Salta al contenuto
Privacy e GDPR Applicazione pratica e PL Medio

Cookie e trattamenti online (siti PA e PL)

Linee guida Garante 2021

~5 min di lettura Aggiornata il 2 riferimenti normativi
In breve

I cookie sono regolati dalla Direttiva ePrivacy 2002/58/CE, art. 122 Codice privacy, Linee guida Garante 10 giugno 2021. Distinzione tra tecnici (no consenso), analitici (consenso salvo anonimizzazione), profilazione (consenso esplicito). Banner cookie con parità scelta accetta/rifiuta. Siti PA e PL: obbligo conformità; preferibili solo cookie tecnici.

Spiegazione

Disciplina cookie

Fonti normative

  • Direttiva ePrivacy 2002/58/CE (cookie law)
  • Art. 122 Codice privacy (D.lgs. 196/2003): consenso per cookie non tecnici
  • Linee guida Garante 10.6.2021 (doc. web 9677876)
  • EDPB guidelines 05/2020 sul consenso

Tipologie cookie

  1. Tecnici (art. 122 c. 1): no consenso; solo informativa
    • Sessione, preferenze, carrello, autenticazione
    • Analytics anonimizzati (es. Matomo con IP anonimizzato) equiparati a tecnici
  2. Analitici non anonimi: consenso richiesto
  3. Profilazione e marketing: consenso esplicito, granulare

Banner cookie (Linee guida 2021)

  • Parità tra «accetta tutti» e «rifiuta tutti» (stesso livello visivo)
  • No scrolling come consenso (illecito)
  • No cookie wall (subordinare accesso a consenso)
  • No pre-spuntati checkbox (CGUE Planet49 2019)
  • Rinnovo consenso: NO riproposizione ogni sessione

Informativa cookie

  • Layered approach: breve nel banner + estesa in pagina dedicata
  • Elenco cookie usati con finalità, durata, terze parti
  • Link gestione preferenze sempre accessibile

Siti PA/PL

  • AgID linee guida siti PA: preferenza cookie tecnici
  • Obbligo informativa e pannello preferenze
  • Herd analytics: via Google Analytics con anonymizeIP + accordi DPA

Sanzioni

  • Garante: fino 10M € o 2% fatturato (art. 83 par. 4)
  • Casi recenti: Enel 79M, Tim 27M

Punti chiave

Da ricordare
  • Cookie: ePrivacy + art. 122 C. Privacy + Linee guida Garante 10.6.2021
  • Tecnici (no consenso), analitici (consenso salvo anonimizz.), profilazione (consenso espresso)
  • Banner: parità accetta/rifiuta, no scrolling, no cookie wall, no pre-spuntati (Planet49)
  • Informativa stratificata + pannello preferenze sempre accessibile
  • PA/PL: preferire cookie tecnici; Google Analytics con IP anonymization + DPA

Riferimenti normativi

Linee guida cookie
Provv. Garante 10.6.2021
Codice privacy
D.lgs. 196/2003 · art. 122

I link rimandano a fonti normative pubbliche (Normattiva / Gazzetta Ufficiale). In caso di difformità, fa sempre fede il testo ufficiale aggiornato.

Verifica cosa hai capito

492 domande su Privacy e GDPR, con correzione immediata e ripasso degli errori.

Registrati per esercitarti
Nota didattica. I contenuti di Vigilia hanno finalità esclusivamente di studio e non sostituiscono il testo ufficiale delle norme. Per la preparazione al concorso, consulta sempre le fonti indicate e le eventuali modifiche legislative successive. Vigilia non è un portale istituzionale e non è affiliato a enti pubblici. Come realizziamo i contenuti.

Puoi segnalare anche senza account: la segnalazione resta anonima. Come gestiamo le segnalazioni

Lezione precedente Controlli sul lavoro e privacy dei dipendenti Lezione successiva Marketing, telemarketing e registro opposizioni