Secondo la Dutch Data Protection Authority un sito non può
costringere l’utente ad accettare l’impiego dei cookie: è una violazione del
GDPR.
Obbligare l’utente ad accettare l’impiego dei cookie perché possa proseguire nella navigazione e consultare una risorsa online costituisce una pratica non conforme a quanto stabilito dal GDPR. Lo afferma la Dutch Data Protection Authority (DPPA) olandese, al termine di un’indagine avviata e condotta in seguito alla ricezione di molteplici segnalazioni.
Cookie wall e GDPR
Il nuovo regolamento europeo riguardante il trattamento dei
dati, in vigore dallo scorso anno in Europa (Italia compresa), prevede che i
gestori di un sito Web ottengano il consenso informato dall’utente prima
di salvare una qualunque informazione sul suo conto, anche se si tratta di
quelle necessarie all’erogazione delle inserzioni pubblicitarie oppure
all’analisi delle statistiche di utilizzo. Ci sono però portali che, nel caso
in cui il navigatore non selezioni il pulsante “I agree” (“Accetto”),
impediscono di proseguire nella navigazione.
Come fa notare la redazione del sito TechCrunch, tra coloro che attuano un comportamento di questo tipo c’è anche l’Interactive Advertising Bureau (IAB), l’associazione di categoria che rappresenta oltre 600 società operanti negli ambiti della comunicazione e della pubblicità online all’interno dei territori di Stati Uniti e Unione Europea. Visitando la homepage del sito IABEeurope.eu ci si trova di fronte al messaggio “Cookie Notice” visibile nello screenshot di seguito: non c’è modo di proseguire e consultare le pagine del portale se non facendo click su “I agree”, nemmeno accedendo alla versione approfondita del documento tramite il link “More info”. Un esempio utile a capire quanto, secondo la tesi sostenuta dalla DPPA, prima di poter considerare davvero efficaci le misure introdotte dal GDPR ci sia ancora parecchio lavoro da fare. L’autorità olandese solleva una questione che dovrà per forza di cose essere affrontata, facendo chiarezza sui criteri da valutare per attribuire (o meno) la conformità a un regolamento che quasi un anno dopo la sua introduzione a livello continentale presenta ancora più di qualche zona d’ombra.