Direttiva ePrivacy, consenso sui cookie e conformità
La Direttiva ePrivacy (ePD) è una direttiva europea sulla privacy e la protezione dei dati che regola l'uso dei cookie, la minimizzazione dei dati e l'email marketing. La Direttiva ePrivacy è informalmente definita "legge sui cookie" ed è a questo che bisogna conformarsi.
Cosa deve sapere la tua azienda sulla direttiva ePrivacy
La Direttiva ePrivacy è un insieme di norme che disciplinano la privacy e la protezione dei dati nell'Unione Europea. Analogamente al GDPR, che disciplina anch'esso la protezione della privacy dei dati per i cittadini europei, la direttiva richiede il consenso dell'utente prima dell'utilizzo dei cookie.
Il GDPR amplia questo concetto definendo i cookie come un modo per ottenere dati personali (che, ancora una volta, richiede un consenso esplicito, inequivocabile e informato). A differenza di un regolamento come il GDPR, la Direttiva ePrivacy non si applica direttamente: è vincolante per gli Stati membri dell'UE, che la attuano attraverso le proprie leggi nazionali sulla privacy dei dati e sulle comunicazioni elettroniche.
Cosa richiede la conformità alla direttiva ePrivacy?
Innanzitutto, la Direttiva ePrivacy non si applica direttamente alle aziende. È vincolante per gli Stati membri dell'UE, che devono recepirla nelle proprie leggi nazionali, ed è a queste leggi nazionali che le aziende devono conformarsi. Un esempio è la CNIL francese, l'autorità di regolamentazione della privacy dei dati, che ha agito in modo aggressivo nel perseguire e sanzionare i trasgressori delle normative sulla privacy dei dati.
Le organizzazioni che aderiscono al GDPR dovrebbero essere dalla parte giusta per quanto riguarda la tutela della privacy degli utenti, ma è importante notare che la Direttiva ePrivacy mira a:
Prevenire l'acquisizione e l'interazione illegale dei dati:
Non intercettare, archiviare, monitorare, scansionare o sorvegliare le comunicazioni elettroniche senza il consenso degli utenti interessati.
Traccia solo con consenso esplicito:
Utilizzare cookie e tecnologie di tracciamento simili per scopi non necessari solo dopo che l'utente ha dato il proprio consenso esplicito e specifico.
Ottieni il consenso per l'accesso ai dati:
Accedere alle informazioni memorizzate sul dispositivo di un utente solo con il suo consenso, a meno che ciò non sia strettamente necessario per il servizio da lui richiesto.
Prevenire le comunicazioni indesiderate:
Non inviare e-mail, SMS, chiamate automatiche o altre comunicazioni elettroniche indesiderate ("spam") a persone che non hanno accettato di riceverle.
Evitare l'elaborazione non autorizzata dei metadati:
Elaborare i metadati delle comunicazioni elettroniche, come i dati sulla posizione o i dati del destinatario, solo con il consenso dell'utente o con il diritto legale di farlo.
Chi è tenuto a conformarsi alla direttiva ePrivacy?
La direttiva è applicabile a qualsiasi organizzazione che tratti dati personali di residenti nell'UE o fornisca servizi di comunicazione digitale. Tra queste rientrano:
Qualsiasi azienda (in tutto il mondo) che tratti dati personali di residenti nell'UE, impegnata in attività di marketing digitale, tracciamento basato su cookie o qualsiasi altro metodo di tracciamento per raccogliere dati personali degli utenti
Terze parti che utilizzano tecnologie di tracciamento
Proprietari e gestori di siti web che utilizzano tecnologie di tracciamento
Fornitori di servizi di comunicazione, come società Internet, compagnie telefoniche e così via, che consentono la raccolta di dati personali
Diritti dei consumatori ai sensi della direttiva ePrivacy
La direttiva ePrivacy, intersecando il GDPR, conferisce ai consumatori una serie di diritti simili in materia di privacy dei dati, tra cui:
Diritto all'informazione
I consumatori possono aspettarsi di essere informati su quali dati vengono raccolti, perché e da chi, in genere sotto forma di banner sui cookie e avvisi sulla privacy
Diritto al consenso
I consumatori devono fornire un consenso informato ed esplicito prima che vengano utilizzati cookie non essenziali o tecnologie di tracciamento simili
Diritto di revoca del consenso
I consumatori possono rifiutare o revocare il consenso in qualsiasi momento
Diritto alla privacy nelle comunicazioni
I consumatori hanno diritto alla riservatezza delle comunicazioni, compresa la protezione contro l'intercettazione o la sorveglianza delle comunicazioni o la conservazione non autorizzata dei dati
Diritto di controllare l'archiviazione e l'accesso al dispositivo
I consumatori hanno il controllo su qualsiasi tentativo di memorizzare informazioni o accedere a informazioni sui propri dispositivi, come cookie, archiviazione locale o pixel di tracciamento
Diritto alla protezione contro le comunicazioni indesiderate
I consumatori hanno il diritto di non ricevere comunicazioni di marketing indesiderate, come e-mail, SMS, ecc.
Perché i cookie fanno parte della conformità alla direttiva ePrivacy
Soprannominata "cookie law", la Direttiva ePrivacy è uno dei motivi principali per cui i banner sui cookie compaiono sulla maggior parte dei siti web, chiedendo agli utenti di acconsentire o meno all'uso dei cookie. La direttiva richiede che i siti web ottengano il consenso dell'utente prima di memorizzare i cookie nel browser dell'utente, a meno che non si tratti di cookie strettamente funzionali, necessari per il funzionamento del sito web. Questa pratica di raccolta del consenso richiede inoltre che gli utenti siano informati delle finalità dei cookie prima di acconsentire al loro utilizzo.
Sanzioni per la non conformità alla direttiva ePrivacy
Le sanzioni per la violazione di parti della Direttiva ePD sono indirette, in quanto imposte dalle autorità di regolamentazione della protezione dei dati di ciascuno Stato membro dell'UE. Sono state comminate numerose sanzioni per violazioni del consenso all'utilizzo dei cookie. Le sanzioni comminate rispecchiano quelle del GDPR e gli individui lesi dalle violazioni hanno diritto a un risarcimento da parte dell'organizzazione responsabile.
Come conformarsi alla direttiva ePrivacy
Esaminare le pratiche relative ai dati:
Verificare quali cookie, tracker e servizi di terze parti utilizza il proprio sito web e perché, e documentare lo scopo di ciascuno
Rispettare i diritti di consenso dell'utente di scegliere e revocare:
Ottenere il consenso esplicito e preventivo per i cookie non necessari e il tracciamento, offrire agli utenti la possibilità di effettuare scelte granulari sull'accettazione e il rifiuto dei cookie e consentire loro di revocare il consenso in qualsiasi momento
Fornire informazioni accessibili:
Spiegare quali dati vengono raccolti, come verranno utilizzati e condivisi e con chi
Garantire la conformità dei partner e delle terze parti:
Verificare che anche le terze parti e i partner siano conformi alla direttiva
Come CookieHub può aiutare con la conformità ePrivacy
CookieHub, piattaforma di gestione del consenso che garantisce la conformità al GDPR, ti aiuta ad allinearti ai requisiti della Direttiva ePrivacy in materia di consenso e gestione dei cookie. I proprietari di siti web di tutto il mondo si affidano a CookieHub per individuare cookie e tracker nascosti e garantire la conformità.
Domande frequenti
La Direttiva ePrivacy (nota anche come "Legge sui Cookie") disciplina il trattamento dei dati personali e la tutela della privacy nelle comunicazioni elettroniche. Copre ambiti quali la riservatezza, le tecnologie di tracciamento (come i cookie), le comunicazioni indesiderate (spam) e la conservazione dei dati da parte dei fornitori di servizi di telecomunicazioni. Si applica alle aziende che offrono servizi di comunicazione elettronica all'interno dell'UE.
I dati personali sono tutte le informazioni che possono identificare una persona, direttamente o indirettamente. Tra questi rientrano nomi, indirizzi email, indirizzi IP, numeri di telefono e persino identificatori online che possono essere ricondotti a una persona.
Sebbene la Direttiva ePD non definisca esplicitamente i "dati sensibili", essa integra il Regolamento generale sulla protezione dei dati (GDPR), che definisce dati sensibili come informazioni che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose, lo stato di salute, l'orientamento sessuale e altro ancora. Se tali dati vengono trattati tramite comunicazioni elettroniche, potrebbero essere applicate anche le disposizioni della Direttiva ePD.
Ogni Stato membro dell'UE applica la Direttiva ePD tramite la propria Autorità nazionale per la protezione dei dati (DPA). Queste autorità ne monitorano il rispetto, gestiscono i reclami e possono imporre sanzioni. Il Comitato europeo per la protezione dei dati (EDPB) fornisce indicazioni e coordinamento in tutta l'UE.
Si applicano alcune eccezioni, ad esempio quando i cookie sono strettamente necessari per fornire un servizio esplicitamente richiesto dall'utente (ad esempio, articoli in un carrello della spesa). Anche le attività di polizia o di sicurezza nazionale possono essere esentate da determinate disposizioni.
Puoi trovare informazioni ufficiali sulla pagina della Direttiva ePrivacy della Commissione Europea oppure consultare il sito web dell'Autorità nazionale per la protezione dei dati per indicazioni localizzate.
Ultimo aggiornamento:
Disclaimer: Le informazioni fornite in questa pagina hanno solo scopo di riferimento generale e non intendono costituire consulenza legale o normativa. Le normative sulla privacy dei dati sono complesse e soggette a frequenti aggiornamenti, interpretazioni e variazioni giurisdizionali. Sebbene ci impegniamo a mantenere il materiale accurato e aggiornato, non possiamo garantirne la completezza o l'applicabilità alle vostre circostanze specifiche. Per indicazioni sulla conformità o sugli obblighi legali, si prega di consultare professionisti legali qualificati o le autorità di regolamentazione competenti.
