{"id":1530,"date":"2019-10-28T17:07:55","date_gmt":"2019-10-28T16:07:55","guid":{"rendered":"http:\/\/localhost\/ECCWORDPRESS\/2019\/10\/28\/internet-obbligo-del-consenso-attivo-dell-utente-per-l-uso-dei-cookie\/"},"modified":"2019-10-28T17:07:55","modified_gmt":"2019-10-28T16:07:55","slug":"internet-obbligo-del-consenso-attivo-dell-utente-per-l-uso-dei-cookie","status":"publish","type":"post","link":"https:\/\/ecc-netitalia.it\/it\/news\/internet-obbligo-del-consenso-attivo-dell-utente-per-l-uso-dei-cookie\/","title":{"rendered":"Internet: obbligo del consenso attivo dell\u2019utente per l\u2019uso dei cookie"},"content":{"rendered":"

\"COOKIE\u201cIl consenso che l\u2019utente di un sito Internet deve prestare ai fini dell\u2019installazione e della consultazione di cookie sulla sua apparecchiatura terminale non \u00e8 validamente espresso mediante una casella di spunta preselezionata che l\u2019utente deve deselezionare al fine di negare il proprio consenso\u201d. Ad affermarlo \u00e8 la Corte di giustizia europea chiamata dalla Corte Federale tedesca (Bundesgerichtshof) ad interpretare il diritto dell\u2019Unione in materia di trattamento dei dati personali nelle comunicazione elettroniche e libera circolazione dei dati. Il giudice del rinvio, trovandosi a decidere su una controversia pendente tra la Federazione tedesca delle organizzazioni di consumatori e la societ\u00e0 tedesca Planet49, organizzatrice di un gioco a premi online, pone alcuni quesiti sulla legittimit\u00e0 dell\u2019acquisizione del consenso all\u2019installazione dei cookie attraverso una casella di preselezione.  Gli utenti che desideravano partecipare al gioco online offerto dalla Planet49 dovevano fornire il proprio codice postale, nome e indirizzo. Al di sotto dei campi da riempire per l\u2019indirizzo era presente una casella di spunta preselezionata che acconsentiva all\u2019installazione dei cookie. La Corte Federale tedesca, nutrendo dubbi sulla validit\u00e0 del modus operandi della Planet49 alla luce delle normative UE in materia, ivi compreso il Regolamento GDPR<\/a>,  si chiede se pu\u00f2 considerarsi consenso informato quello ottenuto con una spunta preselezionata dal fornitore del sito web; se esistono delle differenze nelle procedure di installazione dei cookies a secondo se le informazioni archiviate o consultate costituiscono o meno dati personali. E ancora se il periodo di attivit\u00e0 dei cookies e la possibilit\u00e0 o meno di terzi di avere accesso a tali cookie rientra tra le informazioni che il fornitore di servizi deve comunicare all\u2019utente di un sito internet.<\/span><\/p>\n

La Corte rileva che deve considerarsi come \u00abconsenso della persona interessata\u00bb \u00abqualsiasi manifestazione di volont\u00e0 libera, specifica e informata con la quale la persona interessata accetta che i dati personali che la riguardano siano oggetto di un trattamento\u00bb. Il requisito della \u00abmanifestazione\u00bb della volont\u00e0 della persona interessata implica chiaramente<\/span><\/p>\n

un comportamento attivo e non uno passivo dell\u2019utente che deve escludersi ogni qualvolta il consenso viene espresso mediante una casella di spunta preselezionata.<\/span><\/p>\n

In merito al secondo quesito la Corte precisa che \u201cqualsiasi informazione archiviata nell\u2019apparecchiatura terminale degli utenti di reti di comunicazione elettronica fa parte della sfera privata dell\u2019utente, che deve essere tutelata ai sensi della convenzione europea per la protezione dei diritti dell\u2019uomo e delle libert\u00e0 fondamentali. Detta tutela si applica a qualsiasi informazione archiviata in tale apparecchiatura terminale, indipendentemente dal fatto che si tratti o meno di dati personali ed \u00e8 volta, in particolare, a tutelare gli utenti dal rischio che identificatori occulti o altri dispositivi analoghi si introducano nell\u2019apparecchiatura terminale dell\u2019utente a sua insaputa\u201d. La Corte osserva inoltre che, nel caso in esame, i dati raccolti erano comunque dati personali poich\u00e9 i cookie memorizzati nell\u2019apparecchiatura terminale dell\u2019utente del sito internet della societ\u00e0 assegnavano un numero a ciascun utente collegato ai dati di registrazione. <\/span><\/p>\n

Va altres\u00ec precisato che il nuovo Regolamento europeo in materia di protezione dei dati personali considera i cookie come dati pseudonimi, dati cio\u00e8 personali perch\u00e9, se incrociati con altre informazioni, permettono di identificare il terminale utilizzato per la navigazione online e l\u2019utente.<\/span><\/p>\n

Circa l\u2019obbligo informativo in merito al periodo di attivit\u00e0 dei cookie e al possibile utilizzo da parte di terzi, la Corte di Giustizia Europea risponde positivamente rilevando che l\u2019utente esprime un consenso informato solo se riceve informazioni chiare e complete e idonee a porlo nella posizione di determinare agevolmente le conseguenze di un eventuale consenso prestato e assicurare che questo sia espresso con piena conoscenza di causa.<\/span><\/p>\n

In linea con la sentenza in argomento \u00e8, infine, il provvedimento adottato dal Garante della privacy spagnolo (AEPD) che ha sanzionato per 30.000 euro la compagnia aerea Vueling airlines per violazione del Regolamento europeo GDPR in relazione al consenso all\u2019uso dei cookie.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

\u201cIl consenso che l\u2019utente di un sito Internet deve prestare ai fini dell\u2019installazione e della consultazione di cookie sulla sua apparecchiatura terminale non \u00e8 validamente espresso mediante una casella di spunta preselezionata che l\u2019utente deve deselezionare al fine di negare il proprio consenso\u201d. Ad affermarlo \u00e8 la Corte di giustizia europea chiamata dalla Corte Federale […]<\/p>\n","protected":false},"author":3,"featured_media":1529,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[17],"tags":[],"class_list":["post-1530","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"_links":{"self":[{"href":"https:\/\/ecc-netitalia.it\/it\/wp-json\/wp\/v2\/posts\/1530","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ecc-netitalia.it\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ecc-netitalia.it\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ecc-netitalia.it\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/ecc-netitalia.it\/it\/wp-json\/wp\/v2\/comments?post=1530"}],"version-history":[{"count":0,"href":"https:\/\/ecc-netitalia.it\/it\/wp-json\/wp\/v2\/posts\/1530\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ecc-netitalia.it\/it\/wp-json\/wp\/v2\/media\/1529"}],"wp:attachment":[{"href":"https:\/\/ecc-netitalia.it\/it\/wp-json\/wp\/v2\/media?parent=1530"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ecc-netitalia.it\/it\/wp-json\/wp\/v2\/categories?post=1530"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ecc-netitalia.it\/it\/wp-json\/wp\/v2\/tags?post=1530"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}