Italias tilnærming til informasjonskapsler

Italias personvernmyndighet, Garante per la protezione dei dati personali, publiserte i juni 2021 retningslinjene sine for informasjonskapsler og andre sporingsverktøy og ga en overgangsperiode før håndhevingen begynte. Teksten er detaljert og spesifikk, noe som gjør den nyttig både for nettsteder med italienske besøkende og som sjekkliste for god praksis for enhver utgiver.

Tekniske informasjonskapsler og alt annet

Retningslinjene skiller mellom tekniske informasjonskapsler, som trengs for å levere en tjeneste brukeren har bedt om, og profilerings- og andre sporingsverktøy som krever forhåndssamtykke. Tekniske informasjonskapsler kan settes etter at den besøkende har fått informasjon. Analysekapsler kan bare høre til den tekniske siden når de brukes strengt til å måle ditt eget nettsted i aggregert form, og dataene ikke lett kan identifisere enkeltpersoner. Alt som brukes til å bygge profiler eller levere målrettet annonsering, krever samtykke først.

Slik ser et gyldig banner ut

• Rulling er ikke samtykke. Garante fastslår at rulling på siden eller klikk på innhold ikke i seg selv kan regnes som et aktivt valg.
• En tydelig måte å fortsette uten sporing. Banneret bør tilby en lukke- eller avvisningsvei, vanligvis et X eller et alternativ for å fortsette uten å godta, som lar ikke-nødvendige verktøy forbli av.
• Lagdelt informasjon. Et kort første lag med en lenke til en fyldigere melding, inkludert listen over tredjeparter og formål.
• Detaljerte valg. Besøkende bør kunne velge etter kategori eller formål, ikke bare godta alt.
• Lite påtrengende design. Banneret bør ikke blokkere navigasjonen på en måte som presser folk til å godta.

Cookie walls

Garantes retningslinjer ser skeptisk på cookie walls, der tilgang gjøres avhengig av å godta sporing, fordi samtykke som er en betingelse for tilgang, vanskelig kan beskrives som frivillig. Der et nettsted vil tilby et alternativ, for eksempel et betalt valg, krever det omhyggelig utforming og juridisk gjennomgang. Pay-or-consent-modeller undersøkes over hele EU, så sjekk gjeldende posisjon før du støtter deg på en slik modell.

Å huske og å spørre på nytt

Når en besøkende har valgt, bør nettstedet huske valget slik at banneret ikke vises på hver side. Garantes retningslinjer angir at banneret ikke bør vises igjen på en periode med mindre forholdene endrer seg, og peker på omtrent seks måneder som referansepunkt for fornyelse av samtykke. Hvis du skifter leverandører eller formål vesentlig, bør du spørre på nytt tidligere.

Slik reviderer du den italienske opplevelsen

1. Besøk nettstedet fra en italiensk region i en ren nettleserprofil.
2. Før du rører banneret, list opp informasjonskapslene og nettverkskallene som allerede finnes. Bare tekniske bør være der.
3. Lukk eller avvis banneret, og bekreft at listen ikke vokser.
4. Rull og klikk deg gjennom flere sider, og bekreft at ingen sporer begynner å virke.
5. Godta selektivt, og kontroller at bare de valgte kategoriene dukker opp.
6. Last inn på nytt, og sjekk at valget huskes og at banneret holder seg unna.

Språk og formulering

Informasjonen må være forståelig for italienske besøkende, så banneret og meldingen bør tilbys på italiensk. Hold formuleringene enkle, og unngå teknisk vokabular som den gjennomsnittlige leseren ikke vil forstå.

Slik hjelper FlexyConsent

FlexyConsent er sertifisert av IAB Europe og IAB Canada og er en Google-sertifisert CMP (ID 317). Det støtter IAB TCF 2.4 og Google Consent Mode v2, og banneret finnes på 58 språk, blant annet italiensk, med dekning av besøkende i EU/EØS og Storbritannia.

Viktigste poenger

• Garante godtar ikke rulling eller klikk andre steder som samtykke.
• Tilby en tydelig vei til å fortsette uten sporing, pluss detaljerte valg.
• Skill mellom tekniske informasjonskapsler og profilerings- og annonseverktøy.
• Husk valg, og spør på nytt etter en rimelig periode; omtrent seks måneder er referansepunktet.
• Revider fra en ren nettleserprofil, og se hva som lastes før noen interaksjon.