意大利 Garante 的 Cookie 指南：发布商实用指南
意大利对 Cookie 的态度
意大利数据保护机构 Garante per la protezione dei dati personali 于 2021 年 6 月发布了关于 Cookie 及其他追踪工具的指南，并在执法之前设置了过渡期。该文本详细而具体，因此既适用于有意大利访客的网站，也可作为任何发布商的良好实践清单。
技术性 Cookie 与其他一切
指南区分了技术性 Cookie 与需要事先同意的画像及其他追踪工具。技术性 Cookie 是提供用户所请求服务所必需的，可以在告知访客之后设置。分析类 Cookie 只有在严格用于以汇总形式衡量你自己的网站，且数据难以识别个人时，才能归入技术性一侧。任何用于建立画像或投放定向广告的内容，都需要先获得同意。
有效的横幅是什么样的
- 滚动不是同意。Garante 指出，滚动页面或点击内容本身不能被视为一种肯定性的选择。
- 清晰的无追踪继续路径。横幅应提供关闭或拒绝的途径，通常是一个 X 或“不接受而继续”的选项，使非必要工具保持关闭。
- 分层信息。简短的第一层，附带一个指向更完整声明的链接，其中包括第三方和目的的列表。
- 细化的选择。访客应能够按类别或目的进行选择，而不仅仅是全部接受。
- 不具侵扰性的设计。横幅不应以推动人们接受的方式阻碍导航。
Cookie 墙
Garante 的指南对 Cookie 墙（即以接受追踪为访问条件）持怀疑态度，因为作为访问条件的同意很难被称为自由给出。如果网站想要提供替代方案，例如付费选项，则需要对该选择进行谨慎设计和法律审查。“付费或同意”模式正在欧盟各地受到审查，因此在依赖它之前，请检查当前的立场。
记住与重新询问
访客一旦做出选择，网站就应记住该选择，使横幅不会在每个页面都显示。Garante 的指南表明，除非情况发生变化，否则在一段时间内不应再次显示横幅，并指出大约六个月可作为更新同意的参考点。如果你对供应商或目的做了实质性变更，则应更早地重新询问。
如何审计你的意大利体验
- 在干净的浏览器配置文件中，从意大利地区访问网站。
- 在触碰横幅之前，列出已经存在的 Cookie 和网络调用。其中应该只有技术性的。
- 关闭或拒绝横幅，并确认该列表没有增加。
- 滚动并点击浏览多个页面，确认没有任何追踪器开始工作。
- 有选择地接受，并验证只出现所选类别。
- 重新加载，并检查你的选择是否被记住，横幅是否不再出现。
语言与措辞
信息必须让意大利访客能够理解，因此横幅和声明应提供意大利语版本。保持措辞通俗，避免普通读者无法理解的技术词汇。
FlexyConsent 如何提供帮助
FlexyConsent 获得 IAB Europe 和 IAB Canada 的认证，是经 Google 认证的 CMP（ID 317）。它支持 IAB TCF 2.4 和 Google Consent Mode v2，横幅提供包括意大利语在内的 58 种语言，并覆盖欧盟/欧洲经济区和英国的访客。
要点总结
- Garante 不接受滚动或点击其他位置作为同意。
- 提供清晰的无追踪继续路径，以及细化的选择。
- 区分技术性 Cookie 与画像和广告工具。
- 记住选择，并在合理期限后重新询问；大约六个月是参考点。
- 用干净的浏览器配置文件进行审计，并观察在任何交互之前加载了什么。