino a quando il visitatore non acconsente all'utilizzo dei cookie da parte del vostro sito web.
• Fornire un modo per modificare o rifiutare il consenso: Il banner deve includere un semplice meccanismo che consenta al cliente di modificare la scelta di consenso precedente o di rifiutare l'uso dei cookie per la raccolta dei suoi dati.

È importante notare che tutte le scelte di consenso degli utenti devono, per legge, essere conservate per cinque anni.