Ne ho già parlato qui, questa legge ("Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie") è stata emanata l'anno scorso, ed entrerà in vigore il 3 giugno.
Magari ho perso tutta la giornata di ieri inutilmente, e fanno bene le migliaia di blogger a ignorare la notizia e a continuare a scrivere post di cucina e recensioni di film come al solito - tanto nessuno di noi ha intenzionalmente installato servizi per la profilazione degli utenti tramite cookies, no?
Blogger poi ha già provveduto a mettere un banner su ogni blog della sua piattaforma (se i vostri visitatori non lo vedono è perchè non avete attivato la sidebar - vedere foto); il banner voi che siete gestori del blog non lo vedrete, i vostri visitatori sì (potete vederlo anche voi se aprite una sessione "anonima" del vostro browser).
Come logica vorrebbe anche se fossimo inadempienti il "Garante non multa subito, dà l’avviso e comunque chiede spiegazioni a cui si può ribattere anche via PEC". Credo anche che i siti su cui si appunterebbe l'attenzione del Garante siano quelli creati apposta per attività commerciali, in cui la profilazione è necessaria (e che la legge prevede debbano notificare questa attività e anche pagare 150 € - cosa che non riguarda i blogger "comuni" come me e migliaia di altri).
Tuttavia ci sono alcune questioni che rimangono in sospeso: ad esempio, perchè Wordpress.com (la piattaforma online, quella più usata dall'utente comune) non presenta il banner informativo? Su questa piattaforma (al contrario di quella .org) non è possibile attivare o installare banner, e neanche plugin (sempre se sia giusto lasciare all'utente sprovveduto l'onere di mettere avvisi e link); se ne parla qui: Cookie Law: chiarimenti finali, e poi qui: Alla fine Matt Mullenweg (il fondatore di Wordpress.com) ha risposto (lasciando molti dubbi e la voglia di sospendere il proprio blog - almeno fino a quando non si saranno chiarite le cose).
E comunque: il Garante scrive che "Qualora il sito utilizzi solo cookie tecnici non è necessario fornire all’utente l’informativa breve, tuttavia deve essere sempre e comunque disponibile un’informativa estesa che fornisca informazioni circa l’utilizzo e le finalità dei cookie presenti sul sito."
Tutti i siti e i blog rilasciano cookie tecnici che servono per il normale funzionamento: dovremmo quindi inserire una pagina con l'informativa estesa in tutti i nostri siti ("L’informativa estesa può essere una pagina a sé stante o una sezione della privacy policy del sito.")? Tumbrl, Wordpress, ecc.?
No perchè l'informativa estesa prevederebbe:
L’informativa estesa è una pagina del tuo sito web dove riportare per filo e per segno:- gli elementi di cui all’art. 13 d.lgs 196/2003
-spiegazione completa su cosa sono i cookie e su come gestirli tramite il browser
-spiegazione di come viene prestato il consenso (scroll, tasto OK oppure X + link)
-descrizione completa dei cookie tecnici suddivisi per finalità
-descrizione dei cookie di profilazione proprietari e/o di terze parti con la loro finalità
-link ai siti delle eventuali terze parti, alla loro informativa e al modulo di consenso dato dagli stessi al gestore del sito per l’installazione dei cookie profilanti.
Eh?! Un persona comune sarebbe in grado di trovare e individuare tutti i cookies del proprio sito e poi elencarli per finalità e così via? E trovare tutti i link delle terze parti... Mi sembra una follia.
Sui bottoni social poi ho letto di tutto di più; qui ad esempio: "il sito web che utilizza i cosiddetti social plugin (quindi i pulsanti social di Facebook, Twitter, Google+ e via dicendo) che comportano l’installazione di cookie, deve indicarlo nel banner informativo" (trovate queste e altre precisazioni in questo articolo: "Normativa: Cookie Law, sciogliamo tutti i dubbi").
Insomma, io ci ho capito poco sulle cose effettive che bisognerebbe fare, ma noto che anche i più informati fanno riferimento ad altri chiarimenti attesi dal Garante, e che anche tra loro hanno interpretazioni diverse sugli stessi punti.
Io per parte mia ho già perso troppo tempo e sono stufa: chiuderò momentaneamente i blog che uso meno, non ho voglia di mettere avvisi e testi che non sono neanche sicura vadano bene.
Spero che nei prossimi giorni si capisca qualcosa di più di questa legge che avrebbe dovuto essere spiegata meglio - specialmente a chi non mastica di web e informatica.