Il Cookie Wall è un tipo di Cookie Banner che si apre al primo accesso del navigatore al sito e impedisce la prosecuzione della navigazione prima di aver operato una scelta circa i cookie da installare o rifiutare.
Il Cookie Wall è il Cookie Banner tipico, così come descritto dal Regolamento “Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie” emanato dal Garante per la Protezione dei Dati Personali nel 2014.
Il Cookie Wall può essere chiuso dal navigatore solo dopo aver scelto se, ed eventualmente quali, cookie far installare sul proprio dispositivo.
La prima descrizione del Cookie Wall è contenuta nel Regolamento “Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie” emanato dal Garante per la Protezione dei Dati Personali nel 2014.
In quel regolamento, il Garante ne descrive il comportamento, le funzionalità e il contenuto.
Successivamente, con l’emanazione delle Linee guida cookie e altri strumenti di tracciamento del 2021, il Garante specifica ulteriormente le caratteristiche tecniche, il funzionamento e il contenuto del Cookie Wall, vietando espressamente il meccanismo del “Take it or leave it”.
Un Cookie Wall, essendo un tipo di Cookie Banner, deve rispettare tutti i requisiti per essi previsti e contenuti nella normativa sui cookie.
Il Garante, allegato al provvedimento del 2014, fornisce un esempio di Cookie Banner che nella pratica si configura come il tipico Cookie Wall:
In quel provvedimento il Garante scrive:
Affinché la semplificazione sia effettiva, si ritiene necessario che la richiesta di consenso all’uso dei cookie sia inserita proprio nel banner contenente l’informativa breve. […]
Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie – 8 maggio 2014 [3118884], 4. L’informativa con modalità semplificate e l’acquisizione del consenso online
I contenuti sono quelli tipici richiesti per qualsiasi Cookie Banner, indipendentemente dalla sua forma concreta.
Il provvedimento del 2014 descrive molto sommariamente il funzionamento di un generico Cookie Banner, immaginato, però, dal Garante, come un Cookie Wall:
4. L’informativa con modalità semplificate e l’acquisizione del consenso online.
[…] Nel momento in cui l’utente accede a un sito web, deve essergli presentata una prima informativa “breve”, contenuta in un banner a comparsa immediata sulla home page (o altra pagina tramite la quale l’utente può accedere al sito) […]
4.1. Il banner contenente informativa breve e richiesta di consenso.
[…] Il suindicato banner, oltre a dover presentare dimensioni sufficienti a ospitare l’informativa, seppur breve, deve essere parte integrante dell’azione positiva nella quale si sostanzia la manifestazione del consenso dell’utente. In altre parole, esso deve determinare una discontinuità, seppur minima, dell’esperienza di navigazione: il superamento della presenza del banner al video deve essere possibile solo mediante un intervento attivo dell’utente (appunto attraverso la selezione di un elemento contenuto nella pagina sottostante il banner stesso).
Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie – 8 maggio 2014 [3118884], 4. L’informativa con modalità semplificate e l’acquisizione del consenso online, 4.1. Il banner contenente informativa breve e richiesta di consenso
Al fine di ottenere il consenso da parte del navigatore circa l’uso dei cookie, specie di quelli di profilazione, nella pratica si sono verificate situazioni in cui il sito web presentava un cookie wall che richiedeva che si accettassero necessariamente tutti i cookie affinché potesse essere chiuso.
Questa pratica, già illegale per via interpretativa in vigenza del provvedimento del 2014, è stata esplicitamente vietata dal provvedimento del 2021 “Linee guida cookie e altri strumenti di tracciamento”.
In questo provvedimento il Garante scrive:
Ulteriori chiarimenti appaiono opportuni con riferimento al cd. cookie wall, intendendosi con tale espressione un meccanismo vincolante (cd. “take it or leave it”), nel quale l’utente venga cioè obbligato, senza alternativa, ad esprimere il proprio consenso alla ricezione di cookie ovvero altri strumenti di tracciamento, pena l’impossibilità di accedere al sito.
Tale meccanismo, non consentendo di qualificare l’eventuale consenso così ottenuto come conforme alle caratteristiche imposte dal Regolamento, e segnatamente al suo art. 4, punto 11 con particolare riferimento al requisito della “libertà” del consenso, è da ritenersi illecito, salva l’ipotesi da verificare caso per caso nella quale il titolare del sito offra all’interessato la possibilità di accedere ad un contenuto o a un servizio equivalenti senza prestare il proprio consenso all’installazione e all’uso di cookie o altri strumenti di tracciamento.
E ciò alla irrinunciabile condizione della conformità dell’alternativa proposta ai principi del Regolamento codificati al suo art. 5, paragrafo 1, ed innanzitutto a quello di cui alla lettera a), che esige che i dati personali siano trattati in modo lecito, corretto e trasparente (principio di “liceità, correttezza e trasparenza”); in difetto, il cookie wall non potrà essere reputato in linea con la disciplina vigente.
Linee guida cookie e altri strumenti di tracciamento – 10 giugno 2021 [9677876], 6. Le modalità per l’acquisizione del consenso online alla luce di alcuni opportuni chiarimenti e nuove raccomandazioni, 6.1 Il c.d. “scrolling” e il cookie wall
Il termine “Regolamento” è riferito al GDPR.
Illegittimità della chiusura a seguito di scrolling
Nel provvedimento del 2014 il Garante immaginava che il Cookie Banner potesse essere chiuso a seguito dello scorrere della pagina da parte del navigatore (scrolling).
Questa modalità di accettazione dei cookie è stata ritenuta illegittima, e quindi vietata dal provvedimento del 2021.
Le motivazioni alla base di questa decisione hanno a che fare con l’inequivocabilità del consenso che questa modalità non garantisce.
Questa è la versione più semplice del Cookie Wall, esattamente quella descritta dalla Legge sui Cookie.
Rispetto alla versione prevista dalla Legge sui Cookie, il Cookie Wall di Yahoo! non si chiude scorrendo la pagina né cliccando all’esterno del banner (modalità, queste, comunque rese illegittime dalla normativa del 2021).
Inoltre mostra un link “Gestisci opzioni”.
Nella sua semplicità è la versione più vicina a quanto previsto dalla Legge sui Cookie.
Questo tipo di Cookie Wall va oltre le previsioni della Legge sui Cookie: oltre a non permettere l’accesso alla pagina, per essere chiuso richiede il click su un bottone.
Spesso mostra anche un bottone per rifiutare tutti i cookie.
L’aspetto fondamentale è la possibilità che offre di selezionare e deselezionare intere categorie di cookie direttamente dal Cookie Wall.
Offre la possibilità di gestire direttamente dal banner quali cookie si vuole far installare e quali si intende rifiutare.