Normativa tedesca sui cookie

Introduzione alla normativa tedesca sui cookie

Comprendere e rispettare la normativa tedesca sui cookie è essenziale per le aziende che gestiscono siti web accessibili agli utenti tedeschi. Queste norme, allineate al Regolamento generale sulla protezione dei dati (GDPR) e alla Telecommunications-Telemedia Data Protection Act (TTDSG), prescrivono prassi specifiche sull’uso dei cookie e sul consenso degli utenti.

Aspetti principali della normativa tedesca sui cookie

1. Requisito del consenso dell’utente:

   • Dal 28 maggio 2020 le aziende devono ottenere un consenso esplicito dell’utente prima di installare cookie di marketing o non essenziali sui propri siti web.
   • I cookie indispensabili al funzionamento di base del sito, come quelli che consentono le operazioni del carrello, sono esentati da questo requisito.

2. Ambito di applicazione:

   • Queste regole si applicano a qualsiasi sito web accessibile agli utenti tedeschi, indipendentemente dalla sede dell’azienda.
   • Sia i cookie di prima parte (impostati dal dominio del sito) sia quelli di terze parti (impostati da servizi esterni) sono soggetti a queste norme.

3. Ottenere un consenso valido:

   • Il consenso deve essere informato, specifico e prestato liberamente mediante un’azione positiva, come un clic sul pulsante “Accetta”.
   • Le caselle preselezionate non sono considerate valide: l’utente deve selezionare attivamente le proprie preferenze.
   • L’utente deve poter rifiutare i cookie senza subire conseguenze negative, come una limitazione dell’accesso al sito.

4. Sanzioni per la non conformità:

   • Le violazioni possono comportare multe rilevanti:

     • ai sensi del GDPR, le sanzioni possono arrivare fino a 20 milioni di euro o al 4% del fatturato annuo globale, se superiore;
     • il TTDSG prevede multe fino a 300.000 euro per la mancata acquisizione di un consenso valido.

   • Ulteriori conseguenze possono includere la cancellazione dei dati, limitazioni alla loro condivisione e divieti di trattamento.

5. Buone pratiche per la conformità:

   • Implementare una piattaforma di gestione del consenso (CMP): utilizzi Pandectes CMP, che facilita la raccolta e la gestione dei consensi degli utenti nel rispetto degli standard legali.
   • Fornire informazioni chiare: informi in modo chiaro gli utenti sui tipi di cookie utilizzati, sulle loro finalità e sui periodi di conservazione dei dati.
   • Offrire una gestione semplice del consenso: consenta agli utenti di gestire facilmente le proprie preferenze sui cookie e di revocare il consenso in qualsiasi momento.
   • Verificare regolarmente le prassi: valuti e aggiorni con continuità le attività di trattamento dei dati, per garantire la conformità costante a normative in evoluzione.

Seguendo queste linee guida, le aziende possono garantire la conformità alla normativa tedesca sui cookie, proteggendo la privacy degli utenti ed evitando sanzioni rilevanti.