Cookies, tracking online e profilazione: le regole attuali
Avv. Maria Roberta Perugini
Behavioural advertising e cookies
Parlare di cookies (e altri marcatori della navigazione web) significa parlare di behavioural advertising. Fin dagli esordi della disciplina del marketing comportamentale sono stati evidenziati gli effetti potenzialmente deleteri (in termini di valutazione di alto rischio di violazioni dei dati personali e dei diritti degli utenti) derivanti dell’uso di identificativi univoci online, tanto più in quanto usati in sinergia con i più sofisticati strumenti di data mining.
La normativa, le analisi, i pareri, le raccomandazioni, le linee guida, le sentenze che si sono avvicendate sul tema dalla fine degli anni ’90 ad oggi sono stati caratterizzati dall’indagine sulle misure per mitigare tali rischi. Ciò ha implicato innanzitutto la necessità di definire i criteri di interazione tra la normativa generale in materia di protezione dei dati personali (prima Dir. 95/46 CE e
oggi il GDPR) e quella speciale portata dalla Direttiva 2002/58/CE, sulla protezione dei dati personali nelle comunicazioni elettroniche, per poi individuare le idonee basi giuridiche, e le relative caratteristiche operative, per le attività di tracking online e di profilazione.
Stato dell’arte del tracking online e recenti interpretazioni
Il video ripercorre il cammino sin qui svolto per poi tirare le fila sul punto d’arrivo in merito a temi specifici – e molto concreti – che oggi possiamo considerare risolti: le informazioni minime da fornire per un consenso informato, le modalità per fornire l’informativa, la forma del consenso, con tutti i suoi corollari relativi a cosa significhi in pratica manifestazione di volontà attiva e inequivocabile e quali azioni integrino effettivamente questi requisiti e quali no, soffermandosi sulle diverse declinazioni del
consenso sinora più utilizzate (opt-out, soft opt-in, cookie walls, scrolling, click su link, su button, su immagine…).
Nel video vengono inoltre affrontati, sulla scorta della normativa e delle più recenti interpretazioni della Corte di Giustizia, alcuni temi ancora aperti e dibattuti, quali la natura dei plug-in social e degli analytics e le regole applicabili al relativo uso.
Da ultimo, tra le questioni ancora aperte viene esplorato l’interrogativo – divenuto di particolare attualità a seguito dell’Opinion 5/2019 dell’EDPB e della decisione della Corte di Giustizia Fashion ID (C40/17 del 29/7/2019) – concernente la possibilità che
ricorrano basi giuridiche diverse dal consenso in casi di trattamenti successivi all’installazione dei cookies (nello specifico, il legittimo interesse per la profilazione).
In sintesi, nel video si schematizzano la storia e le problematiche collegate all’uso di marcatori online per farne emergere con chiarezza e concretezza il punto di arrivo su quali siano le azioni oggi richieste per operare legittimamente i trattamenti a fini di marketing e profilazione che si basano sull’uso di queste tecnologie.
Il Webinar è stato registrato in data Lunedì 8 giugno 2020 ed è stato organizzato dall’Università degli Studi Suor Orsola Benincasa – Napoli (locandina evento)
Coordinatore Prof.ssa Emma Giammattei
Referente del Profilo Giuridico Privatistico Prof.ssa Avv. Lucilla Gatt
Relatori
Prof.ssa Avv. Lucilla Gatt
Ordinario di Diritto Civile Università degli Studi Suor Orsola Benincasa Direttore ReCEPL – Research Centre of European Private Law
Prof.ssa Ilaria Amelia Caggiano
Ordinario di Diritto Privato Università degli Studi Suor Orsola Benincasa Vice-Direttore ReCEPL – Research Centre of European Private Law
Avv. Maria Roberta Perugini
Cookies e consenso: le nuove prospettive
Risorse
WP17 – RACC. 1/1999 sul trattamento invisibile e automatico dei dati personali su Internet
WP171 – Op. 2/2010 sulla pubblicità comportamentale online
WP148 – Op. 1/2008 sugli aspetti della protezione dei dati connessi ai motori di ricerca
WP194 – Op. 4/2012 relativo all’esenzione dal consenso per l’uso di cookie
WP203 – Op. 3/2013 on purpose limitation
WP208 – Op. 02/2013 providing guidance on obtaining consent for cookies
EDPB – Guidelines 5/2020 on consent under Regulation 2016/679
ICO – Guidance on the use of cookies and similar technologies – 3/7/2019
AEPD – A guide on the use of cookies
Garante – Cookie e privacy: dalla parte degli utenti
Corte Giust. 1/10/2019 (C‑673/17 – Planet 49)
Corte Giust. 29/7/2019 (C-40/17 – Fashion ID)
AEPD, dec. 10/10/2019 (PS/00300/2019 – Vueling Airlines S.L.)
Barocas, Solon and Nissenbaum, Helen F., On Notice: The Trouble with Notice and Consent (2009). Proceedings of the Engaging Data Forum: The First International Forum on the Application and Management of Personal Electronic Information, October 2009. Available at SSRN: https://ssrn.com/abstract=2567409
Ultimi articoli del blog
SERVIZI CLOUD E LOGICHE AS A SERVICE – Verso una più equa distribuzione del rischio contrattuale e nuove tutele30 Aprile 2021 - 11:13
Report del Parlamento Europeo del 5 Ottobre su AI Liability10 Ottobre 2020 - 18:20
Collaborazione Uomo-Intelligenza Artificiale: come funzionano i sistemi ibridi e perché sono il futuro7 Aprile 2026 - 19:36
Se l’Europa insegue l’innovazione, ne guida però anche il percorso giuridico: gli Stati Uniti e la proposta del Trump America AI Act26 Marzo 2026 - 19:10
La governance collaborativa come scelta strategica19 Marzo 2026 - 19:29
Dove Siamo
Iusintech
Via Vincenzo Bellini, 10
20122 Milano (Italia)
Email: hello@iusintech.com
Telefono: +39.02.799.991

