C’è ancora molto da fare in merito alla tutela dei diritti di riservatezza e di tutela dei dati personali degli utenti dei siti web; eppure un quadro giuridico di riferimento lo possiamo trovare grazie alla Direttiva 2002/58/CE, la quale si richiama gli articoli 7 e 8 della Carta dei diritti fondamentali della Unione Europea ovvero al rispetto della vita privata e della vita familiare, nonché all’art. 8 sulla protezione dei dati di carattere personale.
L’utilizzo dei cookie, così fondamentale e pervasivo nella nostra società ormai dominata dal web, solleva questioni di vario tipo legate alla tutela dei dati personali, tanto che è stato oggetto di varie e celebri pronunce e Linee Guida da parte di Corti e Autorità in tutta l’Unione Europea.
Quasi la metà dei siti italiani mostrano banner sull'utilizzo dei "biscotti digitali", anche se in realtà non ne sono tenuti. Informazione fuorviante che crea fastidio ai visitatori, e non contribuisce a fiducia degli utenti, i quali pensano erroneamente di essere sistematicamente monitorati. Aumentata la percentuale dei siti che si sono messi in regola con la privacy policy nei form dei contatti.
Il 1 ° ottobre 2020, l'Autorità francese per la protezione dei dati (CNIL) ha pubblicato una versione rivista delle sue linee guida sui cookie e tecnologie similari, con le proprie raccomandazioni finali sulle modalità pratiche per ottenere il consenso degli utenti alla memorizzazione oppure all’utilizzo di cookie non essenziali e tecnologie simili sui propri dispositivi, nonché una serie di Faq.
I siti di news europei hanno ridotto in modo sostanziale il numero di cookie utilizzati senza il consenso degli utenti dopo che il Gdpr è diventato pienamente effettivo lo scorso maggio. A svelarlo una ricerca del Reuters Institute for the Study of Journalism dell’università di Oxford, che ha censito oltre 200 siti di notizie europei ad aprile (prima del Gdpr) e poi a luglio (dopo il Gdpr).
Scatta il rischio sanzioni privacy per chi, sui propri siti Internet, continua a usare e anche per chi ha usato in passato Google Analytics 3 o servizi simili. Sono servizi per avere statistiche su chi visita le pagine web, ma sono illegittime se trasferiscono dati verso gli Usa, senza garanzie per gli interessati. Il Garante italiano, seguendo i precedenti conformi dei garanti austriaco e francese, ha, infatti, bocciato la versione 3 di Google Analytics (GA) con il provvedimento n. 224 del 9 giugno 2022, a latere del quale ha avvisato aziende e pubbliche amministrazione che, a partire dal novantesimo giorno successivo alla notifica del provvedimento citato all'operatore coinvolto, sarebbero state avviate ispezioni per accertare chi è in regola e chi no con il Gdpr.
Tra fastidiosi banner che ci chiedono un consenso che di fatto non può essere negato se vogliamo proseguire la navigazione su un sito e la continua visualizzazione di annunci pubblicitari mirati in base ai nostri gusti e alle nostre abitudini di consumo mentre navighiamo in internet, quella sensazione di essere spiati e vessati in ogni nostro click adesso potrebbe finire per davvero.
Sui siti internet è illegittimo precompilare le caselle con il consenso per i cookie e spacciare quelli non essenziali per tecnici (per i quali il consenso non ci vuole). Sono alcune delle condotte degli operatori bocciate dal report compilato dalla task force del Comitato europeo per la protezione dei dati (Edpb), pubblicato il 18 gennaio 2023. Il report ha condotto un'analisi sulle prassi seguite nei paesi in cui su applica il Gdpr (regolamento UE sulla protezione dei dati n. 201/679): ci sono parecchie precisazioni (per lo più su aspetti noti), ma su alcuni temi si lascia la porta aperta alle soluzioni adottate dagli operatori, senza adottare scelte univoche.
Prosegue l’attività istruttoria avviata dal Garante Privacy per valutare la liceità delle recenti iniziative di alcune testate giornalistiche on-line che subordinano l’accesso ai loro contenuti al consenso a trattamenti di profilazione (attraverso cookie o altri strumenti di tracciamento) o, in alternativa, al pagamento di una somma di denaro.
Anche gli studi professionali che hanno una presenza digitale devono rispettare le Linee guida del Garante privacy in tema di cookies, come qualunque realtà aziendale che abbia un proprio sito web, una App ovvero un profilo su piattaforme sociali. E provvedere a monitorare nel tempo la gestione dei cookies. È consigliabile un controllo periodico, ad esempio ogni sei mesi, mentre è la verifica è necessaria sempre se vengono introdotti nuovi cookies.
