Italiens syn på cookies

Italiens dataskyddsmyndighet, Garante per la protezione dei dati personali, publicerade i juni 2021 sina riktlinjer för cookies och andra spårningsverktyg och medgav en övergångsperiod innan tillsynen började. Texten är detaljerad och specifik, vilket gör den användbar både för webbplatser med italienska besökare och som checklista för god praxis för vilken utgivare som helst.

Tekniska cookies och allt annat

Riktlinjerna skiljer mellan tekniska cookies, som behövs för att leverera en tjänst användaren har bett om, och profilerings- och andra spårningsverktyg som kräver förhandssamtycke. Tekniska cookies kan sättas efter att besökaren har fått information. Analyscookies kan bara räknas till den tekniska sidan när de används strikt för att mäta din egen webbplats i aggregerad form och uppgifterna inte lätt kan identifiera individer. Allt som används för att bygga profiler eller visa riktad reklam kräver samtycke först.

Så ser en giltig banner ut

• Scrollning är inte samtycke. Garante anger att scrollning på sidan eller klick på innehåll inte i sig kan behandlas som ett aktivt val.
• Ett tydligt sätt att fortsätta utan spårning. Bannern bör erbjuda en stäng- eller avvisningsväg, vanligen ett X eller ett alternativ att fortsätta utan att godkänna, som låter icke-nödvändiga verktyg vara avstängda.
• Skiktad information. Ett kort första lager med en länk till ett utförligare meddelande, inklusive listan över tredje parter och ändamål.
• Detaljerade val. Besökare bör kunna välja per kategori eller ändamål, inte bara godkänna allt.
• Icke påträngande design. Bannern bör inte blockera navigeringen på ett sätt som pressar människor att godkänna.

Cookie walls

Garantes riktlinjer ser skeptiskt på cookie walls, där åtkomst villkoras av att man godkänner spårning, eftersom samtycke som är ett villkor för åtkomst svårligen kan beskrivas som frivilligt. Där en webbplats vill erbjuda ett alternativ, till exempel ett betalt val, kräver det valet noggrann utformning och juridisk granskning. Pay-or-consent-modeller granskas över hela EU, så kontrollera det aktuella läget innan du förlitar dig på en sådan.

Att komma ihåg och fråga igen

När en besökare har valt bör webbplatsen komma ihåg valet så att bannern inte visas på varje sida. Garantes riktlinjer anger att bannern inte bör visas igen under en period om inte omständigheterna ändras, och pekar på ungefär sex månader som referenspunkt för förnyat samtycke. Om du byter leverantörer eller ändamål väsentligt bör du fråga igen tidigare.

Så granskar du den italienska upplevelsen

1. Besök webbplatsen från en italiensk region i en ren webbläsarprofil.
2. Innan du rör bannern, lista de cookies och nätverksanrop som redan finns. Bara tekniska bör finnas.
3. Stäng eller avvisa bannern och bekräfta att listan inte växer.
4. Scrolla och klicka dig igenom flera sidor och bekräfta att ingen spårare börjar fungera.
5. Godkänn selektivt och kontrollera att bara de valda kategorierna dyker upp.
6. Ladda om och kontrollera att ditt val kommer ihåg och att bannern håller sig borta.

Språk och formulering

Informationen måste vara begriplig för italienska besökare, så bannern och meddelandet bör erbjudas på italienska. Håll formuleringarna enkla och undvik tekniskt ordförråd som den genomsnittlige läsaren inte kan följa.

Så hjälper FlexyConsent

FlexyConsent är certifierat av IAB Europe och IAB Canada och är en Google-certifierad CMP (ID 317). Det stöder IAB TCF 2.4 och Google Consent Mode v2, och bannern finns på 58 språk, bland annat italienska, med täckning för besökare i EU/EES och Storbritannien.

Viktigaste punkter

• Garante godtar inte scrollning eller klick någon annanstans som samtycke.
• Erbjud en tydlig väg att fortsätta utan spårning, plus detaljerade val.
• Skilj mellan tekniska cookies och profilerings- och annonsverktyg.
• Kom ihåg val och fråga igen efter en rimlig tid; ungefär sex månader är referenspunkten.
• Granska från en ren webbläsarprofil och se vad som laddas före all interaktion.