A abordagem da Itália sobre cookies

A autoridade de proteção de dados da Itália, o Garante per la protezione dei dati personali, publicou suas diretrizes sobre cookies e outras ferramentas de rastreamento em junho de 2021 e concedeu um período de transição antes da fiscalização. O texto é detalhado e específico, o que o torna útil tanto para sites com visitantes italianos quanto como checklist de boas práticas para qualquer publisher.

Cookies técnicos e todo o resto

As diretrizes distinguem os cookies técnicos, necessários para prestar um serviço solicitado pelo usuário, das ferramentas de criação de perfis e outros rastreamentos que exigem consentimento prévio. Os cookies técnicos podem ser definidos após informar o visitante. Os cookies de análise só podem ficar do lado técnico quando usados estritamente para medir o seu próprio site de forma agregada e os dados não puderem identificar indivíduos com facilidade. Tudo o que for usado para criar perfis ou exibir publicidade direcionada exige consentimento antes.

Como é um banner válido

• Rolar a página não é consentimento. O Garante afirma que rolar a página ou clicar no conteúdo não pode ser tratado, por si só, como uma escolha afirmativa.
• Uma forma clara de continuar sem rastreamento. O banner deve oferecer uma rota de fechar ou rejeitar, geralmente um X ou uma opção de continuar sem aceitar, que mantenha as ferramentas não essenciais desativadas.
• Informação em camadas. Uma primeira camada curta com um link para um aviso mais completo, incluindo a lista de terceiros e finalidades.
• Escolha granular. Os visitantes devem poder escolher por categoria ou finalidade, não apenas aceitar tudo.
• Design não intrusivo. O banner não deve bloquear a navegação de uma forma que empurre as pessoas a aceitar.

Cookie walls

As diretrizes do Garante tratam com desconfiança os cookie walls, em que o acesso é condicionado à aceitação do rastreamento, porque um consentimento que é condição de acesso dificilmente pode ser descrito como livre. Quando um site quer oferecer uma alternativa, como uma opção paga, essa escolha exige um design cuidadoso e revisão jurídica. Os modelos de pagar ou consentir estão sendo examinados em toda a UE, então verifique a posição atual antes de se apoiar em um.

Lembrar e perguntar de novo

Depois que o visitante escolheu, o site deve lembrar essa escolha para que o banner não apareça em todas as páginas. As diretrizes do Garante indicam que o banner não deve ser exibido novamente por um período, a menos que as circunstâncias mudem, e apontam cerca de seis meses como referência para renovar o consentimento. Se você mudar de fornecedores ou de finalidades de forma relevante, deve perguntar de novo antes.

Como auditar a experiência italiana

1. Visite o site a partir de uma região da Itália em um perfil de navegador limpo.
2. Antes de tocar no banner, liste os cookies e as chamadas de rede já presentes. Só devem existir os técnicos.
3. Feche ou rejeite o banner e confirme que a lista não cresce.
4. Role e clique por várias páginas e confirme que nenhum rastreador começa a funcionar.
5. Aceite seletivamente e verifique que apenas as categorias escolhidas aparecem.
6. Recarregue e confira se a sua escolha é lembrada e se o banner não volta.

Idioma e redação

A informação precisa ser compreensível para os visitantes italianos, então o banner e o aviso devem ser oferecidos em italiano. Mantenha o texto simples e evite vocabulário técnico que o leitor médio não acompanharia.

Como o FlexyConsent ajuda

O FlexyConsent é certificado pela IAB Europe e pela IAB Canada e é uma CMP certificada pelo Google (ID 317). Oferece suporte ao IAB TCF 2.4 e ao Google Consent Mode v2, e o banner está disponível em 58 idiomas, entre eles o italiano, com cobertura para visitantes da UE/EEE e do Reino Unido.

Principais conclusões

• O Garante não aceita rolar a página ou clicar em outro lugar como consentimento.
• Ofereça uma rota clara para continuar sem rastreamento, além de escolhas granulares.
• Distinga os cookies técnicos das ferramentas de criação de perfis e de publicidade.
• Lembre as escolhas e pergunte de novo após um período razoável; cerca de seis meses é a referência.
• Audite a partir de um perfil de navegador limpo e observe o que carrega antes de qualquer interação.