Cosa sono i Cookie?

I cookie sono stringhe di testo di piccole dimensioni che un sito invia al terminale dell’utente, dove vengono memorizzati automaticamente per essere poi rinviati automaticamente al sito ad ogni successivo accesso allo stesso. I cookie consentono al sito di riconoscere il dispositivo dell’utente e consentono di navigare fra le pagine, ricordando le preferenze espresse e migliorando la user experience degli utenti. Possono inoltre fare in modo che le pubblicità visualizzate online siano più adeguate e pertinenti agli interessi degli utenti.

  • direttamente dal proprietario e/o responsabile del sito web (c.d. cookie di prima parte);
  • da soggetti terzi rispetto all’editore del sito web visitato dall’utente (c.d. cookie di terza parte). Ove non diversamente specificato, si rammenta che i cookie di terza parte ricadono sotto la diretta ed esclusiva responsabilità dello stesso gestore. Ulteriori informazioni sulla privacy e sul loro uso sono quindi reperibili direttamente sui siti dei rispettivi gestori.

Tenuto conto delle indicazioni del Garante Privacy e dei pareri emessi in ambito europeo dal Gruppo di Lavoro ex art. 29 (gruppo di lavoro europeo indipendente, ora sostituito dal Comitato europeo per la protezione dei dati, cd. EDPB), i Cookie possono essere ricondotti alle seguenti categorie:

1. Cookie tecnici

I Cookie tecnici sono necessari per effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica e per l’erogazione del servizio richiesto dall’utente. Includono:

  • Cookie di sessione o navigazione: sono i cookie che non vengono memorizzati in modo persistente sul terminale dell’utente e si cancellano con la chiusura del browser e sono strettamente limitati alla trasmissione di identificativi di sessione necessari per consentire l’esplorazione sicura ed efficiente del sito.
  • Cookie di funzionalità: permettono di ricordare le impostazioni del sito scelte dagli utenti, come la lingua o le preferenze privacy, al fine di migliorarne i servizi e l’esperienza di navigazione.

Rispetto a queste tipologie di Cookie, non è necessario acquisire il consenso preventivo e informato dell’utente.

2. Cookie analitici

I Cookie analitici, come recentemente rimarcato dal Garante Privacy, possono essere utilizzati, tra l’altro, per valutare l’efficacia di un servizio della società dell’informazione fornito da un publisher, per la progettazione di un sito web o per contribuire a misurarne il traffico (i.e. il numero di visitatori, anche eventualmente ripartiti per area geografica, fascia oraria della connessione o altre caratteristiche).

Analogamente, i Cookie analitici, laddove installati da terze parti, non richiedono la raccolta di un preventivo consenso dell’utente qualora non si pervenga alla diretta individuazione dell’interessato (c.d. single out) al fine di impedire l’utilizzo di identificatori diretti e univoci. In particolare, tali Cookie debbono presentare le seguenti caratteristiche: (i) lo stesso Cookie dovrà essere riferibile non solo ad uno ma a più dispositivi, in modo da creare una ragionevole incertezza sull’identità informatica del soggetto che lo riceve (e.g. per il tramite del mascheramento di opportune porzioni di indirizzo IP), (ii) l’uso dei Cookie deve essere limitato unicamente alla produzione di statistiche aggregate e tali Cookie possono essere utilizzati in relazione ad un singolo sito o una sola applicazione mobile, in modo da non consentire il tracciamento della navigazione della persona che utilizza applicazioni diverse o naviga in siti web diversi. Inoltre, si precisa che i soggetti terzi, che forniscono al publisher il servizio di web measurement, non dovranno comunque combinare i dati, anche così minimizzati, con altre elaborazioni (file dei clienti o statistiche di visite ad altri siti, ad esempio) né trasmetterli a loro volta ad ulteriori terzi, pena l’inaccettabile incremento dei rischi di identificazione dell’utente; tranne il caso in cui la produzione di statistiche da loro effettuata con i dati minimizzati interessi più domini, siti web o app riconducibili al medesimo publisher o gruppo imprenditoriale.

Sarà invece richiesto il consenso all’utente per i Cookie analitici installati da terze parti senza garanzie volte a minimizzare il trattamento dei dati raccolti tramite gli stessi Cookie.

3. Cookie di profilazione

I Cookie di profilazione vengono utilizzati per ricondurre a soggetti determinati, identificati o identificabili, specifiche azioni o schemi comportamentali ricorrenti nell’uso delle funzionalità offerte (pattern) al fine del raggruppamento dei diversi profili all’interno di cluster omogenei di diversa ampiezza, in modo che sia possibile anche modulare la fornitura del servizio in modo sempre più personalizzato, nonché inviare messaggi pubblicitari mirati, cioè in linea con le preferenze manifestate dall’utente nell’ambito della navigazione in rete. L’installazione di Cookie di profilazione e il trattamento dei dati personali dell’utente che ne deriva sono facoltativi, per cui è necessario il consenso dell’utente per l’installazione di questo tipo di Cookie.

Sarà inoltre richiesto il consenso all’utente anche in relazione ai Cookie “misti” (ossia installati ed utilizzati per diverse finalità e che non presentano una mera connotazione tecnica/analytics).