I ricorrenti nelle cause relative alle intercettazioni digitali e al tracciamento hanno sostenuto che tecnologie web quali i widget di chat, i pixel di tracciamento e gli strumenti di riproduzione delle sessioni violino alcune disposizioni specifiche del California Invasion of Privacy Act (CIPA).
- Codice penale, articolo 631, comma a): Intercettazioni telefoniche
- 632: Intercettazione/Registrazione
- 638.51: Registratori di chiamata e dispositivi di intercettazione/tracciamento
Di seguito è riportato un breve riassunto di queste e altre sezioni importanti della legge.
Quali sono i requisiti principali della CIPA?
Il CIPA è una legge sulle intercettazioni telefoniche che tutela i residenti dello Stato della California. Tra i suoi requisiti principali figurano:
- Vieta le intercettazioni non autorizzate: ai sensi dell'articolo 631 del codice penale, questa legge rende illegale intercettare, effettuare collegamenti non autorizzati o leggere/intercettare linee telefoniche, telegrafiche o comunicazioni elettroniche/via Internet senza consenso.
- È richiesto il consenso di tutte le parti: come previsto dall'articolo 632 del codice penale, è necessario ottenere il consenso di tutte le parti coinvolte prima di registrare, ascoltare o monitorare qualsiasi telefonata, conversazione o comunicazione elettronica riservata.
- Tutela delle comunicazioni tramite telefoni cordless e cellulari: l'articolo 632.7 del Codice penale vieta espressamente di registrare o intercettare intenzionalmente comunicazioni effettuate tramite telefoni cellulari o cordless senza il consenso di tutte le parti coinvolte.
- È necessario un provvedimento giudiziario per l’utilizzo di dispositivi di registrazione delle chiamate e di localizzazione: nell’articolo 638.51 del codice penale, la legge stabilisce che l’uso di dispositivi o software che acquisiscono informazioni relative alle chiamate in entrata o in uscita, all’instradamento, all’indirizzamento o alla segnalazione richiede un provvedimento giudiziario o il consenso esplicito dell’utente.
A quali strumenti digitali moderni viene applicata la CIPA?
Recentemente, sono state intentate cause legali da parte di ricorrenti e tribunali in cui si fa riferimento ai seguenti strumenti digitali che trasmettono in tempo reale i tasti digitati dagli utenti e i dati analitici a fornitori terzi:
- Cookie
- Pixel
- Software di riproduzione delle sessioni
- Widget per la chat in tempo reale
Chi è tenuto a rispettare la CIPA?
Tecnicamente, le aziende e i proprietari di siti web in tutto il Paese sono tenuti a rispettare il CIPA, indipendentemente dalle dimensioni della vostra azienda o dalla vostra sede.
Si applica in linea di massima a tutti i privati, le imprese, i datori di lavoro, i fornitori di servizi tecnologici e gli enti governativi che interagiscono con persone residenti in California o registrano comunicazioni riservate che le riguardano.
Come posso adeguare il mio sito web ai requisiti CIPA?
Per adeguare il proprio sito web ai requisiti della CIPA, è necessario richiedere e ottenere il consenso esplicito degli utenti del sito prima di implementare cookie, pixel o tracker utilizzati per finalità quali l'analisi dei dati o la pubblicità.
Se non acconsentono a tale tracciamento, rispetta e onora la loro scelta e non installare nessuno di quei cookie né condividere i loro dati con fornitori terzi.
L'utilizzo di soluzioni " gestione del consenso " come quelle offerte da Termlypuò aiutarti a configurare facilmente un banner " consenso ai cookie ", a eseguire una scansione del tuo sito web alla ricerca di cookie e tracker, a creare una politica sui cookie, a gestire e registrare le scelte di consenso dei tuoi utenti e molto altro ancora.
Funzionalità quali il blocco automatico degli script e le impostazioni relative al consenso a livello regionale, comprese quelle specifiche per la California, consentono di adempiere senza difficoltà agli obblighi previsti da leggi quali il CIPA e il CCPA/CPRA.
Chi provvede all'applicazione del CIPA e quali sono le sanzioni previste?
I singoli hanno il diritto di intentare un'azione legale per un importo pari a 5.000 dollari per ogni violazione o al triplo del danno effettivo, a seconda di quale dei due importi sia maggiore.
I soggetti che violano questa legge potrebbero inoltre essere condannati dal tribunale al pagamento delle spese legali a favore dei ricorrenti, incorrere in sanzioni penali per reati minori o gravi e ricevere multe fino a 10.000 dollari, a seconda della sezione violata.
Il disegno di legge n. 690 del Senato, firmato nel settembre 2026 ed entrato in vigore il 1° gennaio 2027, elimina le azioni legali intentate da privati in merito a richieste di risarcimento relative a dispositivi di registrazione delle chiamate (pen-register) e di localizzazione (trap-and-trace) su siti web e app, e affida l'applicazione della legge al Procuratore Generale della California.
I procedimenti relativi alle intercettazioni telefoniche e alle intercettazioni ambientali tradizionali rimangono aperti.
Scritto da Amanda Lee, CIPP/US
Amanda è una specialista della documentazione e professionista della privacy certificata (USA). Si occupa di convertire la documentazione dei prodotti in prodotti di facile comprensione per i clienti di Termly. Possiede inoltre una solida conoscenza delle leggi e dei regolamenti sulla privacy negli Stati Uniti, contribuendo a mantenere aggiornate le politiche dei clienti in un momento in cui gli Stati americani emanano sempre più leggi sulla privacy.
Leggi tutti i post di Amanda Lee, CIPP/US
Gestore gratuito " consenso ai cookie " per siti web
