Se pensi che il tuo sito web sia conforme alla normativa sui Cookies perché lo hai adeguato nei mesi successivi all’entrata in vigore del GDPR, devi sapere che negli ultimi mesi ci sono stati aggiornamenti e chiarimenti normativi che vale la pena di conoscere.
Questi aggiornamenti hanno messo in discussione i metodi pratici e le soluzioni tecniche con cui le aziende avevano adeguato, o pensato di adeguare, i propri siti web. Tanto che oggi la maggior parte dei siti non è conforme alla normativa, esponendo le aziende al rischio di sanzioni pesantissime.
Come rendere il tuo sito web conforme alla normativa
Gli aggiornamenti normativi
La sentenza della corte di Giustizia Europea CGUE C-673/17
Il 1° Ottobre 2019 una sentenza della corte di Giustizia Europea (CGUE C-673/17) ha fornito importanti chiarimenti ed introdotto alcuni cambiamenti sulle caratteristiche che deve possedere un sito web per essere compliant.
La Corte stabilisce, tra le altre cose, che:
- Il consenso dell’utente non è validamente espresso mediante la casella di spunta preselezionata che compare invece nella maggior parte dei siti web.
- Il navigatore deve poter scegliere in modo granulare quali cookies accettare e quali no. Deve quindi poter scegliere, ad esempio, se accettare che utilizziamo dei cookies di preferenza che ci permettono di ricordare la lingua, ma non dei cookie di marketing che ci permettono di impostare azioni di remarketing.
Clicca per visualizzare il testo della sentenza (in lingua inglese).
Le Guidelines del Comitato Europeo per la Protezione dei Dati (EDPB) – Maggio /2020
Il Comitato Europeo per la Protezione dei Dati ha rilasciato linee guida aggiornate fornire dei chiarimenti ed inquadrare in modo più esplicito prassi che già erano non conformi alla normativa.
Le principali novità riguardano:
- Scrolling’ e consenso: non possiamo assumere che l’utente ci abbia fornito il consenso all’utilizzo dei cookies solo perché ha scrollato sulla nostra pagina o ha iniziato ad interagire con il nostro sito. Occorre che il consenso sia espresso tramite un’azione positiva inequivocabile.
- Il bando esplicito dei cookie wall: non possiamo costringere gli utenti ad accettare i nostri cookies per poter fruire dei nostri contenuti e servizi.
Clicca per scaricare il testo della sentenza (Pdf in lingua inglese).
I rischi per le aziende
Avere un sito web non conforme alla normativa espone l’azienda a pesantissimi rischi.
In caso di omessa informativa o di informativa non conforme, il titolare potrebbe incorrere nelle sanzioni previste all’art. 83 GDP. In particolare per la violazione dei principi di base del trattamento, comprese le condizioni relative al consenso e dei diritti degli interessati, si applicano le sanzioni di fascia più grave, e sono previste sanzioni fino a 20 milioni di euro o, per le imprese, fino al 4% del fatturato totale annuo.
Lo stato dell’arte in Italia
Secondo una indagine condotta in collaborazione con Mazars Italia è emerso che oltre il 90% dei siti web aziendali, anche di livello corporate, non soddisfa a questi requisiti.
Ci sono moltissimi siti web, anche e-commerce famosi o siti corporate di aziende multinazionali, che non soddisfano tutti i requisiti e sono quindi esposti alle sanzioni pesanti previste dalla normativa.
Come rendere il tuo sito web conforme alla normativa
Come Bluefactor ti mettiamo a disposizione, in collaborazione con Mazars Italia, una prima analisi del tuo sito web e possiamo costruire sulla base delle tue esigenze una soluzione completa al suo adeguamento alla normativa.
Clicca per ottenere avere un colloquio senza impegno con i nostri esperti in materia.