Nuove indicazioni per la privacy sui siti

Il garante della privacy ha dato alcune specifiche su come applicare la privacy sui siti. Le nuove regole entrano in vigore a gennaio 2022

Questa cosa della privacy online non è affatto banale da mettere in pratica.
La legge che regola come si possono gestire i dati dei propri utenti e clienti online è stata piuttosto generica nel dare delle indicazioni, soprattutto nella sua prima formulazione, che quindi ha lasciato molto spazio alle interpretazioni.

Per questo il Garante della privacy - ovvero l’autorità designata anche per l’attuazione del GDPR - ha dato alcune spiegazioni sull’uso dei cookie, ossia i pezzettini di codice che vengono scaricati sui browser degli utenti e permettono, ad esempio, di mostrare loro annunci pubblicitari in linea con i loro interessi.
Le precisazioni, pubblicate il 10/06/2021, sono entrate in vigore dal 09/01/2022 e restano tutt’oggi il riferimento principale per chiunque gestisca un sito web in Italia.

Chi riguardano?

Gli adeguamenti riguardano chi ha un sito web - dal piccolo blog aziendale all’e-commerce strutturato, senza distinzioni di dimensione.

Cosa riguardano?

Ci sono vari aspetti da tenere presenti e riguardano l’informativa privacy e il consenso.

Cosa significa praticamente?

Per l’informativa:

è necessario indicare gli eventuali altri soggetti destinatari dei dati personali e i tempi di conservazione delle informazioni;
è obbligatoria solo per i cookie tecnici, mentre per quelli analytics è consigliato il solo uso a scopo statistico, con opportune garanzie di anonimizzazione.

Per il consenso sono presenti indicazioni specifiche su:

cookie di profilazione;
scroll come forma di consenso (non più valida);
cookie wall;
ridondanza del banner;
necessità di ripresentare periodicamente il banner;
codifica dei cookie adottati.

L’obiettivo, in tutti i casi, è rafforzare il potere decisionale degli utenti riguardo all’uso dei loro dati personali quando sono online.

Una checklist rapida per verificare il proprio sito

Per capire in due minuti se il proprio sito è allineato, alcune domande utili da porsi:

Il banner cookie compare prima che qualsiasi cookie non tecnico venga installato, e non solo come avviso a posteriori?

Rifiutare i cookie è facile quanto accettarli - stesso numero di click, nessun percorso nascosto per il “no”?

L’informativa privacy è aggiornata e cita correttamente tutti gli strumenti di terze parti realmente in uso sul sito (analytics, pixel pubblicitari, chat, mappe embedded)?

Il consenso viene registrato e richiesto di nuovo quando cambiano gli strumenti utilizzati sul sito?

Il tema resta molto sentito, e negli anni abbiamo visto un dibattito importante a livello globale che porta con sé modifiche e ricadute anche sul piano pratico - dal tracciamento sui social a quello che i siti possono effettivamente sapere di chi li visita.

Come lavoriamo su questo in Cybermarket

Per questo abbiamo creato un servizio dedicato, “Privacy On-line”: chi lo attiva non deve preoccuparsi di seguire ogni aggiornamento normativo, perché ce ne occupiamo noi, aggiornamenti compresi nel prezzo iniziale.

Se sei interessato, puoi scrivere a info@cybermarket.it. Altrimenti, il consiglio resta sempre valido: verifica al più presto con il tuo consulente privacy che il sito sia in regola.