Oltre a predisporre una cookie policy, per adeguare un sito web alla cookie law è necessa- rio mostrare anche un cookie banner (contenente un link alla suindicata cookie policy) alla prima visita di ogni utente e acquisirne il consenso all’installazione dei cookie. Al- cuni tipi di cookie, come quelli rilasciati da strumenti quali i pulsanti di condivisione sui social, vanno infatti rilasciati solo dopo aver ottenuto un valido consenso da parte dell’utente.
Cos’è un cookie?
I cookie servono a memorizzare alcune informazioni sul browser dell’utente durante la sua navigazione sul sito. I cookie sono ormai indispensabili per consentire il corretto funziona- mento di un sito. In più, molte tecnologie di terza parte che siamo soliti integrare nei no- stri siti, come un semplice widget video o un sistema di statistica, si avvalgono a loro volta di cookie.

Se l’utente ha la possibilità di immettere direttamente dati personali sul sito/app, ad esem- pio compilando un form di contatto, di registrazione al servizio o di iscrizione alla newslet- ter, è necessario raccogliere un consenso libero, specifico ed informato, nonché regi- strare una prova inequivocabile del consenso.
Cosa si intende per consenso libero, specifico ed informato?
È necessario raccogliere un consenso per ogni specifica finalità di trattamento – ad esem- pio, un consenso per inviare newsletter e un altro consenso per inviare materiale promo- zionale per conto di terzi. I consensi possono essere richiesti predisponendo una o più checkbox non pre-selezionate, non obbligatorie ed accompagnate da dei testi informativi che facciano capire chiaramente all’utente come saranno utilizzati i suoi dati.
Come è possibile dimostrare il consenso in modo inequivocabile?
È necessario raccogliere una serie di informazioni ogniqualvolta un utente compila un mo- dulo presente sul proprio sito/app. Tali informazioni includono un codice identificativo univoco dell’utente, il contenuto della privacy policy accettata e una copia del modulo pre- sentato all’utente.
La email che ricevo dall’utente a seguito della compilazione del modulo non è una prova sufficiente del consenso?
Purtroppo non è sufficiente, in quanto mancano alcune informazioni necessarie a rico- struire l’idoneità della procedura di raccolta del consenso, come la copia del modulo effet- tivamente compilato dall’utente.