August 9, 2025
2 min read
La conformità dei cookie al GDPR si basa sul requisito fondamentale per i siti web di ottenere un consenso preventivo ed esplicito dagli utenti prima di installare i cookie sui loro dispositivi. Il Regolamento Generale sulla Protezione dei Dati (GDPR) stabilisce che tale consenso debba essere:
Questo standard viene raggiunto solo attraverso un'azione affermativa, come fare clic su un pulsante “accetta”, piuttosto che tramite un'accettazione passiva o caselle pre-spuntate. Come notato da Toth & Wiesche (2022), “il semplice utilizzo di un sito web non può essere interpretato come consenso all'uso dei cookie”.
L'analisi empirica delle pratiche di conformità evidenzia che:
La prova del consenso è un altro aspetto critico. Il GDPR impone ai siti web di conservare registrazioni dei consensi degli utenti per dimostrare la conformità in caso di audit o controversie (“Il titolare del trattamento deve essere in grado di dimostrare che l'interessato ha prestato il proprio consenso,” articolo 7, paragrafo 1). In pratica, ciò si traduce spesso in sistemi di backend che registrano timestamp, identificativi degli utenti e preferenze di consenso (Toth & Wiesche, 2022).
Risultati chiave:
Questi risultati indicano un divario persistente tra i requisiti del GDPR e le pratiche diffuse sui siti web, sottolineando la necessità di un'implementazione tecnica rigorosa unitamente alla consapevolezza legale.
