Riforma del GDPR: ecco le modifiche previste per i banner dei cookie

Cookie banner per la riforma del GDPR
Categorie:
Immagine di  Aristotelis Zervos

Aristotelis Zervos

Aristotelis Zervos, direttore editoriale di 2B Advice, unisce competenze giuridiche e giornalistiche in Protezione dei datiConformità informatica e regolamentazione dell'IA.

Nell'ambito del „Digital Omnibus“, la Commissione Europea sta pianificando una riforma di ampia portata del Regolamento generale sulla protezione dei dati, che riguarda in particolare le norme relative al tracciamento online e ai banner dei cookie. L'obiettivo è quello di arginare il dilagare dei banner di consenso e semplificare il quadro giuridico. La protezione dei dati deve comunque continuare a essere garantita. Vi presentiamo le modifiche più importanti.

Annullamento dell'obbligo di consenso per Biscotti

Un elemento centrale della proposta di riforma è un nuovo quadro legale per Biscotti e servizi di tracciamento. A tutt'oggi, la direttiva UE sulla privacy non consente di Biscotti solo in presenza di una preventiva ed esplicita Consenso dell'utente può essere impostato e letto (obbligo di opt-in). La Commissione vuole ora eliminare questo requisito di consenso rigoroso.

Invece di concentrarsi esclusivamente su Consenso dovrebbe essere consentita qualsiasi base giuridica conforme al GDPR per il tracciamento dei cookie, compreso il legittimo interesse degli operatori dei siti web. Nello specifico, i cookie di tracciamento potrebbero essere impostati in futuro senza un banner preventivo, a condizione che il Persone responsabili può invocare un'altra base giuridica, ad esempio il suo legittimo interesse commerciale. Per gli utenti, questo significherebbe passare dall'opt-in all'opt-out: Biscotti sarà impostato in modo predefinito e Parti interessate dovrebbero obiettare a posteriori, invece di concordare in anticipo. Ciò comporterebbe anche uno spostamento dell'onere della prova.

Allo stesso tempo, l'emendamento mira a eliminare l'attuale doppia regolamentazione GDPR e l'ePrivacy. Il piano prevede l'implementazione delle regole sui cookie direttamente nella GDPR (attraverso un nuovo articolo 88 bis GDPR). In questo modo si creerebbe un quadro giuridico standardizzato e coerente per il tracciamento online nell'UE, che dovrebbe eliminare le sovrapposizioni e le incertezze causate dalla doppia vigilanza (autorità di protezione dei dati e autorità di regolamentazione delle telecomunicazioni).

Meno banner di cookie grazie alle preferenze automatiche del browser

Uno degli obiettivi dichiarati della Commissione è quello di contrastare la marea di banner di cookie e la „fatica del consenso“ degli utenti. In futuro, gli utenti dovranno quindi essere in grado di trasmettere le proprie preferenze in materia di protezione dei dati in modo automatizzato e leggibile dalla macchina, invece di dover cliccare su innumerevoli pop-up. Tecnicamente, si prevede che i browser o i sistemi operativi invieranno ai siti web segnali standardizzati di privacy. Questi segnali indicano al sito web se un utente Biscotti accetta o rifiuta i cookie per determinati scopi. Ad esempio, il browser invia automaticamente l'informazione „Cookie pubblicitari e di tracciamento non desiderati“. Il sito web deve leggere e rispettare questa preferenza senza che l'utente debba cliccare manualmente ogni volta su „Rifiuta“. Gli operatori dei siti web sarebbero obbligati a rispettare automaticamente tali preferenze degli utenti.

Tuttavia, l'attuazione dipende dall'accordo di tutte le parti coinvolte su standard tecnici comuni. La Commissione vorrebbe dare mandato alle organizzazioni di standardizzazione e, se necessario, richiedere ai produttori di browser di fornire tali opzioni di impostazione.

Una volta definiti gli standard tecnici, è previsto un breve periodo di transizione. Si parla di un periodo di circa sei mesi. Dopodiché, tutti i provider dovranno accettare i segnali automatici "do-not-track" come vincolanti.

Svantaggio: fino a quando non saranno disponibili nella pratica tali standard e soluzioni, per il momento rimarranno i soliti banner. L'automazione desiderata richiede un'implementazione a livello industriale, che richiederà tempo.

Regolamento speciale: eccezione per i fornitori di media

Il progetto di riforma prevede un'eccezione significativa per i media giornalistici online e i portali di notizie. I fornitori di media devono essere esclusi dalla considerazione automatica delle preferenze del browser descritta in precedenza.

La Commissione UE giustifica questa scelta con il ruolo speciale del giornalismo indipendente nella democrazia e con il suo finanziamento: molti siti web di notizie dipendono dagli introiti pubblicitari, che spesso sono generati da pubblicità personalizzata. Pubblicità avviene. Se i segnali generali „do-not-track“ venissero applicati rigorosamente, questi portali non sarebbero in grado di offrire servizi personalizzati. Tracciamento che potrebbe mettere a rischio i loro introiti pubblicitari e quindi la loro base economica.

In pratica, questa eccezione significa che anche se un utente ha preimpostato „nessun cookie di tracciamento“ nel proprio browser, un sito web di notizie, ad esempio, può comunque mostrare il proprio banner di cookie e chiedere il consenso alla pubblicità personalizzata. Pubblicità chiedere. L'impostazione generale predefinita dell'utente non deve essere accettata automaticamente in questo caso specifico.

Suggerimento di lettura: L'UE cancella parzialmente la legge sulla catena di approvvigionamento - omnibus per alleviare le aziende

Ulteriori adeguamenti tecnici in sintesi

Inoltre, la bozza contiene ulteriori modifiche volte a facilitare la gestione dei cookie e del tracking dal punto di vista aziendale. I punti più importanti sono

  • Aggregato Dati di utilizzo senza Consenso: L'uso di Biscotti per scopi puramente statistici (ad esempio, per misurare la portata), senza che il singolo individuo Profilazione, senza preventiva Consenso essere consentiti. In particolare, i cookie di sicurezza e di analisi della portata potrebbero essere utilizzati senza banner, a condizione che vengano raccolte solo informazioni aggregate e anonimizzate. Per i gestori di siti web, ciò significherebbe che in futuro il numero di visitatori o le statistiche generali di utilizzo potrebbero essere raccolte senza consenso, a condizione che non vengano creati profili personali.

  • „banner sui cookie “one-click" (pulsante "rifiuta tutto"): Al fine di rendere i banner rimanenti più facili da usare, deve essere prescritto un meccanismo di consenso semplificato. Gli utenti devono Biscotti accettare o rifiutare con un solo clic. In particolare, sarà obbligatorio un pulsante „Rifiuta tutto“ chiaramente visibile, equivalente al precedente pulsante „Accetta tutto“. Non saranno consentiti progetti manipolativi, come opzioni di rifiuto nascoste. Il principio del „singolo clic“ è volto a garantire che il rifiuto di proposte inutili Biscotti è semplice come il consenso, il che aumenta la protezione effettiva dell'utente.

  • Segnali del browser come ContraddizioneCome descritto in precedenza, i segnali di preferenza per la privacy (segnali di opt-out leggibili a macchina) dovrebbero essere esplicitamente riconosciuti come un valido Contraddizione a GDPR essere riconosciuti. Ad esempio, se un utente imposta generalmente „Tracciamento proibire“, questo è considerato un diritto di opposizione esercitato che impedisce il trattamento dei dati. In futuro, i siti web dovranno analizzare automaticamente tali intestazioni Do-Not-Track e astenersi dal trattare i dati di conseguenza. In questo modo si automatizza l'applicazione delle preferenze dell'utente e si allevia Parti interessate dall'esercitare manualmente il diritto di opposizione in ogni pagina. È importante che le aziende implementino tempestivamente soluzioni tecniche per ricevere e riconoscere tali segnali.

Prospettive: Quando entreranno in vigore le nuove norme sui cookie?

La proposta formale della Commissione europea è stata presentata il 19 novembre 2025. Successivamente, seguirà l'iter legislativo ordinario dell'UE: il Parlamento europeo e il Consiglio degli Stati membri discuteranno il progetto e infine lo approveranno. È probabile che le proposte subiscano ulteriori modifiche, poiché sono già in corso discussioni controverse e i garanti della privacy mettono in guardia da un indebolimento della protezione dei dati.

Al momento non è possibile indicare una data precisa a partire dalla quale si applicheranno le nuove regole. Secondo scenari ottimistici, la riforma potrebbe essere completata entro la fine del 2026. Potrebbe quindi entrare in vigore non prima del 2027, a seconda dell'andamento dei negoziati. È probabile che vi siano anche periodi di transizione. Ad esempio, è previsto un periodo di attuazione di circa sei mesi per l'introduzione dei segnali di preferenza del browser una volta definiti gli standard tecnici.

Fonte: Proposta di legge omnibus su Data Act e GDPR (PDF)

Aristotelis Zervos è direttore editoriale di 2B Advice, avvocato e giornalista esperto di protezione dei dati, GDPRconformità informatica e governance dell'IA. Pubblica regolarmente articoli di approfondimento sulla regolamentazione dell'IA, sulla conformità al GDPR e sulla gestione del rischio. Per saperne di più su di lui, visitate il sito Pagina del profilo dell'autore.

Tag:
Condividi questo post :