O enfoque de Italia sobre as cookies

A autoridade de protección de datos de Italia, o Garante per la protezione dei dati personali, publicou as súas directrices sobre cookies e outras ferramentas de seguimento en xuño de 2021 e permitiu un período de transición antes da supervisión. O texto é detallado e específico, o que o fai útil tanto para sitios con visitantes italianos como lista de boas prácticas para calquera publisher.

Cookies técnicas e todo o demais

As directrices distinguen as cookies técnicas, necesarias para prestar un servizo solicitado polo usuario, das ferramentas de perfilado e outras de seguimento que precisan consentimento previo. As cookies técnicas poden establecerse despois de informar o visitante. As cookies de analítica só poden quedar do lado técnico cando se usan estritamente para medir o teu propio sitio de forma agregada e os datos non poden identificar facilmente as persoas. Todo o que se use para crear perfís ou servir publicidade segmentada require consentimento antes.

Como é un banner válido

• Desprazarse non é consentimento. O Garante afirma que desprazarse pola páxina ou facer clic no contido non se pode tratar, por si só, como unha elección afirmativa.
• Unha forma clara de continuar sen seguimento. O banner debe ofrecer unha vía de pechar ou rexeitar, habitualmente unha X ou unha opción de continuar sen aceptar, que manteña apagadas as ferramentas non esenciais.
• Información por capas. Unha primeira capa curta cunha ligazón a un aviso máis completo, que inclúa a lista de terceiros e finalidades.
• Elección granular. Os visitantes deben poder escoller por categoría ou finalidade, non só aceptar todo.
• Deseño non intrusivo. O banner non debe bloquear a navegación dun xeito que empurre a xente a aceptar.

Cookie walls

As directrices do Garante miran con receo os cookie walls, nos que o acceso queda condicionado a aceptar o seguimento, porque un consentimento que é condición de acceso dificilmente se pode describir como libre. Cando un sitio quere ofrecer unha alternativa, como unha opción de pago, esa elección require un deseño coidadoso e revisión xurídica. Os modelos de pagar ou consentir están sendo examinados en toda a UE, así que comproba a posición actual antes de basearte nun.

Lembrar e volver preguntar

Unha vez que o visitante escolleu, o sitio debe lembrar esa elección para que o banner non se amose en cada páxina. As directrices do Garante indican que o banner non debe volver amosarse durante un período a menos que cambien as circunstancias, e apuntan a uns seis meses como referencia para renovar o consentimento. Se cambias de provedores ou de finalidades de maneira relevante, deberías volver preguntar antes.

Como auditar a experiencia italiana

1. Visita o sitio desde unha rexión de Italia nun perfil de navegador limpo.
2. Antes de tocar o banner, lista as cookies e as chamadas de rede que xa hai. Só deberían estar as técnicas.
3. Pecha ou rexeita o banner e confirma que a lista non medra.
4. Desprázate e fai clic por varias páxinas e confirma que ningún rastrexador comeza a funcionar.
5. Acepta de maneira selectiva e comproba que só aparecen as categorías escollidas.
6. Recarga e comproba que a túa elección se lembra e que o banner non volve.

Idioma e redacción

A información debe ser comprensible para os visitantes italianos, así que o banner e o aviso deben ofrecerse en italiano. Mantén o texto claro e evita o vocabulario técnico que o lector medio non seguiría.

Como axuda FlexyConsent

FlexyConsent está certificado por IAB Europe e IAB Canada e é unha CMP certificada por Google (ID 317). Admite IAB TCF 2.4 e Google Consent Mode v2, e o banner está dispoñible en 58 idiomas, entre eles o italiano, con cobertura para os visitantes da UE/EEE e do Reino Unido.

Conclusións clave

• O Garante non acepta desprazarse nin facer clic noutro lugar como consentimento.
• Ofrece unha vía clara para continuar sen seguimento, ademais de eleccións granulares.
• Distingue as cookies técnicas das ferramentas de perfilado e publicidade.
• Lembra as eleccións e volve preguntar despois dun período razoable; uns seis meses é a referencia.
• Audita desde un perfil de navegador limpo e vixía o que se carga antes de calquera interacción.