Se possedete un sito web, probabilmente avete diverse norme legali che volete che i visitatori accettino e seguano. Ma è meglio usare il metodo clickwrap o browsewrap per ottenere il consenso?
Io consiglio il clickwrap, ma in alcune occasioni il browsewrap va bene.
Di seguito, spiego le differenze tra clickwrap e browsewrap, il loro aspetto, le modalità di implementazione e le leggi che influenzano la scelta della tecnica da utilizzare.
Che cos'è Browsewrap?
Un accordo browsewrap è un accordo che implica il consenso dell'utente a politiche come i termini e le condizioni o l'informativa sulla privacy attraverso l'uso continuo del sito.
Di solito, l'informativa è collegata al piè di pagina del sito web e include un'introduzione in cui si afferma che l'utente accetta i termini semplicemente accedendo al vostro sito web.
Non richiede che l'individuo legga effettivamente l'informativa o compia un'azione per manifestare il proprio consenso, pertanto l'utilizzo di browsewrap non è sempre legale.
In base alla maggior parte delle leggi sulla privacy dei dati, il consenso deve essere un'azione affermativa ed esplicita e l'utente deve sapere a cosa acconsente.
I seguenti casi giudiziari si sono pronunciati contro l' applicabilità degli accordi browsewrap.
- Vitacost.com, Inc. contro James McCants: Un tribunale della Florida ha rifiutato di ritenere applicabile un accordo di browsewrap perché, per la maggior parte del processo di acquisto, il link ai termini e alle condizioni si trovava in fondo alla pagina, dove i consumatori non l'avrebbero visto se non avessero scrollato fino in fondo.
- Long vs. Provide Commerce, Inc: Un tribunale californiano ha rifiutato di applicare un accordo sui termini di utilizzo di un negozio di fiori, anche se un collegamento ipertestuale al documento compariva nel flusso di cassa, perché il colore del testo si confondeva con lo sfondo e non era abbastanza evidente.
Come deve essere un contratto di Browsewrap?
Non tutti gli accordi di browsewrap sono inapplicabili: se il linguaggio visibile appare in modo evidente sul vostro sito web con link alla politica in questione, un tribunale può confermarlo.
Una best practice di browsewrap consiste nell'includere le politiche in un banner che segue l'utente durante lo scorrimento della pagina.
La chiave è la trasparenza: se i vostri termini sono sepolti in fondo a una pagina in modo che gli utenti debbano cercarli, non state facendo un buon caso per il vostro accordo in tribunale.
Come non dovrebbe essere un accordo di Browsewrap
Se collegate le vostre politiche nel footer del vostro sito in modo da costringere gli utenti a scorrere per vederle senza fornire un avviso visibile, il vostro consenso browsewrap molto probabilmente non reggerà in tribunale.
Anche se includete nella vostra politica un linguaggio che dichiara che l'utente accetta le vostre condizioni continuando a utilizzare il vostro sito, l'utente può comunque sostenere che non ne era a conoscenza fin dall'inizio.
Siate sicuri e assicuratevi che il vostro accordo browsewrap attiri l'attenzione dell'utente; volete che gli utenti riconoscano immediatamente i vostri termini.
Che cos'è Clickwrap?
Un accordo clickwrap presenta agli utenti una scelta azionabile e un link all'informativa in questione, in modo che possano leggere attivamente e scegliere di indicare il proprio consenso.
Ad esempio, si può chiedere di selezionare una casella di controllo non selezionata o di fare clic su un pulsante "Accetto".
Se siete soggetti alle leggi sulla privacy, utilizzate il metodo del consenso clickwrap per la vostra politica sulla privacy e per l'uso dei cookie su Internet per garantire la conformità legale.
In tribunale regge meglio perché è più facile dimostrare che l'utente ha letto e scelto di accettare le vostre politiche.
Esempi di casi giudiziari che si sono pronunciati a favore dell'applicabilità dei contratti clickwrap:
- Davis v. HSBC Bank Nevada, N.A.: un cliente ha fatto causa dopo aver scoperto una tassa annuale di 59 dollari per una carta di credito che aveva inizialmente richiesto grazie a un certificato di ricompensa di 25 dollari. Il tribunale ha ritenuto che la tassa annuale sarebbe stata scoperta se il cliente avesse letto i termini e le condizioni nel menu a scorrimento prima di cliccare su "Accetto".
- Caspi contro Microsoft LLC: Caspi e altri clienti Microsoft hanno accusato Microsoft di violazione del contratto e di frode in relazione al loro servizio online. Tuttavia, Microsoft ha presentato un'istanza di archiviazione, che il tribunale ha accolto perché i querelanti hanno dovuto navigare attraverso ogni pagina del contratto di Microsoft, che richiedeva loro di cliccare su "Accetto" prima di procedere a ogni pagina.
Come dovrebbe essere un contratto Clickwrap?
Il contratto clickwrap deve soddisfare tutte e tre le seguenti linee guida:
- Includere un collegamento ipertestuale alla politica che si vuole far accettare agli utenti.
- Presentare un linguaggio di consenso chiaro e comprensibile che chieda agli utenti di leggere e scegliere se accettare la politica.
- Richiedere all'utente di compiere un'azione affermativa per manifestare il proprio consenso.
Alcune azioni positive che potreste considerare di utilizzare sono:
- Selezione di una casella di controllo non selezionata (le caselle pre-selezionate non si qualificano come clickwrap)
- Facendo clic su un pulsante "Accetta" o "Accetta" chiaramente etichettato
- Fornire una firma elettronica digitando il proprio nome su uno schermo tattile.
Come non dovrebbe essere un contratto Clickwrap
Se si utilizza il metodo clickwrap, non utilizzare caselle pre-selezionate.
Ciò significa che l'utente non sta effettivamente compiendo un'azione affermativa, poiché l'utente l'ha già fatta al posto suo, cosa che i tribunali potrebbero interpretare come una forzatura.
Inoltre, le caselle di controllo pre-selezionate non sono legali ai sensi delle leggi sulla privacy dei dati come il GDPR.
È inoltre opportuno evitare di confondere più finalità di consenso con un'unica casella di controllo o un unico pulsante.
Ad esempio, non utilizzate un unico pulsante "Accetto" per l'informativa sulla privacy, l'informativa sui cookie e i termini e condizioni.
La maggior parte delle leggi sulla privacy dei dati indica esplicitamente che ciò costituisce una violazione legale.
Invece, prevedete una casella di controllo non spuntata per ogni polizza legale, con un linguaggio chiaro che richieda il consenso a ogni singola polizza.
Si può quindi chiedere agli utenti di fare clic su un unico pulsante per inviare le loro scelte.
Somiglianze e differenze tra Clickwrap e Browsewrap
Browsewrap e clickwrap presentano alcune somiglianze, ma anche ampie differenze, come illustrato nella tabella seguente.
| Clickwrap | Entrambi | Sfogliare |
| È necessaria un'azione positiva per ottenere il consenso. | Metodi utilizzati per ottenere il consenso dagli utenti del sito web. | Consenso implicito. |
| Si allinea a un maggior numero di leggi sulla privacy dei dati. | Può reggere in tribunale, a seconda della legge applicabile. | Non conforme al GDPR. |
| Aiuta a mantenere un registro del consenso degli utenti. | Utilizzato dalle aziende in tutto il mondo. | Non registra il consenso dell'utente. |
| Consente di presentare agli utenti le informazioni. | Non informa gli utenti. | |
| Comunemente utilizzato per le informative sulla privacy e i documenti legali. | Comunemente utilizzato per i termini di servizio e le politiche non legali dei siti web. |
Quali leggi influenzano l'uso di Browsewrap e Clickwrap?
Diverse leggi sulla protezione dei consumatori, sulla privacy dei dati e specifiche del settore influiscono sull'opportunità di utilizzare il clickwrap rispetto al browsewrap per far accettare agli utenti le vostre diverse politiche:
- Regolamento generale sulla protezione dei dati (GDPR): La legge europea sulla privacy dei dati richiede un consenso esplicito e consente solo il metodo clickwrap.
- Legge sulla privacy dei consumatori della California (CCPA): Il consenso di Clickwrap si allinea meglio con la legge sulla privacy della California, soprattutto per quanto riguarda i cookie utilizzati per la vendita di dati o di annunci mirati.
- Legge sulla protezione della privacy online dei bambini (COPPA): Poiché questa legge richiede un consenso verificabile da parte dei genitori o dei tutori legali, si raccomanda il clickwrap.
- Electronic Signatures in Global and National Commerce Act (ESIGN): È una delle leggi più importanti in materia di firme elettroniche, che raccomanda il clickwrap per la sua validità legale.
- Uniform Electronic Transactions Act(UETA): simile a ESIGN, il consenso clickwrap si allinea meglio a questa legge sulla firma elettronica.
- Health Insurance Portability and Accountability Act(HIPAA): A causa della natura sensibile dei dati protetti da questa legge, è necessario un consenso esplicito.
La maggior parte di queste leggi ha un impatto specifico sulle politiche sulla privacy, sulla gestione del consenso e sull'uso dei cookie su Internet e richiede un consenso "clickwrap".
Dovrei utilizzare accordi Browsewrap o Clickwrap?
Nella maggior parte degli scenari, la vostra azienda dovrebbe utilizzare accordi clickwrap per ottenere il consenso degli utenti del sito web per diverse politiche, in quanto è il metodo più affidabile e autorevole.
Browewrap funziona solo per le polizze non obbligatorie per legge, come ad esempio:
Ma anche in queste situazioni, il consenso implicito può mettere a rischio la vostra attività.
In caso di controversia, è difficile dimostrare che il consumatore era a conoscenza, aveva letto e accettato le vostre politiche.
Per questi motivi, il metodo clickwrap è quasi sempre consigliato per richiedere il consenso agli utenti.
Ecco un elenco di esempi che mettono a confronto i casi in cui è opportuno utilizzare un metodo piuttosto che l'altro:
| Scenario | Metodo di consenso |
| Volete che gli utenti accettino i vostri termini e condizioni. | Sfogliare o cliccare*
*Il clickwrap ha maggiori possibilità di reggere in tribunale. |
| Volete che gli utenti accettino la vostra politica sulla privacy e che rientrino nelle leggi sulla privacy dei dati. | Clickwrap |
| Il vostro sito web utilizza i cookie e rientra nelle leggi sulla privacy dei dati che richiedono il consenso opt-in. | Clickwrap |
| Il vostro sito web utilizza i cookie e siete soggetti alle leggi sulla privacy che richiedono il consenso di opt-out. | Sfogliare |
Come posso far rispettare le policy del mio sito web o dell'app?
Le aziende possono contribuire a garantire l'applicabilità dei loro accordi implementando alcune best practice quando pubblicano, distribuiscono e ottengono il consenso degli utenti.
Nella prossima sezione illustreremo brevemente questi passaggi.
Passo 1: fornire agli utenti un avviso
È necessario informare gli utenti della politica che si vuole far leggere e accettare.
Assicuratevi di presentare subito un link all'informativa e di utilizzare un linguaggio che richieda di leggerla attivamente prima di continuare ad accedere al vostro sito.
Fase 2: ottenere il consenso dell'utente
Un tribunale non sosterrà l'applicabilità della vostra politica se non potete dimostrare che gli utenti hanno dato il loro consenso.
Ricordate che è più facile dimostrare il consenso dell'utente se implementate il metodo clickwrap.
Considerate la possibilità di fornire agli utenti un banner di consenso che chieda loro di selezionare un segno di spunta non spuntato per esprimere il loro consenso.
Come evidenziato dai casi giudiziari citati in precedenza in questa guida, il metodo browsewrap spesso non si qualifica come consenso adeguato dell'utente.
È inoltre necessario utilizzare un linguaggio di facile lettura in tutta la polizza.
Gli utenti non possono acconsentire consapevolmente a documenti che non capiscono, quindi evitate di utilizzare lunghi blocchi di testo e un linguaggio giuridico o gergale non necessario.
Fase 3: Equità dell'accordo
Anche se ottenete il consenso dell'utente, i tribunali sosterranno solo le parti della vostra politica che rispettano le leggi applicabili.
Non si può inserire qualsiasi cosa si voglia nei termini e condizioni o in altri documenti e aspettarsi che sia legalmente applicabile.
Evitate di aggiungere termini inutili o stravaganti e rimanete nei limiti di ciò che è considerato giusto e ragionevole.
Riassunto
Mentre i metodi clickwrap e browsewrap aiutano i siti web a ottenere il consenso degli utenti per le loro politiche legali, il clickwrap è quasi sempre consigliato.
Gli accordi Clickwrap hanno maggiori possibilità di reggere in tribunale e sono più conformi alle linee guida delle leggi sulla privacy.
Se utilizzate solo un contratto di termini e condizioni semplice e tradizionale, browsewrap potrebbe andare bene per voi. Altrimenti, clickwrap è il chiaro vincitore.
Per saperne di più su chi scrive
Scritto da Natasha Piirainen
Natasha è una Content Specialist con oltre 10 anni di esperienzaprofessionale nello sviluppo di contenutibasati sulla ricerca . Si è laureata in inglese e filosofia al Wheaton College. In Termly sioccupa di privacy dei dati e di gestione del consenso best practice gestione del consenso edè responsabile della manutenzione e dell'aggiornamento di materialecompleto sulla privacy dei dati .
Per saperne di più su chi scrive
Recensito da Masha Komnenic CIPP/E, CIPM, CIPT, FIP Direttore di Global Privacy
