Esempi di banner di avviso sui cookie GDPR

Navigare tra leregole del Regolamento generale sulla protezione dei datiGDPR) sulle comunicazioni relative ai cookie è impegnativo.

Per essere in linea con il GDPR, è necessario disporre di una politica sui cookie onesta e di un cookie banner che consenta agli utenti di dare il consenso all'uso dei cookie GDPR.

Di seguito, descrivo in dettaglio questi requisiti di consenso e vi presento alcuni esempi di banner di avviso sui cookieGDPR per ispirarvi a creare il vostro.

Che cos'è un avviso sui cookie?

Un avviso sui cookie è un pop-up, un riquadro o un banner sul vostro sito che presenta un messaggio di notifica sui cookie che informa gli utenti sulla vostra politica sui cookie e consente loro di acconsentire, negare o impostare le preferenze per l'uso dei cookie.

L'avviso sui cookie dovrebbe apparire ogni volta che un utente visita per la prima volta il vostro sito web e includere i seguenti tre elementi principali:

Le caselle di controllo della categoria dei cookie dovrebbero rimanere deselezionate per impostazione predefinita, in modo che gli utenti possano scegliere attivamente ed espressamente di utilizzare i cookie.

Ho bisogno di un Cookie Banner?

Sì, il vostro sito web ha molto probabilmente bisogno di un cookie banner.

I banner sui cookie sono diventati più diffusi a causa di leggi come il GDPR e la direttiva ePrivacy, nota anche come legge sui cookie dell'UE, che hanno un ampio campo di applicazione.

Anche se la vostra azienda ha sede altrove, il GDPR ha comunque un impatto sul vostro sito web se monitorate i comportamenti online delle persone nell'UE.

Entrambe le leggi richiedono di ottenere il consenso dei consumatori e di fornire loro scelte e controlli adeguati per poter installare legalmente i cookie nei loro browser. È necessario fornire agli utenti un consenso chiaro e informato prima che i siti web memorizzino i cookie nei loro browser.

L'utilizzo di soluzioni per cookie banner aiuta a semplificare il processo di allineamento del vostro sito web ai requisiti del GDPR . Ad esempio, la soluzione gratuita consenso ai cookie di Termlygestisce le vostre esigenze di consenso ai cookie e genera banner di avviso sui cookie in pochi minuti.

GDPR consenso ai cookie Esempi di lingua

Per essere in linea con il GDPR, le soluzioni di banner di consenso devono essere:

• Chiaro,
• Specifico e
• Facile da capire.

In altre parole, deve essere il più chiaro possibile per consentire agli utenti di dare un consenso adeguato, che nell'articolo 4 del GDPR è definito come:

"qualsiasi azione affermativa libera, specifica, informata e non ambigua [...]".

Vediamo cosa significa.

• Liberamente dato: l'utente deve dare il consenso di propria volontà. Non è stato costretto a dare il consenso.
• Specifico: All'utente deve essere chiesto di acconsentire a specifici tipi di trattamento dei dati.
• Informato: l'utente deve essere informato su cosa sta acconsentendo.
• Inequivocabile: il linguaggio utilizzato nella soluzione del banner di avviso sui cookie deve essere semplice e chiaro.
• Chiara azione affermativa: l'utente deve esprimere chiaramente il proprio consenso dicendo o facendo qualcosa (ad esempio, cliccando su un pulsante per acconsentire).

Se le vostre soluzioni banner mancano di uno di questi elementi, non siete GDPR. Potete utilizzare la nostra soluzione gratuita consenso ai cookie per creare la vostra informativa sui cookie come quella che vedete qui in pochi minuti!

consenso ai cookie GDPR Esempi

Una volta compilati i tre elementi dell'informativa consenso ai cookie e rese le soluzioni di cookie banner GDPR, decidete come visualizzarle sul vostro sito.

Può apparire in diversi modi sul vostro sito, tra cui un banner, un pop-up o una pagina a schermo intero. È inoltre possibile utilizzare una serie di approcci alle soluzioni banner per il consenso, come il "consenso implicito", il "consenso opt-in" e il "consenso opt-out".

Per aiutarvi, ecco alcuni esempi di banner per siti web conformi alle linee guida GDPR .

Il banner inferiore Opt-In di The Guardian

Per prima cosa, osserviamo il banner di consenso utilizzato dall'organo di informazione Guardian UK, che appare in fondo alla sua pagina web.

Il Guardian ha scelto un grande banner di consenso facile da vedere. Utilizza un approccio opt-in e chiede agli utenti di fare clic sul pulsante "Sì, sono felice" per accettare i cookie.

Il link alla loro politica sui cookie e alla loro politica sulla privacy è una buona pratica. Dovreste considerare di aggiornare il vostro modello di informativa sulla privacy per includere informazioni sull'uso dei cookie e collegarlo al banner di consenso.

Per aumentare le percentuali di opt-in ed evitare che gli utenti rifiutino i cookie, provate a utilizzare un tono amichevole nella vostra informativa sui cookie e a dare agli utenti la possibilità di scegliere quali cookie accettare.

Il Guardian ha adottato un approccio disinvolto al linguaggio dell'informativa sui cookie, adottando un tono amichevole con "Sì, sono contento" come testo del pulsante e dando agli utenti la possibilità di scegliere quali cookie accettare attraverso il link "Gestisci i miei cookie".

Il Pop-Up a tutto schermo dell'Economist

Alcune aziende scelgono di utilizzare un pop-up a tutto schermo che blocca le interazioni con il sito fino a quando l'utente non acconsente o gestisce i cookie, come l'Economist, il cui esempio di banner del sito web a tutto schermo è mostrato di seguito.

In fondo alla pagina è spiegato il motivo dell'utilizzo dei cookie e la possibilità di aggiornarne le preferenze in qualsiasi momento.

Come alcuni degli altri esempi di questo elenco, forniscono un link alla loro politica sui cookie e gli utenti non possono visualizzare o fare nulla sul sito web finché non scelgono di accettare o gestire i cookie.

Tooltip a sinistra del Financial Times

Se volete soluzioni di banner di consenso meno invadenti di banner e pop-up, optate per un avviso in stile tooltip nell'angolo sinistro o destro del vostro sito.

Questo è simile al modo in cui il Financial Times notifica agli utenti i cookie, come mostrato di seguito.

Si preoccupano di adattare lo stile del tooltip all'estetica del sito e di renderlo minimale ma evidente.

Come The Guardian, utilizzano un approccio opt-in in cui gli utenti possono scegliere di accettare i cookie con un clic su un pulsante.

Anche se un avviso minimo può risultare esteticamente più gradevole, tenete presente che i vostri banner o pop-up devono essere sufficientemente invasivi da indurre gli utenti a leggere e interagire con l'avviso consenso ai cookie .

Se un utente fa clic su "Gestisci cookie", viene portato alla seguente schermata:

Come negli altri esempi di banner per siti web, anche in questo caso le linee guida GDPR sono chiaramente tenute in considerazione, suddividendo i cookie in categorie distinte.

Queste categorie si basano sulle finalità dei cookie, come il ricordo delle preferenze del carrello della spesa o la raccolta di dati per la pubblicità mirata.

Che cos'è il consenso implicito e che è conforme al GDPR?

Il consenso implicito si ha quando gli utenti sono consapevoli dell'uso dei cookie e continuano a utilizzare il vostro sito, ma non acconsentono direttamente ai vostri cookie.

Ad esempio, se disponete di soluzioni banner che notificano agli utenti la presenza di cookie sul vostro sito, ma che scompaiono quando l'utente scorre la pagina verso il basso, sono considerate un consenso implicito.

Gli utenti possono continuare a navigare nel sito con un'intrusione minima e non c'è alcuna opzione immediata per acconsentire ai cookie o impostare le preferenze.

Il consenso implicito è quindi conforme al GDPR? Dipende.

Ai sensi del GDPR, i cookie necessari sono esenti dal consenso in quanto essenziali per il funzionamento di un sito web.

Pertanto, è possibile utilizzare soluzioni banner e pop-up con consenso implicito, a condizione che sia chiaro che si stanno utilizzando solo i cookie necessari.

Per altri tipi di cookie, invece, è necessario ottenere il consenso chiaro e informato dell'utente.

Poiché i cinque elementi del consenso includono "un'azione chiara e affermativa", è necessario inserire un pulsante nelle soluzioni banner che consenta agli utenti di gestire, accettare e rifiutare questi altri tipi di cookie. Lo scorrimento e la prosecuzione della navigazione del sito non contano, in quanto non si tratta di un'azione chiara e affermativa.

Di seguito sono riportati due esempi di soluzioni per banner con consenso implicito; il primo esempio è conforme al GDPR , mentre il secondo no.

Banner di avviso sui cookie GDPR consenso implicito GDPR dell'Università di Coventry

Prendiamo in considerazione il banner di consenso dell'Università di Coventry nel Regno Unito.

Il loro banner è conforme al GDPR perché utilizza una formulazione chiara per informare gli utenti sui cookie necessari.

Nel piè di pagina del loro sito web si legge che il sito utilizza "cookie necessari per far funzionare il nostro sito" e che vorrebbero "impostare ulteriori cookie" per i motivi sopra elencati.

Gli utenti possono fare clic per visualizzare l'informativa sui cookie del sito, gestire le proprie scelte in materia di cookie, rifiutare altri cookie o accettare altri cookie.

Banner di avviso sui cookie di Adidas GDPR per il consenso implicito

Vediamo ora un esempio di banner che non soddisfa i requisiti del GDPR .

Questo esempio proviene dal sito di Adidas UK e, in questo caso, sembra che Adidas ritenga che gli utenti abbiano acconsentito ai cookie semplicemente continuando a interagire con il sito.

Il banner in fondo alla pagina dice chiaramente "continuando a usare il nostro sito, acconsenti all'uso dei nostri cookie" e non scompare finché l'utente non clicca sul pulsante "X" o non gestisce il tracciamento cliccando su "QUI".

Se gli utenti selezionano "QUI", viene visualizzato il seguente centro di preferenze per i cookie, dove è possibile regolare le impostazioni dei cookie.

Questa versione del banner di consenso implicito di Adidas non è GDPR.

Uno dei motivi è che non usano un linguaggio chiaro.

A differenza dell'esempio dell'Università di Coventry, Adidas non specifica quali cookie vengono utilizzati di default. Pertanto, gli utenti possono solo immaginare quali cookie accettano implicitamente continuando a navigare sul sito.

Solo dopo aver fatto clic su "QUI" gli utenti possono vedere che tutti e tre i tipi di cookie (compresi i cookie funzionali e di marketing, che non sono "richiesti" o necessari) sono già stati selezionati per impostazione predefinita, andando contro il GDPR.

Secondo il regolamento, solo i cookie necessari possono utilizzare il consenso implicito. Tutti gli altri tipi di cookie richiedono che l'utente soddisfi i cinque elementi del consenso, tra cui "un'azione chiara e affermativa".

Se siete soggetti al GDPR, non seguite l'esempio di Adidas.

Se la vostra azienda è soggetta al GDPR, il consenso deve essere dato esplicitamente, ovvero gli utenti compiono un'azione distinta per indicare il loro consenso, come in tutti gli altri esempi precedenti.

Create il vostro banner di avviso sui cookie

Ora che avete capito cosa c'è in un avviso di consenso ai cookie e avete visto esempi di come le altre aziende li espongono, è il momento di creare le vostre soluzioni banner.

Sebbene ci siano molte cose da considerare quando si creano le proprie soluzioni per i banner di notifica dei cookie GDPR , servizi come la soluzioneconsenso ai cookie di Termlypossono essere d'aiuto.

Ecco una guida passo passo su come iniziare:

È tutto ciò che dovete fare! Esamineremo il vostro sito alla ricerca di cookie, li classificheremo nelle categorie appropriate, creeremo un'informativa sui cookie personalizzata e genereremo un banner di consenso per il sito web che potrete visualizzare sul vostro sito.

Una volta che il banner è attivo, gli utenti vedranno un banner, un tooltip o una schermata come quella degli esempi precedenti. I visitatori del sito possono quindi acconsentire all'uso dei cookie o impostare le proprie preferenze.

Per saperne di più su chi scrive

Scritto da Natasha Piirainen

Natasha è una Content Specialist con oltre 10 anni di esperienzaprofessionale nello sviluppo di contenutibasati sulla ricerca . Si è laureata in inglese e filosofia al Wheaton College. In Termly sioccupa di privacy dei dati e di gestione del consenso best practice gestione del consenso edè responsabile della manutenzione e dell'aggiornamento di materialecompleto sulla privacy dei dati .

Per saperne di più su chi scrive

Recensito da Masha Komnenic CIPP/E, CIPM, CIPT, FIP Direttore di Global Privacy