Norme danesi sui cookie: Consenso, rifiuto e documentazione

Si applica al tuo sito web?

Il decreto sui cookie si applica ai siti web e alle app danesi, compresi negozi online e siti aziendali. Secondo le linee guida congiunte, sei responsabile di ogni tecnologia presente sul tuo servizio, compresi gli strumenti di terze parti, anche quando la configurazione è gestita da un fornitore.

Inizia con un inventario: strumenti di analisi, pixel pubblicitari, lettori video, mappe, font, widget di chat e moduli di prenotazione. Verifica cosa fa realmente ogni strumento invece di dare per scontato che tutti gli strumenti di una categoria si comportino allo stesso modo.

Le regole sono neutrali dal punto di vista tecnologico. Datatilsynet spiega che possono rientrarvi anche pixel, fingerprinting e identificatori del dispositivo, quindi eliminare i cookie tradizionali non elimina i tuoi obblighi.

Come si combinano il decreto sui cookie e il GDPR

Considerali come due verifiche distinte. Il decreto sui cookie riguarda la memorizzazione o la lettura di informazioni su un dispositivo, qualunque sia la natura delle informazioni; il GDPR riguarda i dati personali, compreso ciò che accade dopo la raccolta. Spesso si applicano entrambi allo stesso strumento, per questo le due autorità danesi hanno pubblicato linee guida congiunte.

Digitaliseringsstyrelsen vigila sul decreto sui cookie, e le violazioni possono essere sanzionate con multe. Datatilsynet vigila sul GDPR, che anche dopo la raccolta del consenso richiede una base giuridica e informazioni chiare sulla privacy. La nostra guida su GDPR e cookie tratta questo aspetto.

Cosa deve fare la tua configurazione dei cookie

1. Separa le funzioni necessarie dal tracciamento facoltativo

Le esenzioni del decreto sui cookie riguardano la trasmissione di una comunicazione e la memorizzazione o l’accesso tecnicamente necessari per un servizio espressamente richiesto dal visitatore, come il login, un carrello o una lingua scelta. Un cookie per misurare le campagne non diventa necessario solo perché ti è utile, e un plugin che traccia anche gli utenti non va inserito tra i “Necessari”.

2. Rendi il rifiuto facile quanto l’accettazione

Offri opzioni chiare per accettare e rifiutare nel primo livello, per esempio “Accetta tutti”, “Rifiuta i cookie facoltativi” e “Scegli le impostazioni” (esempi, non formulazioni obbligatorie). Le linee guida congiunte affermano che rifiutare deve essere visibile quanto accettare, e avvertono che colori, basso contrasto e richieste ripetute possono rendere il consenso non valido. Fai i test sia su mobile sia su desktop.

3. Chiedi il consenso separatamente per ogni finalità

Permetti ai visitatori di accettare le statistiche senza accettare il marketing: le linee guida congiunte considerano non liberamente prestato un unico consenso cumulativo per più finalità. Caselle preselezionate, interruttori già attivati e la prosecuzione della navigazione non valgono come consenso, e l’EDPB esclude anche lo scorrimento della pagina. Indica le finalità in modo semplice: “Misurare come i visitatori usano il nostro sito web” dice più di “Tecnologie di terze parti”.

4. Fornisci ai visitatori le informazioni necessarie

Secondo le linee guida congiunte, il primo livello dovrebbe indicare te e gli eventuali partner, le finalità, i tipi di dati, l’eventuale condivisione con terze parti e il diritto di revoca. Dettagli come il fornitore, la finalità e la scadenza di ogni tecnologia possono trovarsi a un clic di distanza. Aggiorna le informazioni ogni volta che cambiano i tuoi strumenti.

5. Rendi la revoca facile quanto il consenso

Revocare il consenso deve essere facile quanto darlo, in qualsiasi momento e gratuitamente, per esempio tramite un link su ogni pagina o un’icona fissa che riapre le impostazioni. Verifica che la revoca cambi ciò che viene effettivamente eseguito, non solo gli interruttori nel banner, e come ogni strumento gestisce i cookie già memorizzati.

Cosa significa per analisi e marketing

Immagina un negozio online con un cookie per il carrello, strumenti di analisi e tracciamento pubblicitario. Un visitatore sceglie le statistiche ma rifiuta il marketing. La tua configurazione dovrebbe rispecchiare questa combinazione invece di trattare qualsiasi clic sul banner come un permesso per tutti gli strumenti.

“Solo per le nostre statistiche” non è un’esenzione: l’esempio di Digitaliseringsstyrelsen sulle statistiche dei siti web e le linee guida congiunte affermano entrambi che i cookie statistici richiedono il consenso. L’autorità ha dichiarato di non considerare prioritaria la vigilanza sulle statistiche semplici che soddisfano criteri rigorosi, ma si tratta di una priorità nei controlli, non di un’esenzione prevista dalla legge, e il GDPR continua ad applicarsi.

Se le conversioni misurate cambiano dopo un aggiornamento del banner, verifica se è cambiata la raccolta dei dati prima di concludere che siano cambiate le campagne. Tieni un registro delle modifiche al banner e al tracciamento e confronta i report con gli ordini completati.

Checklist per testare il sito web

I problemi più comuni segnalati da Digitaliseringsstyrelsen sono il tracciamento che parte prima che il visitatore possa dare il consenso, le tecnologie di tracciamento non classificate e la mancanza del banner cookie. Testa ogni scenario partendo da una nuova sessione con il consenso precedente cancellato, e controlla i cookie e le richieste effettivi oltre al banner.

• Prima di una scelta: non è partito alcun cookie non necessario né alcuna richiesta di tracciamento.
• Rifiuta i cookie facoltativi: dopo un ricaricamento e la visita a un’altra pagina, la scelta viene ancora rispettata.
• Accetta solo le statistiche: gli strumenti di analisi partono mentre il marketing resta disattivato.
• Accetta tutti: partono gli strumenti previsti e la scelta viene salvata.
• Revoca il consenso: dopo aver riaperto le impostazioni e modificato la scelta, il tracciamento interessato si ferma.
• Pagine e dispositivi: pagine prodotto, checkout, landing page delle campagne e pagine con contenuti incorporati si comportano allo stesso modo su mobile e desktop.
• Classificazione e informazioni: ogni cookie o strumento di tracciamento rilevato ha una finalità e una categoria, e i fornitori elencati corrispondono agli strumenti effettivamente in uso.

Salva la data del test, i risultati e le correzioni, e ripeti il test dopo aver aggiunto strumenti o modificato il sito web. Si tratta di una routine consigliata, non di un calendario di test previsto dalla legge.

Rinnovo e documentazione

Rinnovo. Le linee guida congiunte ti chiedono di valutare la finalità, quanto è invasivo il trattamento e le aspettative dei visitatori quando stabilisci l’intervallo. Una nuova finalità, come il marketing invece delle statistiche, richiede un nuovo consenso prima di iniziare. Mostrare il banner a ogni visita a chi ha già scelto è troppo frequente. In Passiro imposti il periodo di validità del consenso in Consent Validity.

Documentazione. Le linee guida accettano la documentazione a livello di sistema: devi essere in grado di mostrare la tua procedura di consenso, compreso ciò che hanno visto i visitatori, e che rispettava le condizioni per un consenso valido. Conserva screenshot datati di ogni versione del banner e delle relative impostazioni, più una breve valutazione quando il tuo approccio non è ovvio. Le registrazioni delle singole scelte possono supportare questa documentazione, ma non sostituiscono una traccia di ciò che il banner mostrava.

Domande frequenti