Cookie: è sufficiente il banner?

In attesa del nuovo regolamento e-privacy ci si interroga sul perimetro di liceità con riguardo all’utilizzo dei cookie, il Garante spagnolo (Agencia Espanola de Proteccion de Datos) con una sanzione ad una nota compagnia aerea low cost ha fornito alcuni punti utili a fare chiarezza

La sanzione, infatti, è stata irrogata in quanto la compagnia non era in grado di fornire la prova di aver ottenuto un consenso realmente informato sull’utilizzo dei cookie e per non aver fornito la possibilità di rifiutarli o accettarli con soluzioni innovative per il cookie setting.

In particolare, il ricorrente lamentava:

• L’ambiguità del contenuto del banner informativo
• L’impossibilità di rifiutare l’utilizzo dei cookie
• La presenza di un consenso di tipo opt-out, la continuazione della navigazione, infatti, veniva interpretata dalla compagnia quale consenso implicito all’utilizzo dei cookie tecnici, di analisi e di profilazione.

L’aspetto riguardante la prestazione del consenso da parte dell’utente è stato recentemente chiarito dalla Corte di Giustizia Europea, secondo la quale è necessario il consenso attivo degli utenti (opt-in) per l’installazione dei cookie e reputando quindi illegittima la frequente pratica per la quale proseguire la navigazione all’interno di un sito equivale a prestare il consenso o la tipica casella preselezionata.

Il sito della compagnia, inoltre, non prevedeva alcuna misura che consentisse all’utente di gestire le proprie preferenze, limitandosi ad una dettagliata descrizione dei cookie all’interno dell’informativa e rinviando alle impostazioni del browser utilizzato dall’utente.

Il Garante spagnolo con questa sanzione suggerisce che, per considerare legittima l’installazione dei cookie un sito internet dovrebbe:

• Garantire all’utente la piena consapevolezza del significato delle proprie azioni
• Installare i cookie, specie quelli analitici o di profilazione, esclusivamente dopo aver ricevuto esplicito consenso da parte dell’utente
• Prevedere un pannello di controllo o altra misura che consenta all’utente non solo di accettare o rifiutare in blocco i cookie ma anche di gestirli in modo granulare.