È richiesto il consenso ai cookie in Svizzera?

L'analisi dei quadri normativi dimostra che il consenso ai cookie in Svizzera è una questione complessa, direttamente influenzata dal diritto svizzero, dal diritto dell'Unione Europea e dalle recenti modifiche delle politiche dei principali fornitori di tecnologia.

I risultati indicano i seguenti punti chiave:

• Swiss Federal Act on Data Protection (nFADP): La FADP rivista, in vigore da settembre 2023, si allinea a determinati standard del GDPR dell'UE. L'articolo 6 specifica che è richiesto il consenso esplicito per il trattamento di dati personali sensibili, che possono includere i cookie quando questi tracciano dati sulla salute, sulle convinzioni religiose o sulle opinioni politiche [1]. Il consenso ai sensi della nFADP deve essere “liberamente dato, informato e specifico,” rispecchiando i requisiti di consenso del GDPR.

  • “Il consenso deve essere dato per ogni singola finalità di trattamento dei dati” (nFADP Art. 6).

• Swiss Telecommunications Act (TCA) Articolo 45c: I gestori di siti web devono informare gli utenti sui metodi di trattamento dei dati e sulle loro finalità. I gestori sono obbligati a fornire agli utenti la possibilità di rifiutare il trattamento dei dati. Sebbene la legge non imponga un banner per i cookie con consenso esplicito (opt-in) per tutti i cookie, richiede trasparenza e rispetto per le preferenze dell'utente [2].

  • “Gli utenti devono essere informati in modo chiaro e completo sulla raccolta e il trattamento dei loro dati personali” (TCA Art. 45c).

• Interazione con il diritto dell'UE: I siti web svizzeri che offrono beni o servizi a residenti nell'UE sono soggetti al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'UE, che impone un consenso esplicito e informato per l'impostazione di cookie non essenziali [3].

  • “Le aziende svizzere che si rivolgono ai consumatori dell'UE devono rispettare le norme del GDPR sul consenso ai cookie”.

• Estensione della politica sul consenso di Google: A partire dal 31 luglio 2024, la Politica sul consenso degli utenti dell'UE di Google si estende agli utenti svizzeri. Qualsiasi sito web che utilizza prodotti pubblicitari di Google e si rivolge a utenti svizzeri deve ora ottenere il consenso per i cookie e l'uso dei dati personali per la personalizzazione degli annunci, indipendentemente dal fatto che tali utenti si trovino nell'UE o in Svizzera [4]. Questa modifica costringe molti gestori di siti web svizzeri ad adottare meccanismi di consenso esplicito per i cookie per mantenere l'accesso alle piattaforme pubblicitarie di Google.

Discussione delle implicazioni:

• L'effetto cumulativo della legislazione locale (nFADP, TCA), dell'applicazione extraterritoriale del GDPR e dei requisiti del settore privato (Google) crea un ambiente in cui il consenso esplicito ai cookie è richiesto in Svizzera in diversi scenari significativi:

  • Quando si trattano dati personali sensibili tramite cookie.
  • Quando ci si rivolge a residenti nell'UE.
  • Quando si utilizzano prodotti pubblicitari di Google rivolti a utenti svizzeri.

• Un risultato pratico è che la maggior parte dei siti web svizzeri, in particolare quelli con una portata internazionale o che utilizzano tecnologie pubblicitarie globali, dovrebbero implementare banner di consenso ai cookie completi per garantire la conformità legale e l'accesso continuo ai servizi.

• La regolamentazione svizzera non impone ancora un obbligo generalizzato di consenso esplicito (opt-in) per tutti i cookie come previsto dal GDPR; tuttavia, la convergenza delle leggi e degli standard di settore significa che la best practice si sta muovendo verso un consenso più esplicito da parte dell'utente.