Sono tecnici i Cookie che forniscono al navigatore alcune funzionalità che gli facilitano la navigazione sul sito web.
Il concetto di Cookie Tecnico è di natura giuridica ed è stato introdotto dalla Legge sui Cookie.
I Cookie tecnici servono per offrire alcune funzionalità che rendono più semplice la navigazione o, più in generale, la fruizione del sito web.
Sono Cookie tecnici, per esempio, quelli che permettono di:
- Accedere al proprio profilo senza dover eseguire ogni volta il login;
- Ritrovare i prodotti aggiunti al carrello anche dopo diversi giorni;
- Selezionare la lingua con cui si vuole navigare il sito senza doverla impostare ogni volta.
Questi sono solo alcuni esempi, i più semplici.
I Cookie tecnici possono fare molte più cose.
Per esempio, possono conteggiare il numero di accessi e raccogliere altre informazioni anonime e aggregate sui visitatori.
Per i Cookie tecnici non sono previsti particolari obblighi.
Se sono di prima parte, è sufficiente menzionarli nella privacy policy generale del sito; se sono di terza parte, invece, è necessario anche mostrare l’Informativa Breve.
La Legge sui Cookie definisce i Cookie tecnici come:
[…] quelli utilizzati al solo fine di “effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell’informazione esplicitamente richiesto dall’abbonato o dall’utente a erogare tale servizio” (cfr. art. 122, comma 1, del Codice).
Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei Cookie – 8 maggio 2014 [3118884], 1. Considerazioni preliminari, a. Cookie Tecnici
Attenzione: qui il termine “comunicazione” non indica, per esempio, un’email, ma indica la comunicazione che avviene tra un browser e un server, cioè la comunicazione necessaria ai computer per mostrare una pagina web.
Perché un Cookie possa essere considerato tecnico, la normativa richiede che sia rispettato solo un singolo, semplice criterio:
Essi non vengono utilizzati per scopi ulteriori e sono normalmente installati direttamente dal titolare o gestore del sito web.
Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei Cookie – 8 maggio 2014 [3118884], 1. Considerazioni preliminari, a. Cookie Tecnici
Allo stesso modo, le Linee guida sui Cookie del 2021 statuiscono che i Cookie tecnici sono:
[…] utilizzati al solo fine di “effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell’informazione esplicitamente richiesto dal contraente o dall’utente a erogare tale servizio” (cfr. art. 122, comma 1 del Codice);
Linee guida Cookie e altri strumenti di tracciamento – 10 giugno 2021 [9677876], 4. La classificazione di Cookie ed altri strumenti di tracciamento
Ci sono molte variabili che influiscono sulla possibilità di definire “tecnico” un Cookie.
In generale, tutti i Cookie che servono solo ed esclusivamente per far funzionare un sito web o a raccogliere statistiche anonime e aggregate, possono essere considerati tecnici con quasi assoluta certezza.
La normativa identifica 3 tipi di Cookie tecnico:
- Cookie di navigazione o di sessione: “garantiscono la normale navigazione e fruizione del sito web (permettendo, ad esempio, di realizzare un acquisto o autenticarsi per accedere ad aree riservate)”;
- Cookie analytics (o Cookie di analisi o Cookie statistici): “assimilati ai Cookie tecnici laddove utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso”;
- Cookie di funzionalità: “permettono all’utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua, i prodotti selezionati per l’acquisto) al fine di migliorare il servizio reso allo stesso”
Nota che riguardo ai Cookie tecnici di analisi, la normativa usa la parola “assimilati”: significa che nonostante non siano proprio dei Cookie tecnici, vengono comunque considerati come se lo fossero.
I Cookie tecnici possono essere installati subito, appena il visitatore entra in una qualsiasi pagina del sito.
Per installarli non è necessario acquisire alcun consenso se sono Cookie tecnici di prima parte.
Se, invece, sono Cookie tecnici di terza parte:
- Si possono comunque installare subito;
- Non è comunque necessario acquisire il consenso;
- Si deve mostrare l’Informativa Breve.
Quindi, l’unica differenza è l’Informativa Breve: va mostrata comunque solo se i Cookie tecnici sono di terza parte.
La normativa sui Cookie tecnici è contenuta in:
- Regolamento Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei Cookie – n.229 dell’8 maggio 2014 [3118884] (provvedimento del Garante per la Protezione dei dati personali, pubblicato sulla Gazzetta Ufficiale n. 126 del 3 giugno 2014);
- Codice in materia di protezione dei dati personali;
- Regolamento Generale sulla Protezione dei Dati (Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016);
- Linee guida Cookie e altri strumenti di tracciamento – 10 giugno 2021 [9677876] (provvedimento del Garante per la Protezione dei Dati Personali, pubblicato sulla Gazzetta Ufficiale n. 163 del 9 luglio 2021).
Con riguardo ai Cookie tecnici, nella premessa 1 del Regolamento sui Cookie, il Garante Privacy si esprime così:
Per l’installazione di tali Cookie non è richiesto il preventivo consenso degli utenti, mentre resta fermo l’obbligo di dare l’informativa (si riferisce all’Informativa estesa, n.d.r.) ai sensi dell’art. 13 del Codice, che il gestore del sito, qualora utilizzi soltanto tali dispositivi, potrà fornire con le modalità che ritiene più idonee.
Essi non vengono utilizzati per scopi ulteriori e sono normalmente installati direttamente dal titolare o gestore del sito web.
Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei Cookie – 8 maggio 2014 [3118884], 1. Considerazioni preliminari, a. Cookie Tecnici
Sulla stessa linea è anche l’art. 122, comma 1, secondo periodo, del Codice in Materia di Protezione dei Dati Personali (così come modificato dall’art. 1, comma 4, del decreto legislativo 28 maggio 2012, n. 69 – che, per inciso, fino a questa nuova Legge sui Cookie, era la norma principale a regolare i Cookie e, di fatto, rendeva molto complicato usarli in modo legale) che, dopo aver disciplinato in via generica l’uso di Cookie et similia (web beacon, web bug, clear GIF, ecc.) assoggettandoli in via generica al regime dell’opt-in, stabilisce che:
[…] Ciò non vieta l’eventuale archiviazione tecnica o l’accesso alle informazioni già archiviate se finalizzati unicamente ad effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell’informazione esplicitamente richiesto dal contraente o dall’utente a erogare tale servizio.
Codice in Materia di Protezione dei Dati Personali, art. 122
L’assenza di obblighi è confermata nuovamente nelle Linee guida Cookie e altri strumenti di tracciamento dove si specifica che:
Per l’utilizzo di Cookie e degli altri identificatori tecnici, in virtù della funzione assolta e nei limiti ed alle condizioni richiamate, il titolare del trattamento sarà assoggettato al solo obbligo di fornire specifica informativa, anche eventualmente inserita all’interno di quella di carattere generale, rientrando il loro impiego in una ipotesi codificata di esenzione dall’obbligo di acquisizione del consenso dell’interessato
Linee guida Cookie e altri strumenti di tracciamento – 10 giugno 2021 [9677876], 5. Normativa applicabile
Ancora una volta, semplificando: l’uso dei Cookie tecnici è assolutamente libero e richiede solo che il navigatore ne sia informato nella privacy policy. Non è nemmeno necessario che sia presente una Cookie policy (Informativa Estesa).
Non serve nessun altro accorgimento e nessun altro adempimento. Basta l’informativa fornita ai sensi degli articoli 12 e 13 del GDPR (che amplia quanto richiesto dall’art.13 del Codice in Materia di Protezione dei Dati Personali).
Non vige nemmeno l’obbligo di permettere di selezionare / deselezionare i singoli Cookie: sono tecnici e servono per far funzionare il sito, quindi il navigatore non ha interesse nel disattivarli.
Il fatto che l’Informativa Breve (il Cookie banner) possa non essere mai mostrato si deduceva a contrario già nel provvedimento del Garante del 2014: quando parla del Cookie banner, il regolamento menziona solo i Cookie di profilazione e i Cookie di terze parti.
Con le Linee Guida del 2021, invece, il concetto viene reso in forma esplicita. Lì, infatti, Il Garante specifica che:
Nell’eventualità in cui sia prevista la sola presenza di Cookie tecnici o altri strumenti analoghi, di essi potrà essere data informazione nella homepage o nell’informativa generale senza l’esigenza di apporre specifici banner da rimuovere a cura dell’utente.
Linee guida Cookie e altri strumenti di tracciamento – 10 giugno 2021 [9677876], 7. La privacy by design e by default in relazione ai Cookie ed agli altri strumenti di tracciamento
7.1 Il meccanismo di acquisizione del consenso
Nelle FAQ, invece, si parla espressamente del caso in cui si installino solo Cookie tecnici:
12. L’obbligo di usare il banner grava anche sui titolari di siti che utilizzano solo Cookie tecnici?
No. In questo caso, il titolare del sito può dare l’informativa agli utenti con le modalità che ritiene più idonee, ad esempio, anche tramite l’inserimento delle relative indicazioni nella privacy policy indicata nel sito.
Informativa e consenso per l’uso dei Cookie
Cosa scrivere nell’informativa
È sufficiente specificare quali Cookie si usano e le loro caratteristiche tecniche di base:
[…] il Garante intende richiamare i titolari che facciano impiego di tali strumenti alla necessità di rendere manifesti, mediante apposita, opportuna integrazione dell’informativa, almeno i criteri di codifica degli identificatori adottati da ciascuno. In alternativa, i titolari potranno valutare di posizionare tale codifica anche all’interno della privacy policy.
Linee guida Cookie e altri strumenti di tracciamento – 10 giugno 2021 [9677876], 8.2 La necessità di una integrazione delle informazioni da comunicare agli utenti
È da sottolineare che tali informazioni devono essere necessariamente conosciute dall’Editore poichè il Garante potrebbe richiederle in sede di controllo o accertamento:
Tali criteri potranno, inoltre, a richiesta, costituire oggetto di comunicazione all’Autorità, quale strumento di ausilio alle attività di carattere istruttorio che saranno intraprese […].
Linee guida Cookie e altri strumenti di tracciamento – 10 giugno 2021 [9677876], 8.2 La necessità di una integrazione delle informazioni da comunicare agli utenti