Italiens tilgang til cookies

Italiens datatilsynsmyndighed, Garante per la protezione dei dati personali, offentliggjorde i juni 2021 sine retningslinjer for cookies og andre sporingsværktøjer og gav en overgangsperiode, før håndhævelsen begyndte. Teksten er detaljeret og specifik, hvilket gør den nyttig både for sites med italienske besøgende og som tjekliste for god praksis for enhver udgiver.

Tekniske cookies og alt det øvrige

Retningslinjerne skelner mellem tekniske cookies, som er nødvendige for at levere en tjeneste, brugeren har bedt om, og profilerings- og andre sporingsværktøjer, der kræver forudgående samtykke. Tekniske cookies kan sættes, efter at den besøgende har fået information. Analysecookies kan kun høre til den tekniske side, når de udelukkende bruges til at måle dit eget site i aggregeret form, og dataene ikke let kan identificere enkeltpersoner. Alt, der bruges til at opbygge profiler eller levere målrettet annoncering, kræver først samtykke.

Sådan ser et gyldigt banner ud

• Scrolling er ikke samtykke. Garante fastslår, at scrolling på siden eller klik på indhold ikke i sig selv kan betragtes som et aktivt valg.
• En tydelig måde at fortsætte uden sporing. Banneret bør tilbyde en luk- eller afvis-vej, typisk et X eller en mulighed for at fortsætte uden at acceptere, der lader ikke-nødvendige værktøjer være slået fra.
• Lagdelt information. Et kort første lag med et link til en fyldigere meddelelse, inklusive listen over tredjeparter og formål.
• Granulært valg. Besøgende bør kunne vælge efter kategori eller formål, ikke kun acceptere alt.
• Ikke-påtrængende design. Banneret bør ikke blokere navigationen på en måde, der presser folk til at acceptere.

Cookie walls

Garantes retningslinjer ser skeptisk på cookie walls, hvor adgang gøres betinget af accept af sporing, fordi et samtykke, der er en betingelse for adgang, vanskeligt kan beskrives som frivilligt. Hvis et site vil tilbyde et alternativ, f.eks. en betalingsmulighed, kræver det valg omhyggeligt design og juridisk gennemgang. Pay-or-consent-modeller undersøges i hele EU, så tjek den aktuelle position, før du læner dig op ad en sådan model.

At huske og at spørge igen

Når en besøgende har valgt, bør sitet huske valget, så banneret ikke vises på hver side. Garantes retningslinjer angiver, at banneret ikke bør vises igen i en periode, medmindre omstændighederne ændrer sig, og peger på omkring seks måneder som referencepunkt for fornyelse af samtykke. Hvis du skifter leverandører eller formål væsentligt, bør du spørge igen tidligere.

Sådan auditerer du din italienske oplevelse

1. Besøg sitet fra en italiensk region i en ren browserprofil.
2. Før du rører ved banneret, skal du notere de cookies og netværkskald, der allerede findes. Kun tekniske bør være der.
3. Luk eller afvis banneret, og bekræft, at listen ikke vokser.
4. Scroll og klik dig gennem flere sider, og bekræft, at ingen tracker begynder at virke.
5. Accepter selektivt, og kontrollér, at kun de valgte kategorier dukker op.
6. Genindlæs, og tjek, at dit valg huskes, og at banneret bliver væk.

Sprog og formulering

Informationen skal være forståelig for italienske besøgende, så banneret og meddelelsen bør tilbydes på italiensk. Hold formuleringerne enkle, og undgå teknisk ordforråd, som den gennemsnitlige læser ikke kan følge.

Sådan hjælper FlexyConsent

FlexyConsent er certificeret af IAB Europe og IAB Canada og er en Google-certificeret CMP (ID 317). Det understøtter IAB TCF 2.4 og Google Consent Mode v2, og banneret findes på 58 sprog, bl.a. italiensk, med dækning af besøgende i EU/EØS og Storbritannien.

Vigtigste pointer

• Garante accepterer ikke scrolling eller klik andre steder som samtykke.
• Tilbyd en tydelig vej til at fortsætte uden sporing samt granulære valg.
• Skeln mellem tekniske cookies og profilerings- og annonceværktøjer.
• Husk valg, og spørg igen efter en rimelig periode; omkring seks måneder er referencepunktet.
• Audit fra en ren browserprofil, og hold øje med, hvad der indlæses før enhver interaktion.