Con il Provvedimento Generale dell’8 maggio 2014, il Garante della Privacy impone ai gestori dei siti web l’obbligo di acquisire il consenso preventivo ed informato dagli utenti all’installazione di cookie utilizzati per finalità diverse da quelle meramente tecniche a partire dal prossimo 2 giugno.
L’obbligo non riguarda dunque i cookie “tecnici”, rispetto ai quali sarà necessario fornire unicamente l’informativa ex art. 13 D.Lgs. 196 del 2003, peraltro con modalità libera, ovvero a discrezione del titolare del sito.
Il Garante interviene, dunque, solo sui cookie di profilazione, cioè quelli finalizzati a creare profili relativi all’utente, al quale saranno poi inviati messaggi pubblicitari mirati a soddisfare le preferenze manifestate nell’ambito della navigazione in rete.
Proprio in ragione dell’invasività di tale tipologia di cookie, il gestore che li utilizza deve necessariamente informare preventivamente l’utente ed ottenere il suo valido consenso.
Più nello specifico, il gestore potrà rendere un’informativa breve tramite banner da cui deve essere linkabile l’informativa estesa, e dovrà poi raccogliere il consenso specifico ed esplicito dell’utente.