La Vueling Airlines è stata sanzionata dal Garante per la privacy spagnolo perché giudicata non adeguata al Gdpr in materia di cookies, in quanto visitando il sito web della compagnia area gli utenti non avevano la reale possibilità di rifiutare o accettare i cookies sui propri dispositivi.
Anche se gli utenti che navigano in internet non possono fare a meno di notare i famigerati banner sui cookie che irrompono sui loro schermi quando visitano la maggioranza dei siti web, in realtà il quadro sulla conformità alla normativa vigente in materia è ancora piuttosto confuso e lontano da una situazione di adeguamento generale. Ad esempio, numerosi siti che mostrano tali avvisi sui "biscotti digitali" in realtà non ne sarebbero affatto tenuti, e spesso finiscono solo per infastidire gli utenti ed ostacolare la loro navigazione con il rischio di indurli ad abbandonare in fretta il sito.
Il Garante per la protezione dei dati personali ha avviato una consultazione pubblica sulle regole per l’uso dei cookie da parte dei gestori dei siti. Il Regolamento europeo in materia di privacy, infatti, pur non avendo modificato la disciplina relativa ai cookie e agli altri strumenti di tracciamento, ha rafforzato il potere di controllo delle persone, puntando sia sul carattere “inequivocabile” del consenso al trattamento dei dati personali, sia sull’attuazione dei principi di protezione dati già dalla progettazione e per impostazioni predefinite (cd. “privacy by design e by default”). Ciò rende di conseguenza necessari alcuni chiarimenti sulle corrette modalità per rendere l’informativa online agli utenti della rete e acquisire, quando necessario, il loro consenso.
Il legittimo interesse non c'entra niente con i cookie di profilazione. Ci vuole il consenso dell'interessato per mettere sui dispositivi di chi si collega a un sito web i cookie che tracciano il profilo delle persone; e non basta invocare il diverso presupposto del legittimo interesse. Finalmente è arrivata la parola definitiva del Garante della privacy, che, nelle Linee guida cookie e altri strumenti di tracciamento (provvedimento 10 giugno 2021 n. 231), ha chiarito che i banner sui cookie di profilazione non possono contenere un riferimento alla base giuridica del legittimo interesse, tralasciando il consenso.
Nonostante le rassicurazioni di Google, a quanto pare Privacy Sandbox non verrà appoggiata dagli editori tedeschi. Alex Springer (proprietario di Bild, Politico e Business Insider) e altre aziende del settore hanno infatti chiesto l'intervento della Commissione europea per bloccare l'entrata in vigore dell'iniziativa prevista nel corso del 2023. Il progetto Privacy Sandbox è stato avviato da Google nel 2019 con l'obiettivo di trovare un'alternativa ai cookie di terze parti per applicare i principi stabiliti all’art. 25 del Gdpr sulla “Data Protection by Design e by Default” in merito al tracciamento dei propri utenti.
Stop, sui siti internet, all'accanimento dei banner sui cookie, alt ai muri virtuali che bloccano la navigazione se non si consente ai cookie (cosiddetti cookie wall) e basta con la strumentalizzazione del legittimo interesse per carpire dati di chi naviga in rete. Sono queste le novità che diventeranno operative dal 10 gennaio prossimo e si spera possano davvero tutelare la privacy di chi consulta le pagine dei siti Internet.
"Per l'installazione di cookie è necessario il consenso attivo degli utenti di Internet", e quindi "una casella di spunta preselezionata è pertanto insufficiente": lo ha stabilito la Corte di Giustizia della Ue. La Corte si è espressa su un caso che vede la federazione tedesca delle organizzazioni di consumatori contro la società tedesca di giochi online, Planet49, perché usa una casella di spunta preselezionata per chiedere agli utenti di esprimere il loro accordo all'installazione di cookie prima di giocare.
I cookie sono informazioni immesse sul tuo browser quando visiti un sito web o utilizzi un social network con il tuo pc, smartphone o tablet. Ogni cookie contiene diversi dati come, ad esempio, il nome del server da cui proviene, un identificatore numerico, etc.
Il Garante per la protezione dei dati personali ha approvato nuove Linee guida sui cookie, con l’obiettivo di rafforzare il potere di decisione degli utenti riguardo all’uso dei loro dati personali quando navigano on line. Il provvedimento è stato adottato tenendo conto degli esiti della consultazione pubblica promossa alla fine dello scorso anno. L’aggiornamento delle precedenti Linee guida del 2014 si è reso necessario alla luce delle innovazioni introdotte dal Regolamento europeo in materia di privacy, ma ha le sue motivazioni anche in una serie di altri fattori:
Attorno al tema della valorizzazione economica dei dati personali, negli ultimi mesi, si è sviluppato un dibattito interessante e attuale, ma, per certi versi, sorprendente. In parole semplici, ci si chiede se, e a quali condizioni, si possa riconoscere un valore economico a informazioni come il nome, le abitudini di acquisto, le preferenze di navigazione, i gusti, le aspirazioni. Non sfugge a nessuno come al giorno d'oggi, le nostre vite, il business delle aziende e l'azione delle pubbliche amministrazioni hanno a che fare con la circolazione e il trattamento dei dati.
