I cookie sono piccoli file di testo che i siti internet visitati dagli utenti inviano ai loro terminali (solitamente al browser), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti ad ogni successiva visita tramite il medesimo terminale.

Quali tipi di cookie esistono?

Cookie di sessione

È il tipo più comune e la sua durata è limitata: viene attivato quando l’utente arriva su un sito web e viene cancellato quando l’utente abbandona il sito. Il suo scopo è quello di riconoscere l’utente che naviga tra una pagina e l’altra del sito, in modo che il sistema sappia che si tratta sempre della stessa persona. Questi cookies non causano alcun problema alla privacy dell’utente, in quanto vengono cancellati appena questo abbandona il sit chiude la finestra del browser; per il loro utilizzo non è necessario il consenso dell’utente.

Cookie di tracciamento

È un cookie che si cancella dal dispositivo utilizzato dall’utente soltanto dopo un certo periodo di tempo, che può durare anche anni. Finchè esso è attivo, viene riconosciuto dal sistema per cui si può capire che il navigatore è tornato sul sito visitato in precedenza. Di conseguenza, è possibile personalizzare la pagina web, ad esempio con un messaggio di benvenuto, oppure visualizzando messaggi pubblicitari che richiamano gli stessi prodotti visualizzati in precedenza, per invogliare l’utente all’acquisto.

Cookie originali

Cookie originali, o di prima parte, che sono i cookie inviati al browser direttamente dal sito che si sta visitando. Possono essere sia di sessione che persistenti e sono gestiti direttamente dal responsabile del sito web.

Cookie di terze parti

Sono generati e gestiti da soggetti diversi dal gestore del sito web sul quale l’utente sta navigando (di solito c’è un contratto tra il titolare del sito web e la terza parte) Possono essere di marketing o profilazione e comunque necessitano del consenso da parte del navigatore. Ogni sito può consentire la trasmissione dei cookie di “terze parti”, cioè quelli generati da siti internet diversi da quello che l’utente sta visitando (attraverso oggetti in esso presenti quali banner, immagini, mappe, suoni, specifici link a pagine web di altri domini).

Cookie tecnici

Sono i cookie necessari alla corretta navigazione di un sito, e corrispondono sostanzialmente ai cookie di sessione ci cui abbiamo poco più sopra.

Cookie di profilazione

Hanno lo scopo di memorizzare la navigazione effettuata dall’utente sui vari siti internet. In questo modo è possibile determinare un profilo dell’utente, i suoi gusti e le sue abitudini allo scopo di proporgli degli annunci pubblicitari in linea con le sue preferenze e necessitano sempre di consenso.

Cosa dice il GDPR?

Il Considerando 32 del GDPR prevede che: il consenso dovrebbe essere espresso mediante un atto positivo inequivocabile con il quale l’interessato manifesta l’intenzione libera, specifica, informata e inequivocabile di accettare il trattamento dei dati personali che lo riguardano, ad esempio mediante dichiarazione scritta, anche attraverso mezzi elettronici, o orale. Quindi, prima che il trattamento dati abbia inizio, l’utente deve fornire un consenso che sia inequivocabile, liberamente dato, volontario, specifico e informato. Il consenso può essere fornito in molti modi, visto che la Cookie Law non prende posizione in merito, ma occorre che esso sia conseguenza certa di una scelta volontaria. Deve trattarsi di un comportamento attivo, come chiarito dalla sentenza della Corte di Giustizia europea (caso C-673/17). Il comportamento posto in essere dall’utente, quindi, non può consistere in un mero scorrere la pagina o cliccare su un link che porti ad altra pagina, ma deve essere inequivocabilmente rivolto all’accettazione dei cookie. Occorre che l’utente clicchi su un pulsante Accetta o Rifiuta.

Cookie presenti

_ga
Analytics.
ID utilizzato per identificare gli utenti.
Scadenza: sessione.

_gcl_au
Marketing.
Utilizzato da Google AdSense per sperimentare l’efficienza degli annunci sui siti Web che utilizzano i loro servizi.
Scadenza: sessione.

_gid
Analytics.
ID utilizzato per identificare gli utenti per 24 ore dopo l’ultima attività.
Scadenza: sessione.