La progettazione dei banner sui cookie riveste una notevole importanza giuridica. La normativa sulla protezione dei dati prevede determinati requisiti affinché il consenso sia valido. Ciononostante, molti banner sui cookie sono progettati in modo manipolatorio e inducono gli utenti ad accettare, come sottolinea il Garante regionale per la Protezione dei dati Bassa Sassonia. In un caso recente, il Autorità di vigilanza È obbligatorio: chi mette a disposizione un pulsante ben visibile con la dicitura „Accetta tutto“ deve fornire anche un pulsante equivalente con la dicitura „Rifiuta tutto“.
La controversia sul banner dei cookie finisce davanti al tribunale amministrativo
Il caso in questione riguardava il banner dei cookie di una grande azienda di media della Bassa Sassonia. L'autorità di controllo della protezione dei dati della Bassa Sassonia (il Commissario di Stato per la protezione dei dati della Bassa Sassonia, LfD) aveva ordinato all'azienda di ridisegnare il suo banner. Il motivo era che il banner esistente non offriva agli utenti una scelta reale tra l'utilizzo o meno dei cookie. L'autorità ha criticato il fatto che prima di impostare i cookie inutili Biscotti non informato e volontario Consenso degli utenti.
La società di media ha ribattuto che i consensi all’uso dei cookie venivano raccolti in modo valido. Inoltre, l’azienda ha negato di aver mai Dati personali da trattare. Inoltre, ha messo in dubbio la competenza dell'autorità garante della protezione dei dati in materia di cookie.
L'azienda si è opposta a tale provvedimento e ha adito il tribunale. Il Tribunale amministrativo (rif. 10 A 5385/22) ha quindi dovuto pronunciarsi sulla legittimità dell'intervento dell'autorità.
Valutazione legale della VG Hannover
Il tribunale amministrativo di Hannover ha respinto il reclamo e ha quindi confermato l'ordinanza ufficiale. I giudici hanno ritenuto che il design del banner dei cookie nella sua forma attuale violasse la legge applicabile sotto diversi aspetti. In particolare, i consensi degli utenti ottenuti in questo modo non erano validi. Ciò costituisce un Violazione contro il § 25 del TTDSG e contro il Regolamento generale sulla protezione dei dati (GDPR).
La Camera ha concluso che gli utenti non hanno fornito una dichiarazione informata, volontaria e inequivocabile. Consenso nel senso di GDPR che aveva dato. Di conseguenza, l'uso di un'inutile Biscotti senza una base legale. Neanche l'obiezione di incompetenza dell'autorità di protezione dei dati ha prevalso.
Fonte: Sentenza del Tribunale amministrativo di Hannover del 19 marzo 2025 (10 A 5385/22)
Requisiti per un consenso valido nei banner relativi ai cookie
La sentenza sottolinea i requisiti legali generali per un consenso efficace. Secondo la GDPR deve avere un Consenso essere volontaria, informata, specifica e non ambigua.
I criteri più importanti possono essere riassunti come segue:
- Volontario: Uno Consenso deve avvenire senza coercizione. L'utente deve avere un'autentica libertà di scelta, Biscotti rifiutare o accettare. "Rifiutare" deve essere altrettanto facile che "accettare".
- Informato: L'utente deve essere informato in modo chiaro e completo sul trattamento dei dati. Ciò include informazioni su Biscotti e il loro scopo. Devono inoltre essere fornite informazioni su tutti i fornitori terzi coinvolti, sui possibili trasferimenti di dati a paesi terzi e sul diritto di cancellazione.
- Specifico: A Consenso devono riguardare finalità di trattamento specifiche. Idealmente, gli utenti dovrebbero essere in grado di acconsentire a singole categorie o finalità di cookie separatamente.
- In modo inequivocabile: il consenso deve essere espresso tramite un’azione chiara e inequivocabile da parte dell’utente. È necessario un clic attivo su un pulsante di consenso chiaramente identificabile. Le caselle preselezionate o il semplice proseguimento della navigazione non sono sufficienti.
Suggerimento di lettura: Deve essere possibile accettare o rifiutare i cookie in modo equivalente
Gli utenti vengono spinti a dare il proprio consenso
Nel caso specifico, la Corte ha criticato in particolare i seguenti punti:
- Rifiuto difficile: il rifiuto di Biscotti era molto più complicato che accettarlo.
- Pressione a dare il consenso: gli utenti sono stati costantemente sollecitati a dare il loro consenso da nuovi banner pubblicitari. Consenso spinto.
- Etichette fuorvianti: il titolo „Esperienza d’uso ottimale“ e il testo del pulsante „Accetta e chiudi“ erano fuorvianti.
- Nessun riferimento a ConsensoNel banner mancava il termine "Consenso" completo.
- Elenco dei partner non trasparente: Il numero di partner integrati e di fornitori terzi non era riconoscibile.
- Informazioni nascoste: Le informazioni sul diritto di cancellazione e sul trattamento dei dati in paesi terzi erano visibili solo dopo averle fatte scorrere.
Tutte queste carenze hanno fatto sì che i consensi ottenuti fossero da considerarsi nulli.
„Il pulsante “Rifiuta” deve essere presente nel banner sui cookie
Nella pratica, molti banner presentano finora un pulsante „Accetta tutto“ ben visibile, ma non offrono un’opzione equivalente per rifiutare. In questo modo gli utenti vengono tendenzialmente indotti ad accettare, un fenomeno noto come „nudging“.
Il Tribunale amministrativo chiarisce: un banner di consenso non deve essere specificamente finalizzato a ottenere il consenso. Inoltre, non deve impedire agli utenti di rifiutare il consenso. Biscotti tenere.
Tale disposizione è conforme ai principi stabiliti dalle autorità di vigilanza. Già nel 2021 la Conferenza sulla protezione dei dati È chiaro che un banner che presenti solo le opzioni „Accetta tutto” e „Impostazioni” non è conforme alla legge. Anche la Corte d’appello di Colonia ha stabilito nel 2024 che l’opzione „Rifiuta“ deve essere accessibile con la stessa facilità di „Accetta“.
Riferimento al GDPR, all’articolo 25 della TTDSG e a Google Tag Manager
Il VG di Hannover ha inoltre confermato il parere legale della LfD della Bassa Sassonia secondo cui l'uso di Google Tag Manager è una Consenso ai sensi dell'art. 25 cpv. 1 TDDSG e dell'art. 6 cpv. 1 lett. a GDPR necessità.
Google Tag Manager serve a, Tracciamento-Inserire nel sito web codici e script, in particolare quelli forniti da fornitori di servizi pubblicitari.
Si tratta né di un servizio espressamente richiesto dall’utente del sito web, né di un servizio che offra un valore aggiunto all’utente del sito web, spiega l’LfD della Bassa Sassonia.
Un errore comune è che gli script di GTM siano già attivati quando la pagina viene richiamata, cioè ancora prima che il file Consenso – vengono caricati. Di conseguenza, i dati possono essere trasmessi a Google o ad altri fornitori terzi già prima che venga dato il consenso. È quindi fondamentale una corretta configurazione: tutti i TracciamentoI tag devono essere bloccati fino al momento del consenso. Il semplice utilizzo di una piattaforma di gestione del consenso (CMP) non comporta automaticamente il conferimento di consensi giuridicamente validi.
Implicazioni per i gestori di siti web
Per i gestori di siti web, la sentenza fornisce indicazioni chiare sulla struttura dei banner di consenso. Chi utilizza un banner sui cookie sul proprio sito dovrebbe ora verificarne attentamente la conformità normativa e, se necessario, apportare le modifiche del caso.
Dalla decisione si possono ricavare i seguenti principi:
- Inserire un pulsante „Rifiuta tutto“ ben visibile nel primo livello del banner.
- Fare in modo che rifiutare sia facile come accettare.
- Nessuna ripetizione continua dei banner, qualora l'utente non dia il proprio consenso.
- Testo chiaro e veritiero: nessun titolo o testo dei pulsanti fuorviante.
- Completo Trasparenza sui partner, sui trasferimenti da paesi terzi e sul diritto di cancellazione.
- Nessuna Tracciamento-tag oppure Biscotti senza previo consenso, nemmeno tramite GTM.
Conclusione: gli utenti dei siti web devono avere una reale possibilità di scelta al momento di prestare il proprio consenso
La sentenza del Tribunale amministrativo di Hannover invia un segnale chiaro riguardo ai banner sui cookie conformi alle norme sulla protezione dei dati. I gestori devono lasciare agli utenti una scelta effettiva. È necessario evitare finestre di dialogo manipolative per il consenso.
Volete rendere i vostri banner sui cookie conformi alla normativa vigente?
Con la sentenza del Tribunale amministrativo di Hannover aumenta la pressione sui gestori di siti web affinché ottengano i consensi nel rispetto della normativa sulla protezione dei dati. Il nostro team specializzato di 2B Advice vi supporta nell’attuazione della vostra gestione dei consensi in piena conformità con la legge: in modo efficiente, pragmatico e su misura per il vostro modello di business.
✔ Progettazione di banner conforme alla normativa
✔ Attuazione delle attuali GDPR- e i requisiti della TTDSG
✔ Integrazione nell'infrastruttura del vostro sito web esistente
✔ Opzionale: Certificazione con il marchio CookieProof®
Richiedete subito una consulenza non vincolante:
www.2b-advice.com/de/cookieproof
Mettete al sicuro il vostro sito web: vi aiutiamo a evitare diffide e sanzioni.
German 
English 
Italian 
French