GDPR: il tuo sito è a norma?

Purtroppo, ci sono novità. Il 10 luglio 2021 il Garante Privacy ha approvato nuove linee guida per l’uso dei cookie (a cui bisognava adeguarsi entro il 10 gennaio 2022). Questo vuol dire mettere mano al proprio sito web! Il mancato rispetto delle norme sulla privacy comporta infatti il rischio di ingenti sanzioni.

Cosa bisogna fare?

In estrema sintesi, devi apportare alcune modifiche al cookie banner sul tuo sito web e conservare la prova del consenso all’installazione dei cookie.

In particolare, devi:

• Attivare i pulsanti “Scopri di più e personalizza”, “Accetta” e “Rifiuta” (questi ultimi due devono essere uguali, nella forma, colore e dimensione).

Come dice il Garante, infatti “a prescindere dalla configurazione adottata, dai colori utilizzati per i pulsanti e in definitiva dalle modalità attuative prescelte, l’azione positiva nella disponibilità dell’utente al momento del primo accesso al sito dovrà comunque essere esclusivamente volta alla manifestazione del consenso (cd. opt-in) e non potrà mai riferirsi invece all’espressione di un diniego (cd. opt-out)“. Come per l’iscrizione alla newsletter o l’accettazione della Privacy policy prima dell’invio di un messaggio tramite form di contatto sul sito.

• Aggiunge una “x” con funzione di rifiuto

Come dice il garante “X posizionata di regola, e secondo prassi consolidata, in alto a destra e all’interno del banner medesimo“.

• Elencare le finalità di trattamento nel banner
• Menzionare esplicitamente il diritto di revocare il consenso
• Abilitare il consenso per categoria

Le linee guida obbligano a raggruppare i cookie in categorie omogenee. Gli utenti devono poter fare scelte granulari sulle funzionalità, le terze parti e le categorie di cookie da installare.

• Attivare il widget privacy per permettere agli utenti di aggiornare le preferenze di consenso espresse in precedenza

Come stabilito dal Garante, gli utenti devono essere posti nelle condizioni di modificare le scelte compiute in ogni momento e “in maniera semplice, immediata e intuitiva“. Questo tramite il posizionamento “di un segno grafico, una icona o altro accorgimento tecnico che indichi, anche in modo essenziale, lo stato dei consensi in precedenza resi dall’utente consentendone, dunque, in ogni momento l’eventuale modifica o aggiornamento“.

• Dimostrare di aver ottenuto un consenso valido secondo gli standard stabiliti dal GDPR.

Occorre cioè dimostrare di aver ottenuto un consenso valido secondo gli standard del GDPR. Questo può essere realizzato tramite appositi cookie tecnici o altre modalità comunque idonee a registrare e conservare il consenso dell’interessato all’installazione dei cookie. A tal fine, Iubenda parla di Registro Preferenze Cookie.

Inoltre:

• Se mostri pubblicità sui tuoi siti e usi il Transparency and Consent Framework (TCF) di IAB, disabilitare il legittimo interesse

Serve il consenso esplicito: l’interesse legittimo non costituisce più una base giuridica valida.

• Se hai modificato la durata del cookie di preferenza (“Validità delle preferenze dell’utente relative al consenso”), assicurarti che sia impostata su almeno 6 mesi

Una volta richiesto il consenso, cioè, devono passare almeno 6 mesi prima di poterlo nuovamente richiedere.

Tutto ciò non ti riguarda (come non ti riguardava in passato) qualora sul tuo sito sia prevista la sola presenza di cookie tecnici: ti basterà darne informazione nella homepage o nell’informativa generale senza l’esigenza di apporre specifici banner da rimuovere a cura dell’utente. I cookie statistici di prima parte (es. Google Analytics) possono essere installati senza il consenso dell’utente, e senza blocco preventivo.

La soluzione Iubenda

Per adeguarmi io ho utilizzato la soluzione offerta da Iubenda. Un pò cara, devo dire, ma di rapidissima applicazione.

Per aggiornare il Cookie banner ti basta avere una Privacy e Cookie policy PRO. Per attivare il registro, devi invece fare l’upgrade della Cookie solution a 50mila pageviews al costo di 143 euro l’anno. Qui uno sconto Iubenda del 10% per il primo anno.

Il vantaggio? Se hai più siti web da adeguare. L’upgrade è per account. Dunque, se all’interno hai più licenze, tutte possono beneficiare dell’attivazione del Registro.

Ricapitolando, a mio parere, Iubenda ti conviene se:

• hai più siti web da adeguare
• hai un sito con molte pagine
• hai un sito multilingua
• hai poco tempo
• non sei uno sviluppatore

L’alternativa è dover combinare più tool insieme per raggiungere lo stesso risultato, perderci un sacco di tempo, andando a pagare comunque piani PRO laddove le pagine iniziano ad essere tante. Inoltre, ti servono competenze molte tecniche. Alla fine, se ottieni un servizio o raggiungi un risultato in poco tempo grazie ad esso, perché non dovresti pagarlo? 😉

Il mio consiglio? Iubenda + scan di tutto il sito con Cookiebot per individuare ogni singolo cookie e andarlo a bloccare laddove Iubenda non arrivi. V. sotto link alcuni utili per farlo.

Come adeguarti se utilizzi Iubenda