05/06/2021
L´inosservanza della Cookie Law può costare cara al proprietario di un sito che non adotta i protocolli previsti della legge: come evitare le sanzioni previste per chi non rispetta la normativa?
La normativa Cookie Law in Europa ed in Italia
Nel 2002, tramite la direttiva ePrivacy (nota anche come Cookie Law), l´Unione Europea imponeva ai singoli paesi aderenti di uniformare la legislazione interna in merito al tema del trattamento dei dati nelle comunicazioni elettroniche. Tale normativa veniva successivamente adeguata nel 2009, vincolando gli stati a legiferare sul consenso informato dell´utente nei casi di raccolta di informazioni sensibili attraverso i cookie.
La direttiva, come da propria statuizione, obbliga gli stati membri a raggiungere l´obiettivo da perseguire, pur lasciandoli liberi nelle metodologie da applicare: in particolare, l´Italia, in particolare, l´ha recepita pienamente nel 2012 tramite il decreto legislativo n.69.
Il 4 giugno 2014 il Garante della Privacy ha emanato un provvedimento generale, assumendosi il compito di vigilare e di definire l´acquisizione del consenso, che deve essere preventivo ed esplicito (mentre diversi paesi hanno optato per il consenso implicito), fatta eccezione per i cosiddetti cookie tecnici come, ad esempio, la selezione automatica lingua, i suggerimenti dei dati personali nei form da compilare o per le credenziali di login.
Il risultato di questo provvedimento è molto semplice: la possibilità di raccogliere dati relativi agli accessi effettuati sul proprio sito web è strettamente correlata all´adozione di una cookie law che informi l´utente circa le modalità di registrazione ed utilizzo dati a opera del proprietario.
Nel 2021, a tal proposito, dovrebbe entrare in vigore il nuovo regolamento ePrivacy, che adeguerà la normativa in materia a quanto disposto dal GDPR. Esso abrogherà la direttiva del 2002 e le successive modifiche e sarà direttamente applicato nel nostro paese, senza la necessità di un recepimento interno.

Le sanzioni legate alla Cookie Law
Nel caso in cui un sito sia sprovvisto di cookie policy, o la medesima contenga inadempienze alla legge in materia, le sanzioni gravanti sul proprietario di quel sito web possono essere davvero salate e dagli effetti spiacevoli.
Le fattispecie che si realizzano in ipotesi di violazione degli obblighi previsti dalla cookie law possono essere così riassunte:
* omessa informativa o informativa inidonea secondo le regole prescritte dall´articolo 13 del Codice; la sanzione amministrativa per questa fattispecie legale consiste nel pagamento di una somma che può variare da 6.000 a 36.000 euro.
* installazione di cookie sui terminali degli utenti senza il loro preventivo consenso; la sanzione amministrativa in questo caso consiste nel pagamento di una somma da 10.000 a 120.000 euro.
* omessa o incompleta notificazione al Garante; per quest´ultima tipologia di inadempienza, la sanzione amministrativa consiste nel pagamento di una somma da 20.000 a 120.000 euro.

NON RISCHIARE CONTATTACI PER UN CONSULTO.