Questo articolo fa parte della serie "Legge sui Cookie", divisa in cinque parti. Per saperne di più, consulta tutte le News sulla legge sui cookie oppure contattaci.

Vai alla prima parte Cos'è la legge sui cookie e come funziona.

Il Garante della Privacy ha catalogato i cookie che possono creati da un sito in due categorie ben definite: Cookie tecnici e Cookie di profilazione.

Non sono necessari consenso preventivo da parte del visitatore né informativa breve per quanto riguarda i Cookie tecnici, mentre lo sono per quanto riguarda i Cookie di profilazione.

Cookie tecnici

I Cookie definiti “tecnici” indicati dal Garante sono quelli relativi:

1. ad attività strettamente necessarie al funzionamento del sito e/o del servizio richiesto;
2. ad attività di salvataggio delle preferenze (es. prodotti inseriti nel carrello, impostazione di lingua di navigazione, della valuta, del metodo di acquisto, ecc.);
3. ad attività di statistica, purché i dati utilizzati direttamente dal gestore del sito e solo se in forma aggregata, ossia non in maniera singola (es. contatori di visite per Paese gestito internamente dal sito).

Cookie di profilazione

I Cookie definiti “di profilazione” indicati dal Garante sono quelli:

1. di profilazione pubblicitaria, cioè che raccolgono ed elaborano i dati degli utenti a scopo pubblicitario (es. per passarli a Concessionari pubblicitari);
2. di attività di retargeting, consistenti in forme di pubblicità online scelte in base alle precedenti azioni o ricerche sul web dell'utente (es. Google AdWords);
3. impostati dai social network;
4. di attività di statistica, gestiti da terze parti (es. Google Analytics).

ATTENZIONE: il Garante specifica anche che i Cookie di profilazione abbiano una scadenza temporale inferiore a 12 mesi.

Eccezioni

Per quanto scritto sopra, è interessante notare che per i Cookie di profilazione relativi a servizi di statistica esistono due eccezioni che permettono di non chiedere obbligatoriamente il consenso preventivo all'utente:

1. I cookie inviati da software di analisi statistica installati direttamente sul sito, o sull'host del sito che non sono forniti da servizi esterni di terze parti;
2. I cookie gestiti da terze parti, purché resi anonimi, in modo da impedire alla terza parte di risalire a informazioni quali indirizzo IP, email o nome utente (es. Google Analytics può rendere anonimi i dati tramite l’apposita funzionalità di Mascheratura dell’indirizzo IP).

Nell'articolo successivo verranno affrontate le tematiche relative all'informativa sulla privacy.