I cookie di Internet possono identificare o individuare singoli individui e sono considerati dati personali ai sensi di leggi come il Regolamento generale sulla protezione dei dati (GDPR), la Direttiva ePrivacy (nota anche come Legge sui cookie dell'UE) e il California Consumer Privacy Act(CCPA).
Se il vostro sito web ricade sotto la giurisdizione di una qualsiasi legge sulla privacy, dovete applicare le linee guida per l'utilizzo dei cookie, altrimenti la vostra azienda potrebbe pagarne le conseguenze.
Di seguito, vi spieghiamo perché i cookie sono considerati dati personali ai sensi di queste leggi e come le soluzioni di conformità come il nostro consenso ai cookie Manager possono aiutarvi a utilizzare i cookie in modo legale.
Spiegazione dei cookie e dei dati personali
I cookie si qualificano come dati personali secondo la definizione delle leggi sulla privacy dei dati, come la:
- Regolamento generale sulla protezione dei dati (GDPR)
- Direttiva ePrivacy (Legge UE sui cookie)
- Legge sulla privacy dei consumatori della California(CCPA)
- Legge sulla privacy del Colorado(CPA)
- Legge sulla privacy dei dati personali del Connecticut(CTDPA)
- Legge sulla privacy dei dati dei consumatori della Virginia(VCDPA)
- Legge sulla privacy dei consumatori dello Utah(UCPA)
Se rientrate nella giurisdizione di qualsiasi legge sulla privacy, dovete seguire le loro linee guida per utilizzare i cookie in modo legale.
Ad esempio, la maggior parte di queste leggi dà agli individui il diritto di scegliere di non vendere o condividere i propri dati con terze parti o di utilizzarli per pubblicità mirata, compresi i dati raccolti attraverso i cookie di Internet.
Per chiarire la questione, definiamo brevemente i cookie di Internet e i dati personali.
Cosa sono i cookie?
La maggior parte dei siti web lascia sul browser degli utenti dei piccoli file di testo in grado di memorizzare un'ampia gamma di informazioni, chiamati cookie di Internet.
Quando un utente visita il vostro sito web, questo memorizza i cookie sul suo browser, la maggior parte dei quali contiene un identificatore unico o un ID cookie.
L' ID del cookie è una stringa di caratteri che i siti Web associano al browser su cui è memorizzato il cookie. Quando un utente visita nuovamente il vostro sito, riconosce l'iD del cookie dalla visita precedente e recupera e compila automaticamente le sue preferenze.
Ma gli ID dei cookie contengono informazioni sugli utenti del vostro sito web che soddisfano la definizione legale di dati personali secondo leggi come il GDPR, la legge sui cookie dell'UE, il CCPA e altre ancora.
Che cosa sono i dati personali?
Sebbene la definizione legale vari leggermente tra le diverse leggi sulla privacy, i dati personali sono tutte le informazioni relative a un utente che possono direttamente o indirettamente ricondurre a un individuo o a una famiglia.
Include dettagli come:
- Nomi
- Informazioni sulla posizione
- Numeri di identificazione
- Indirizzi IP
- Indirizzi di casa
- Altre informazioni sensibili
La maggior parte dei cookie si qualifica legalmente come dati personali perché è possibile utilizzare gli ID dei cookie per identificare un individuo attraverso i suoi dispositivi.
Classificazione legale dei cookie
Se vogliamo essere molto tecnici, è l'ID del cookie che si qualifica legalmente come informazione personale.
Ad esempio, il GDPR classifica quali identificatori online considera dati personali nel Considerando 30, che recita:
Le persone fisiche possono essere associate a identificatori online forniti dai loro dispositivi, applicazioni, strumenti e protocolli, come gli indirizzi di protocollo Internet, identificatori di cookie o altri identificatori come i tag di identificazione a radiofrequenza. Ciò può lasciare tracce che, in particolare se combinate con identificatori unici e altre informazioni ricevute dai server, possono essere utilizzate per creare profili delle persone fisiche e identificarle.
Fonti online affermano che i cookie sono dati personali ai sensi della legge sulla privacy, a causa del modo in cui parliamo di cookie a livello colloquiale come cultura, mentre la formulazione deve essere specifica quando è scritta nella legge.
Poiché tutti i cookie non essenziali hanno comunque un ID univoco, ha senso utilizzare la frase che la maggior parte delle persone conosce, ovvero il semplice "cookie"... A qualcun altro sta venendo fame?
Esempi di cookie che non trattano dati personali
Mentre la maggior parte dei tipi di cookie di Internet raccoglie ed elabora dati personali, alcuni cookie non lo fanno.
I cookie essenziali aiutano i siti web a funzionare correttamente senza elaborare informazioni - altri cookie elaborano dati anonimi che non possono identificare direttamente o indirettamente un individuo.
Tuttavia, bisogna essere cauti nel classificare i cookie in questo modo.
Il GDPR, ad esempio, definisce i dati personali in modo molto ampio e l'anonimizzazione dei cookie GDPR rappresenta una soglia elevata.
Esempi di cookie che trattano dati personali
Per semplificare gli sforzi di conformità alla privacy dei dati, si può ipotizzare che tutti i cookie non essenziali utilizzati dal sito rientrino nella definizione legale di dati personali.
I cookie più comuni che tracciano i dati personali includono:
- Cookie statistici
- Cookie di marketing
- Cookie di terze parti o di tracciamento
- Cookie sicuri
- Cookie solo HTTP
- Cookie flash
- Cookie zombie
Per determinare quali cookie utilizza il vostro sito web, scansionate il vostro sito qui sotto:
Se il vostro sito web utilizza i cookie (e la maggior parte lo fa) è fondamentale capire come le leggi sulla privacy li classificano e li regolano.
Invece di navigare in questo complesso panorama da soli, ottimizzate i vostri sforzi con strumenti progettati per aiutarvi a gestire i cookie in modo responsabile.
Termlygestione del consenso Platform e generatore di informativa sui cookie possono guidarvi nella creazione di pratiche di cookie trasparenti e adeguate alle normative sulla privacy della vostra regione.
Per saperne di più su chi scrive
Scritto da Ali Talip Pınarbaşı, CIPP/E, & LLM
Ali è avvocato specializzato in diritto della privacy con sede a Londra. Ha conseguito un Master in diritto della privacy dell’UE al King’s College di Londra. Ha sei anni di esperienza nel fornire consulenza alle aziende su come conformarsi alle normative sulla protezione dei dati. Per saperne di più su chi scrive
