Cosa sono i Cookie?

Cookie sono piccole stringhe di testo che i siti web visitati dall'utente inviano al web client, solitamente il browser (Internet Explorer, Firefox, Google Chrome,...) utilizzato per la navigazione, che vengono memorizzati per poi essere ritrasmessi dal client (browser) al sito web alla successiva visita dello stesso dominio.

La normativa in questione individua due tipologie di Cookie:

• Cookie tecnici: vengono utilizzati per garantire la normale navigazione e fruizione del sito web;
• Cookie di profilazione: Sono utilizzati per creare una profilazione dell'utente basata sul suo comportamento sul web, volta all'invio di messaggi pubblicitari creati basandosi sulle preferenze espresse dall'utente in fase di navigazione.

I siti web che utilizzano cookie di profilazione sono ora obbligati ad ottenere il consenso preventivo da parte dell'utente che dopo essere stato informato sull'uso, deve darne il consenso attraverso un sistema di opt-in. In particolare, nel momento in cui l'utente accede alla home page di un sito web deve apparire un banner con un'informativa breve e una richiesta di consenso. Il banner, per legge, deve contenere le seguenti informazioni:

1. che il sito utilizza cookie di profilazione al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dall'utente nell'ambito della navigazione in rete;
2. che il sito consente anche l'invio di cookie "terze parti" (laddove ciò ovviamente accada);
3. l'indicazione che alla pagina dell'informativa estesa è possibile negare il consenso all'installazione di qualunque cookie;
4. l'indicazione che la prosecuzione della navigazione mediante accesso ad altra area del sito o selezione di un elemento dello stesso (ad esempio, di un'immagine o di un link) comporta la prestazione del consenso all'uso dei cookie.

La legge prevede inoltre che il gestore dei siti web che utilizzano i Cookie di profilazione, siano obbligati a notificare l'accettazione degli utenti al Garante della Privacy.

Sanzioni per chi non rispetta la normativa sui Cookie

Allo scadere della finestra di tempo concessa ai gestori dei siti web per adottare provvedimenti in linea con la normativa, le sanzioni previste saranno:

• Per omessa informativa o informativa non idonea: da 6.000€ a 36.000€;
• In caso di installazione di cookie sui terminali degli utenti in assenza del preventivo consenso degli stessi: da 10.000€ a 120.000€;
• L'omessa o incompleta notificazione al Garante della Privacy da 20.000€ a 120.000€.