Cookies: accettare o non accettare?

Il GDPR

Come ho spiegato meglio in un altro articolo, in Italia e, in generale, nell'Unione Europea, le leggi sulla privacy e sulla sicurezza informatica sono contenute nel GDPR.

Il pannello di accettazione dei Cookies

Il GDPR, per l'appunto, obbliga i siti, che usano Cookies di tracciamento, ad attivare i Cookies stessi solo dopo accettazione da parte dell'utente; questo avviene attraverso un pannello pop-up che appare solo se i Cookies in questione non sono stati già accettati, oppure se sono scaduti.

Cookies tecnici e Cookies di tracciamento.

Dunque, il GDPR obbliga i siti a richiedere il consenso solo per i Cookies non tecnici. Ad esempio: se un sito usa i Cookies per registrare sul computer i dati dell'ultimo login per un dato periodo di tempo, in modo che non sia necessario poi accedere nuovamente ad ogni nuova pagina, allora per quel tipo di Cookies (Cookies tecnici per l'appunto) non serve il consenso dell' utente (e quindi neanche il pop-up di accettazione dei Cookies).

Se invece il sito carica sul computer degli utenti un Cookie a tempo, che traccia i siti visitati nelle 48 ore successive alla visita per poi mandarle ad un partner commerciale, il sito deve richiedere l'accettazione dei Cookies e deve specificare nell'informativa sulla privacy cosa farà dei dati raccolti.

Quindi, i Cookies vanno accettati?

In linea di massima, accettare i Cookies di tracciamento non comporta un rischio per la sicurezza, infatti i dati raccolti vengono usati solo per personalizzare le inserzioni pubblicitarie. Tuttavia se si tiene particolarmente alla propria privacy (cosa che peraltro è lecita) sarebbe meglio non accettarli.

Attenzione!

Alcuni siti, oltre alla possibilità di rifiutare i Cookies analitici, danno anche la possibilità di rifiutare i Cookies tecnici. È importante ricordare che questo spesso rende impossibile usare il sito stesso. Anche se il sito dà la possibilità di non accettare i Cookies tecnici, sarebbe meglio invece accettarli, perché ciò non causa rischi né per la sicurezza né per la privacy.