È necessario prepararsi a un futuro mondo senza cucina?

Qualche tempo fa, Google ha annunciato che nel 2024 i cookie di terze parti sarebbero scomparsi e il browser Chrome non li avrebbe più supportati.

La notizia è stata talmente grande da essere conosciuta su Internet come " Cookiepocalypse". Sembra inquietante, vero?

Non preoccupatevi, nel giugno del 2024 Google ha ufficialmente cancellato questi piani e sembra che i cookie per il tracciamento, l'ad-serving e il retargeting siano destinati a rimanere.

Se il vostro sito web si affida ai cookie di terze parti per il marketing e la pubblicità, potreste essere confusi da queste notizie in continua evoluzione.

Per chiarire le cose, vi spiego perché Google ha cambiato idea sul fatto di non supportare più i cookie di terze parti e vi illustro quali erano i suoi piani originari e l'impatto che avrebbe potuto avere sulle aziende di tutto il mondo.

Il più recente aggiornamento di Google sui cookie di terze parti

In un post sul blog di Privacy Sandbox del 22 luglio 2024, il vicepresidente di Privacy Sandbox di Google, Anthony Chavez, ha annunciato che Google ha annullato i piani per interrompere il supporto ai cookie di terze parti dopo aver ricevuto il feedback di inserzionisti e autorità di regolamentazione.

Invece di deprezzare i cookie di terze parti, Chavez afferma che introdurrà una nuova esperienza in Chrome che consentirà agli utenti di fare scelte informate applicabili a tutta la loro navigazione sul web.

Gli utenti potranno modificare la loro scelta in qualsiasi momento.

Secondo quanto riferito, Google sta discutendo questo nuovo percorso con le autorità di regolamentazione e prevede di coinvolgere anche l'industria durante l'implementazione di questa nuova esperienza.

Nel frattempo, le API Privacy Sandbox sono ancora disponibili e Google intende continuare a investire in esse per continuare a migliorare la privacy e l'utilità.

Breve panoramica sui cookie

Definiamo brevemente cosa sono i cookie e come vengono comunemente utilizzati.

Tecnicamente parlando, i cookie sono piccoli file di testo che i siti web lasciano sul browser degli utenti e che contengono bit di dati.

Esistono diversi tipi di cookie per Internet, ma alcuni sono considerati essenziali, in quanto aiutano i siti web a funzionare correttamente. Gli altri sono tutti considerati cookie non essenziali.

Analizziamo ciascuna di queste categorie in modo più dettagliato.

Cookie di prima parte (essenziale)

I cookie di prima parte, talvolta chiamati cookie essenziali, vengono memorizzati sul browser degli utenti direttamente dal sito web o dal dominio che stanno visitando.

Semplificano l'esperienza dell'utente e aiutano i siti web a funzionare correttamente svolgendo funzioni quali:

• Conservare le informazioni dell'account per rendere più comodo l'accesso.
• Ricordare quali articoli un utente inserisce nel proprio carrello della spesa digitale

Nel complesso, i cookie di prima parte non sono molto controversi e hanno una portata limitata. Non seguono gli utenti in giro per Internet e non contengono informazioni molto personali.

Cookie di terze parti (non essenziali)

I cookie di terze parti sono creati da una parte diversa dal proprietario del sito web: erano quelli che Google aveva detto che sarebbero scomparsi nel 2024, ma poi ha cambiato idea.

I cookie non essenziali e di terze parti contengono di solito un identificatore unico chiamato ID cookie, che può essere collegato a un individuo. Ciò significa che questi cookie si qualificano come informazioni personali ai sensi delle leggi sulla privacy dei dati come la:

• Regolamento generale sulla protezione dei dati (GDPR)
• Legge sui diritti alla privacy della California(CPRA)
• Legge sulla protezione dei dati dei consumatori della Virginia(CDPA)

Alcuni esempi di cookie di terze parti sono:

• Cookie di tracciamento creati da aziende pubblicitarie
• Cookie di retargeting che inviano gli utenti a un sito web che vende prodotti di loro gradimento

Questi cookie possono seguire gli utenti su Internet e causare problemi di privacy.

Ma Google ha eliminato i cookie di terze parti per dare agli utenti un maggiore controllo su come vengono tracciati e utilizzati i loro dati personali? O le sue intenzioni erano più che altro di interesse personale?

Nella prossima sezione, analizziamo le ragioni delle decisioni iniziali di Google.

Perché i cookie sono spariti?

I cookie stavano per scomparire per migliorare la privacy sul web, almeno questo secondo un post sul blog del 2019 che annunciava la Privacy Sandbox di Google, scritto dal Director of Chrome Engineering Justin Schuh.

Nel post, Schuh afferma che la tecnologia utilizzata dagli inserzionisti per rendere la pubblicità più pertinente - ovvero i cookie - veniva utilizzata in modi che andavano ben oltre l'intento originario della tecnologia, sovvertendo le aspettative di privacy dei dati dell'utente medio.

Anche se altri browser hanno già tentato di risolvere questi problemi bloccando i cookie di terze parti, Schuh afferma che Google ritiene che il blocco su larga scala abbia compromesso la privacy delle persone perché ha incoraggiato tecniche di tracciamento dei dati meno trasparenti, come l'impronta digitale, evidenziata nella schermata sottostante.

Aspetta, cos'è l'impronta digitale?

l'impronta digitale è quando un'azienda crea un profilo unico per un individuo in base all'hardware del computer, ai componenti aggiuntivi, al software e ad altre preferenze.

Si dice che sia molto più invasivo dei cookie.

Secondo Google, è necessario un insieme di standard concordati per migliorare la privacy degli utenti senza avere conseguenze indesiderate, da qui l'annuncio della Privacy Sandbox e il piano originale di rimuovere i cookie di terze parti dal browser Chrome.

La Cookiepocalypse riguardava davvero la privacy dei dati?

Alcuni potrebbero chiedersi se le intenzioni di Google in merito alla rimozione dei cookie di terze parti siano così pure, soprattutto perché l'azienda ha già accesso a una tonnellata di dati degli utenti di prime parti. Sono d'accordo che, come minimo, c'è spazio per una conversazione.

Non è un segreto che il gigante tecnologico Google non abbia bisogno di dipendere dall'elaborazione dei dati di terzi per la sua pubblicità o il suo marketing. In realtà, tutti gli altri si affidano a Google come terza parte.

Si potrebbe quindi interpretare il piano originale come un piano che avrebbe potuto avvantaggiare pesantemente Google, ma che avrebbe fatto sì che tutti gli altri diventassero ancora più dipendenti dalle soluzioni offerte dal gigante tecnologico, come la Privacy Sandbox.

In ogni caso, sembra che Google non abbia bisogno di affidarsi a cookie di terze parti o a tracker individuali come fanno molte altre aziende per scopi pubblicitari e di marketing.

Ora che Google ha annullato i piani di rimozione dei cookie di terze parti, è chiaro che ha ascoltato le preoccupazioni degli inserzionisti e di altri operatori del settore.

Quando i cookie sarebbero dovuti sparire?

Prima di tornare sulle decisioni iniziali, Google aveva annunciato che i cookie sarebbero scomparsi nella seconda metà del 2024.

Tuttavia, si trattava della seconda data prevista, arrivata dopo il rinvio della scadenza originaria.

Inizialmente, Google mirava a rimuovere i cookie dal browser Chrome nel 2022.

Quanto sarebbe stato davvero "senza cucina" il mondo?

Se la cookiepocalypse si realizzasse, ci sarebbero ancora molti cookie di prima parte in uso online.

Discutiamone in modo più approfondito.

Il potenziale impatto della Cookiepocalypse sui biscotti di prima parte

Mentre l'ambito del marketing e della pubblicità sarebbe stato pesantemente influenzato dalla cookiepocalypse, i cookie di prima parte molto probabilmente sarebbero rimasti fuori dal radar.

In seno all'Unione Europea (UE) si è persino discusso di una nuova proposta, denominata Regolamento ePrivacy, che sostituirebbe la Direttiva ePrivacy, ovvero la Legge UE sui cookie.

Il documento afferma, in parte, che:

›...che non è necessario il consenso per i cookie non invasivi della privacy che migliorano l'esperienza di internet...›.

I tipi di cookie a cui si fa potenzialmente riferimento includono:

• Cookie essenziali - cookie di sessione, cookie di input dell'utente, cookie di autenticazione, ecc.
• Alcuni non essenziali: cookie anagrafici, cookie di personalizzazione

Ne deduco che ci sarebbe stato poco da preoccuparsi per quanto riguarda la funzionalità del sito web e l'esperienza dell'utente.

In che modo la vostra azienda potrebbe essere stata colpita dall'abbandono dei cookie

I dati suggeriscono che la scomparsa dei cookie di terze parti avrebbe potuto avere un impatto sulle aziende nei seguenti modi:

• Il consenso rimarrebbe una base giuridica essenziale per l'utilizzo dei cookie di prima parte.
• Le aziende avrebbero dovuto adattare le loro strategie pubblicitarie e di marketing.

Spiegherò ciascuna di queste previsioni in modo più dettagliato.

Il consenso in un mondo senza cucina

Anche in un mondo senza cookie, credo che il consenso sarebbe rimasto una base legale essenziale su cui le aziende avrebbero potuto fare affidamento per l'utilizzo di cookie di prima parte, come ad esempio:

• Cookie di personalizzazione
• Tutti i cookie essenziali

Nelle sezioni che seguono, si evidenzia come il consenso rimanga rilevante ai sensi delle leggi sulla privacy dei dati nell'Unione Europea (UE) e negli Stati Uniti.

Cookie, consenso e GDPR

Indipendentemente da ciò che accadrà con il Regolamento ePrivacy, di cui abbiamo parlato in precedenza, l'attuale normativa europea in vigore, la Direttiva ePrivacy, richiede ancora il consenso informato ed esplicito degli utenti prima di memorizzare o accedere alle informazioni sui loro dispositivi.

Allo stesso modo, il GDPR richiede ancora che le aziende siano in grado di dimostrare il consenso dell'utente, come indicato nell'articolo 7 della legge. Pertanto, i banner sui cookie e le politiche sui cookie accuratamente redatte sarebbero state probabilmente ancora necessarie per le aziende.

Cookie, consenso e leggi statunitensi sulla privacy dei dati

Negli Stati Uniti, diversi Stati hanno recentemente emanato una legislazione completa sulla privacy che ha un impatto sui cookie, tra cui:

• California - Legge sui diritti alla privacy della California(CPRA)
• Colorado - Legge sulla privacy del Colorado(CPA)
• Connecticut - Legge sulla privacy dei dati personali e sul monitoraggio online del Connecticut(CTDPA)
• Utah - Legge sulla privacy dei consumatori dello Utah(UCPA)
• Virginia - Legge sulla protezione dei dati dei consumatori(CDPA)

Il CPRA è tecnicamente un emendamento a una legge californiana già in vigore, il California Consumer Protection Act(CCPA). Con l'entrata in vigore delle nuove modifiche, la legge copre ora la vendita e la condivisione di dati personali per scopi di pubblicità comportamentale intercontestuale, quando non è previsto un corrispettivo in denaro o di altro valore.

Ciò include i cookie che si basano sulla pubblicità mirata, anche se non si applica alcun guadagno materiale o di altro tipo.

Il CPRA garantisce ai consumatori il diritto di rinunciare alla vendita e alla condivisione dei loro dati personali, compresi quelli raccolti attraverso i cookie. Le altre quattro leggi statali hanno adottato un approccio simile alla raccolta dei dati.

Di conseguenza, ritengo che la pubblicazione di un link o di un pulsante "Non vendere o condividere le mie informazioni personali", come richiesto dal CCPA e dal CPRA, avrebbe potuto soddisfare anche i requisiti di opt-out previsti dal CDPA, dall'UCPA, dal CPA e dal CTDPA.

Tuttavia, il consenso è necessario nei seguenti casi, ai sensi di due delle cinque nuove leggi sulla privacy degli Stati Uniti:

• Colorado CPA: richiede il consenso esplicito del consumatore per la pubblicità mirata e la vendita di informazioni personali (ad esempio, l'impostazione di cookie o tracker di terze parti).
• Connecticut CTDPA: Richiede che un'azienda ottenga il consenso del consumatore se intende trattare le informazioni personali per scopi che non sono né ragionevolmente necessari né compatibili con gli scopi per i quali tali informazioni personali sono trattate, come comunicato al consumatore.

Secondo i nostri esperti di privacy dei dati, anche se i cookie sono ancora in circolazione, dovreste impostare il vostro banner di consenso sulle impostazioni di opt-in dell'UE per il Colorado se state utilizzando cookie di analisi o di marketing.

Se avete dei cookie non essenziali, dovreste fare lo stesso per il Connecticut.

Consenso, cookie e controlli globali sulla privacy (GPC)

Alcune nuove leggi sulla privacy tengono conto della tecnologia del consenso, come il Global Privacy Controls (GPC), che stabilisce che le aziende devono iniziare a rispettare le impostazioni di opt-out degli utenti sui loro browser per quanto riguarda tracker e cookie.

Ad esempio, il CCPA modificato e il Colorado›s CPA hanno entrambi introdotto un segnale GPC che consente ai consumatori di rinunciare al servizio in base al dispositivo o al browser, invece di dover rinunciare a ciascun sito individualmente tramite un link.

l'ufficio del procuratore generale della California ha dichiarato che le aziende che vendono informazioni personali devono rispettare il segnale GPC, obbligatorio anche in Colorado a partire dal 1° luglio 2024.

Per quanto riguarda il Connecticut, il CTDPA stabilisce che si deve consentire ai consumatori di rinunciare al trattamento dei loro dati personali per la pubblicità mirata o la vendita dei loro dati personali attraverso segnali di preferenza inviati da:

• Una piattaforma
• Tecnologia
• Altro meccanismo

La data prevista non è successiva al 1° gennaio 2025 (e i cookie di terze parti, come sappiamo, saranno ancora in circolazione a quel punto).

Cambiamenti nelle strategie di marketing e pubblicità

Se fossimo entrati in un mondo di marketing senza cucina, le aziende avrebbero probabilmente dovuto ripensare le loro strategie di marketing e pubblicità digitale.

Anche se Chrome non ha più intenzione di rimuovere i cookie di terze parti entro il 2024, abbiamo un'idea di come sarebbe potuto essere un mondo senza cookie, perché alcuni browser bloccano già i cookie di terze parti per impostazione predefinita, tra cui:

• Firefox
• Safari
• Edge
• Coraggioso

Ma si stima che 3,2 miliardi di utenti internet in tutto il mondo utilizzino Chrome come browser predefinito(Statista); si tratta della maggior parte della quota di mercato.

Questa massiccia quota di mercato è il motivo per cui i marketer e gli inserzionisti hanno definito i piani di Chrome per rimuovere i cookie di terze parti come la cookiepocalypse. Perché se fosse stata finalizzata, avrebbe avuto un impatto significativo su tutti i loro modelli di business.

La Google Privacy Sandbox ha presentato anche un'ondata di proposte che avrebbero avuto un impatto sul modo in cui le aziende avrebbero dovuto costruire i loro ricavi digitali in futuro, tra cui:

• Argomenti API per la pubblicità basata sugli interessi
• FLEDGE sulle aste pubblicitarie su dispositivo
• API per il reporting di attribuzione sulla misurazione degli annunci digitali

Come prepararsi e adattarsi

Il nostro team legale e i nostri esperti di privacy suggeriscono le seguenti azioni per preparare il vostro sito web al futuro internet senza cookie:

• Creare un sito web conforme ai cookie senza terze parti
• Sfruttare i dati di prima e zero parti per il marketing
• Affidarsi a giardini recintati per annunci mirati
• Tenete d'occhio le prossime normative sui cookie, ovvero il Regolamento ePrivacy.

Esaminiamo questi consigli in modo più dettagliato per prepararvi a un Internet senza cookie.

Creare un sito web gratuito di terze parti conforme ai cookie

Dovete pianificare l'adattamento del vostro sito web per bloccare i cookie di terze parti e adeguarvi ai nuovi requisiti di consenso. È bene che ciò avvenga il prima possibile.

Quando il cambiamento avverrà, sarete già preparati e non sarete costretti a cercare di recuperare.

Inserite il vostro sito nel nostro scanner qui sotto per vedere quali cookie di terze parti utilizzate attualmente:

Sfruttare i dati di prima e zero parti per il marketing

Anche prima che i cookie spariscano, dovreste iniziare a sfruttare i dati di prima parte per le vostre strategie di marketing, ma vi suggeriamo anche di imparare a utilizzare i dati di zero parti.

Secondo alcune fonti, Forrester Research ha coniato il termine "zero-party data", che si riferisce ai dati che un cliente sceglie proattivamente di condividere con voi, ad esempio:

• Dettagli forniti da un utente in un centro preferenze
• Intenzioni di acquisto stabilite dall'utente
• Contesti personali impostati dall'utente
• Dettagli su come l'utente vuole essere riconosciuto da un marchio

Questi dati zero-party e qualsiasi altro dato ottenuto direttamente dalle prime parti avranno un valore maggiore per i marketer in un mondo cookieless, perché possono indicare un'intenzione chiara ed essere utilizzati in modo conforme, anche in base a leggi severe sulla privacy dei dati come il GDPR.

Una delle iniziative di Privacy Sandbox - First-Party Sets - mira anche a sostenere l'uso dei dati di prima parte per le aziende.

Affidatevi ai giardini recintati per gli annunci mirati

Iniziate a conoscere e ad affidarvi ai walled garden per la pubblicità mirata in un mondo senza cookie.

Un giardino recintato è una piattaforma pubblicitaria in cui l'editore gestisce tutti gli acquisti, il servizio, il monitoraggio e la reportistica. Si pensi ad aziende come Google, Facebook e Amazon, che già possiedono, hanno accesso e controllano enormi quantità di dati di prima parte degli utenti.

Questi giardini accompagnano tipicamente il targeting dei dati di prima parte, i portali self-service per gli inserzionisti, i prezzi d'asta e altro ancora.

I walled garden sono un sistema chiuso in cui gli editori possiedono l'intera piattaforma pubblicitaria, e probabilmente diventeranno risorse essenziali quando tutti passeranno alla pubblicità cookieless.

Attenzione alle prossime normative sui cookie

Man mano che ci avviciniamo a un futuro senza cookie, prestate attenzione alle normative nuove, in evoluzione e future sui cookie e altri tracker, come il regolamento ePrivacy di cui abbiamo parlato in precedenza e le nuove leggi statali sulla privacy dei dati negli Stati Uniti.

Sebbene sia in discussione tra le istituzioni dell'UE dal 2017 e non abbia ancora una tempistica precisa, all'orizzonte c'è un chiaro obiettivo di adattare i requisiti normativi dell'UE alla rapida evoluzione delle tecnologie di tracciamento.

Come nel caso del GDPR, potrebbe incoraggiare altre autorità di regolamentazione ad avviare una nuova ondata di regolamenti.

Prevediamo di assistere a diversi annunci e proposte di legge sulla privacy dei dati man mano che ci avviciniamo alla seconda metà del 2024.

Come si prepara Termly

Siamo orgogliosi di essere sempre aggiornati, quindi ci stiamo preparando per il futuro senza cucina che ci aspetta seguendo lo sviluppo di Google Privacy Sandbox.

Il nostro team legale è inoltre attento a garantire che le nostre politiche e i nostri prodotti riflettano i più recenti cambiamenti tecnologici e legislativi.

Oltre a seguire l'implementazione di Google Privacy Sandbox, stiamo garantendo che il nostro consenso ai cookie Manager sia al passo con il blocco dei cookie di terze parti entro il 2024.

Inoltre, siamo alla ricerca di altre nuove funzionalità di gestione della privacy che potrebbero avere un impatto sui nostri prodotti.

Il nostro team legale continuerà a monitorare le nostre politiche e i nostri prodotti per tenere il passo con l'evoluzione delle normative sui cookie e sulle altre tecnologie di tracciamento.

Riassunto

l'intenzione di Google di non supportare più i cookie di terze parti sul browser Chrome cambierà il modo in cui la maggior parte di noi fa marketing e pubblicità ai consumatori, ma non tutti i cookie scompariranno.

I siti web dovrebbero ancora poter contare su cookie essenziali e di prima parte, alcuni dei quali probabilmente richiederanno ancora il consenso esplicito dell'utente ai sensi di leggi come il GDPR.

Ma potete fidarvi del fatto che i nostri strumenti rimarranno conformi alle leggi sulla privacy dei dati mentre passiamo a un mondo senza cookie.

Fino ad allora, dovreste:

• Iniziate a costruire il vostro sito web per bloccare automaticamente i cookie di terze parti
• Familiarizzare con i walled garden e i dati zero-party
• Adattare le strategie di marketing e pubblicità per fare maggiore affidamento sui dati di prima parte e sul traffico organico SEO.
• Iniziate a fare affidamento sui dati zero-party che gli utenti scelgono di condividere con voi

È possibile non solo sopravvivere, ma anche prosperare durante la cookiepocalypse. Ma se le cose si fanno difficili, potete fidarvi di noi, che saremo qui ad aiutarvi lungo il percorso.

Per saperne di più su chi scrive

Scritto da Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha è una specialista in sicurezza delle informazioni e trattamento dei dati nonché Certified Data Protection Officer. Negli ultimi sei anni ha lavorato come Data Protection Officer, aiutando piccole e medie imprese a raggiungere la conformità legale. È stata anche mentore della conformità alla privacy per molti acceleratori d'impresa internazionali. È specializzata nell'implementazione, nel monitoraggio e nella verifica della conformità aziendale alle normative sulla privacy (HIPAA, PIPEDA, Direttiva ePrivacy, GDPR, CCPA, POPIA, LGPD). Ha studiato Legge all'Università di Belgrado e superato l'esame di abilitazione alla professione forense nel 2016. Per saperne di più su chi scrive