Molte aziende tracciano il comportamento di navigazione degli utenti per scopi analitici e pubblicitari.
Tuttavia, alcuni utenti non vogliono essere tracciati, quindi i browser web spesso includono un'opzione Do Not Track (DNT) che consente agli utenti di inviare una richiesta DNT con il loro traffico di navigazione.
I siti web non sono obbligati a soddisfare le richieste di Do Not Track, ma in base a leggi come il California Online Privacy Protection Act (CalOPPA), dovete comunicare ai vostri utenti in una politica sulla privacy come gestite e rispondete a tali richieste.
Continuate a leggere per scoprire come funziona il sistema Do Not Track, se è necessaria un'informativa Do Not Track sul vostro sito e come rispettare le leggi sul Do Not Track.
- Che cos'è il DNT (Do Not Track)?
- Che cos'è un'informativa "Do Not Track"?
- È obbligatorio rispondere alle richieste Do Not Track?
- Esempi di divulgazione Do Not Track
- La vostra politica sulla privacy necessita di un'informativa "Do Not Track"?
- Quali leggi sulla privacy dei dati impongono la divulgazione di informazioni "Do Not Track"?
- Sviluppi futuri del DNT
- Riassunto
Che cos'è il DNT (Do Not Track)?
Il DNT (Do Not Track) è una funzione che gli utenti possono attivare sui browser dei siti web per richiedere che i siti web e le società pubblicitarie non traccino le loro attività di navigazione.
Molti browser web dispongono di un'opzione "Do Not Track", tra cui:
- Chrome
- Firefox
- Safari
- Internet Explorer
- Microsoft Edge
In genere gli utenti possono regolare le preferenze di Do Not Track facendo clic su un pulsante o attivando un interruttore nelle impostazioni sulla privacy del browser.
Ad esempio, per inviare richieste Do Not Track in Chrome, gli utenti attivano l'interruttore "Invia una richiesta ›Do Not Track› con il tuo traffico di navigazione" nella sezione "Cookie e altri dati del sito" delle impostazioni di Chrome, come mostrato nella schermata sottostante.
Tuttavia, poiché non esiste uno standard industriale per la tecnologia DNT su come le aziende debbano rispondere ai segnali DNT, le funzioni Do Not Track non sono disponibili su tutti i browser.
Inoltre, i siti web possono scegliere se onorare o meno le richieste Do Not Track e decidere come interpretare le richieste.
Ad esempio, i siti web possono rispondere alla richiesta non mostrando annunci personalizzati ma continuando a raccogliere dati personali per altri scopi.
Molti siti web si affidano anche a servizi di terze parti che tracciano le attività di navigazione degli utenti sui vari siti web. Se il DNT è abilitato, la terza parte viene alterata ma può scegliere se continuare a tracciare le proprie attività.
Che cos'è un'informativa "Do Not Track"?
l'informativa Do Not Track è un paragrafo dell'informativa sulla privacy di un sito web che notifica agli utenti se il sito web rispetta o meno le richieste Do Not Track.
In base alle attuali leggi statali, i siti web non sono tenuti a soddisfare le richieste di Do Not Track degli utenti.
Tuttavia, ai sensi del CalOPPA, è necessario spiegare chiaramente nella propria informativa sulla privacy se e come si risponde a tali richieste.
I requisiti legali del DNT lavorano in tandem con la principale legge sulla privacy dei consumatori della California, il California Consumer Privacy Act(CCPA).
Il CCPA delinea ulteriori e più severi requisiti per il trattamento dei dati, tra cui l'obbligo per i siti web di rispettare i meccanismi di opt-out universale (UOOM)
DNT vs. UOOM
Una richiesta DNT non è la stessa cosa dei meccanismi di opt-out universali (UOOM) come il Global Privacy Control(GPC).
Le UOOM sono impostazioni o estensioni del browser che comunicano la volontà dell'utente di rinunciare a determinate attività di trattamento dei dati, e i siti web sono tenuti a rispettarle in base a leggi come la:
È obbligatorio rispondere alle richieste Do Not Track?
Anche se onorare le richieste di DNT non è obbligatorio, se la vostra azienda rientra nel campo di applicazione del CalOPPA, dovete spiegare se e come rispondete a tali richieste in una clausola della vostra politica sulla privacy.
Potete scegliere in modo specifico come rispondere, purché siate trasparenti e precisi.
Esempi di divulgazione Do Not Track
Esaminiamo alcuni esempi di informative Do Not Track di diversi siti web, in modo da sapere quali informazioni includere nelle proprie.
Esempio di divulgazione DNT #1: Medium
Vediamo un esempio di informativa Do Not Track dalla piattaforma editoriale Medium.
l'informativa di Medium afferma chiaramente che il suo sito web rispetta le richieste di Do Not Track degli utenti, come mostrato nella schermata sottostante.
l'informativa sul DNT spiega anche come l'attivazione del Do Not Track influisca sulle pratiche di tracciamento di Medium, sia di prima parte che di terze parti.
Se il vostro sito web onora le richieste Do Not Track, dovreste anche spiegare agli utenti cosa succede quando attivano il DNT e utilizzano il vostro sito, come mostrato nell'esempio di Medium.
Esempio di divulgazione DNT #2: LinkedIn
Si consideri poi LinkedIn per un esempio di informativa Do Not Track che specifica che il sito non risponde ai segnali DNT.
La loro divulgazione, mostrata nella schermata sottostante, indica la mancanza di uno standard industriale per le risposte DNT.
La loro informativa spiega cos'è il Do Not Track, come funziona e afferma che LinkedIn non consente ai servizi pubblicitari di terze parti di identificare i membri di LinkedIn senza un ulteriore consenso.
Per comodità dei vostri utenti, spiegate come funzionano i segnali DNT nella vostra informativa, come mostrato nell'esempio di LinkedIn qui sopra.
Esempio di divulgazione DNT #3: Associated Press
Esaminiamo l'informativa Do Not Track dell'Associated Press contenuta nella sua politica sulla privacy.
Come mostrato nella schermata sottostante, l'associated Press dichiara di non rispondere alle richieste Do Not Track e spiega che anche i suoi partner terzi potrebbero non onorarle.
l'associated Press si collega alla piattaforma di terze parti Google Analytics, per cui gli utenti attenti alla privacy possono scegliere di non utilizzare i loro dati nei rapporti di Google Analytics.
Come nell'esempio precedente, è buona norma rendere noti i tracker di terze parti sul proprio sito e chiarire che potrebbero non essere conformi ai segnali DNT.
La vostra politica sulla privacy necessita di un'informativa "Do Not Track"?
Se avete utenti californiani, dovete inserire nella vostra informativa sulla privacy un'informativa Do Not Track che indichi come il vostro sito gestisce le richieste DNT per conformarsi alla CalOPPA.
Inoltre, le aziende che vogliono mantenere la fiducia dei propri clienti devono essere aperte su come raccolgono e utilizzano i dati personali.
Quando questa politica include un'informativa sul DNT, i consumatori la considerano un segno di onestà dell'azienda nel modo in cui conduce gli affari.
Quali leggi sulla privacy dei dati impongono la divulgazione di informazioni "Do Not Track"?
Un emendamento del 2014 al CalOPPA ha reso obbligatorio per i siti web rivelare come rispondono alle richieste di non tracciamento.
Con la divulgazione di queste informazioni, gli utenti diventano più consapevoli di come i siti web utilizzano i loro dati personali, come le abitudini di navigazione, in modo da poter scegliere se rimanere sul sito o abbandonarlo.
Il CalOPPA ha un ampio campo di applicazione e i suoi requisiti si estendono a tutti i siti web che tracciano i comportamenti online delle persone in California.
Per conformarsi ai requisiti CalOPPA DNT, descrivete la vostra risposta alle richieste DNT nella vostra politica sulla privacy.
Potete anche inserire un link chiaro e ben visibile all'interno della vostra informativa sulla privacy alla vostra divulgazione del DNT.
Per la piena conformità con la CalOPPA, è inoltre necessario divulgare:
- Come rispondere ai segnali "do not track" del browser
- La presenza di tracker di terze parti sul sito
- Altri meccanismi che consentono agli utenti di avere il controllo sulle proprie informazioni personali
Sviluppi futuri del DNT
Il futuro della tecnologia DNT è incerto, soprattutto ora che le leggi sulla privacy degli Stati Uniti impongono ai siti web di rispettare gli UOOM come GPC, ma non necessariamente i segnali DNT.
Gli UOOM potrebbero diventare lo standard del settore, sostituendo le impostazioni DNT, almeno negli Stati Uniti.
Detto questo, affinché le aziende possano prosperare nella moderna era digitale, è buona norma essere sempre trasparenti e divulgare pienamente le attività di raccolta ed elaborazione dei dati, compreso se e come si risponde alle richieste di "Do Not Track" degli utenti.
Riassunto
Anche se la tecnologia DNT potrebbe essere sostituita dagli UOOM, le disposizioni del CalOPPA sono ancora in vigore e richiedono che i siti web che hanno visitatori dalla California pubblichino un'informativa DNT nell'informativa sulla privacy che spieghi come rispondere alle richieste di Do Not Track.
Fate in modo che la vostra informativa sia il più possibile chiara, facile da leggere e onesta, in modo che i vostri utenti capiscano esattamente come gestite queste richieste.
Assicuratevi di essere conformi a tutte le leggi sulla privacy che potrebbero avere un impatto sulla vostra attività.
Per saperne di più su chi scrive
Scritto da Natasha Piirainen
Natasha è una Content Specialist con oltre 10 anni di esperienzaprofessionale nello sviluppo di contenutibasati sulla ricerca . Si è laureata in inglese e filosofia al Wheaton College. In Termly sioccupa di privacy dei dati e di gestione del consenso best practice gestione del consenso edè responsabile della manutenzione e dell'aggiornamento di materialecompleto sulla privacy dei dati .
Per saperne di più su chi scrive
Recensito da Masha Komnenic CIPP/E, CIPM, CIPT, FIP Direttore di Global Privacy
