Che cos'è un cookie banner?
Un cookie banner è un elemento a monte di un sito web che consente ai visitatori di effettuare impostazioni personali in merito ai servizi che desiderano consentire su tale sito web e a quelli che non lo consentono.
Soprattutto, però, il cookie banner deve garantire che l'elaborazione dei dati avvenga solo se i visitatori del sito web vi hanno acconsentito attivamente, in base ai requisiti della legge tedesca sulla protezione dei dati (DSGVO) e della legge tedesca sulla protezione dei dati dei servizi telematici (TDDDG). I cookie banner adottano pertanto misure tecniche per garantire il blocco di tutti gli script del sito web che raccolgono dati personali.
In qualità di gestore di un sito web, è necessario fornire un cookie banner per conformarsi al DSGVO (Regolamento generale sulla protezione dei dati), poiché i cookie e altri dati sono considerati dati personali.
È necessario utilizzare un banner per i cookie per ottenere il consenso degli utenti all'uso dei cookie in conformità con le leggi sulla protezione dei dati, come il DSGVO e il TDDDG.
Queste leggi richiedono agli operatori dei siti web di informare gli utenti su quali cookie vengono impostati, quali dati raccolgono e per quali scopi vengono utilizzati. L'ottenimento del consenso è necessario per garantire la protezione dei dati degli utenti e per tutelare la loro privacy.
CCM19 offre banner di cookie che soddisfano i requisiti di legge e possono essere facilmente implementati sul vostro sito web.
In questa pagina informativa elenchiamo tutto ciò che il gestore di un sito web dovrebbe sapere sui cookie banner.
- Ho bisogno di un cookie banner per il mio sito web?
- Quali sono i requisiti per i cookie banner?
- Cookie banner integrato in 5 minuti!
- Cosa deve contenere il banner dei cookie?
- Categorie di Cookie Banner
- Dati per integrazione / script
- Come funziona un cookie banner?
- 1. Blocco del banner dei cookie
- 2. Cookie banner come tag manager
- Come creare un banner cookie conforme al GDPR
- Cookie Banner e TDDDG
- Il passaggio rilevante del nuovo § 25 del TDDDG recita:
- Il nuovo TDDDG prevede multe elevate
- Anche il vostro sito web è stato colpito? Testatelo ora gratuitamente!
- Da quando si applica il TDDDG?
- Quali sono i vantaggi di un cookie banner?
- Generatore di banner cookie
- Design del banner dei cookie / Layout del banner dei cookie
- Posizioni standard:
- Che cos'è un gestore del consenso dei cookie?
- Che cosa significa Consenso / Gestione del consenso?
- Quali cookie sono consentiti?
- Cosa sono i cookie tecnicamente necessari?
- Cosa viene memorizzato in un cookie?
- Il mio banner sui cookie deve contenere un link all'informativa sulla privacy?
- Il banner dei cookie deve contenere un link al mio marchio?
- Posso utilizzare un cookie banner anche in combinazione con il Google Tag Manager (GTM)?
- Quali scelte/tipi di conferma deve offrire il mio banner di cookie?
- Come può il visitatore del mio sito web revocare la sua decisione sui cookie?
- Ottimizzare il tasso di opt-in dei banner cookie
- Quanti utenti rifiutano o accettano i cookie?
- I cookie banner sono obbligatori?
- la noyb vuole porre fine agli striscioni di biscotti
- Un nuovo segnale del browser mira a rendere obsoleti i banner dei cookie
- I cookie banner sono conformi al GDPR?
- Quali requisiti legali deve soddisfare un cookie banner?
- Come posso rendere il mio cookie banner conforme al GDPR?
- Ci sono differenze nei requisiti legali per i banner sui cookie in diversi Paesi o regioni?
- Quali tipi di cookie devono essere elencati nel mio cookie banner?
- Cosa succede se non ho un cookie banner sul mio sito web o se non è conforme ai requisiti legali?
Quali sono i requisiti per i cookie banner?
Il DSGVO / Regolamento generale sulla protezione dei dati e il nuovo TDDDG richiedono il consenso preventivo e informato degli utenti del vostro sito web. Inoltre, il GDPR richiede - e questo è importante! - che dobbiate documentare ogni consenso nel banner dei cookie.
Per implementare il sito in modo conforme al DSGVO e al TDDDG, il Cookie Banner deve far parte di una soluzione di gestione del consenso dei cookie per il vostro sito web, in modo da coprire i seguenti 4 punti!
- Per poter prendere una decisione informata, è necessario fornire al visitatore informazioni dettagliate, specifiche e accurate su tutti gli script e i cookie utilizzati sul sito web nel Cookie Banner.
- I visitatori devono poter acconsentire o negare il consenso a ogni script e cookie , e il visitatore deve poterlo revocare facilmente in qualsiasi momento!
- I cookie possono essere impostati solo previo consenso (Consenso) e tale consenso deve essere documentato.
- È necessariorinnovare regolarmente il consenso dei visitatori, preferibilmente ogni 6 o massimo 12 mesi. Verificate le normative vigenti nel vostro Paese.
Cookie banner integrato in 5 minuti!
Qui potete vedere come integrare un Cookie Banner CCM19 in un sito web in 5 minuti. Non ci credete? Allora andate avanti!
Cosa deve contenere il banner dei cookie?
Il cookie banner, il primo banner che si apre quando si entra per la prima volta in un sito web, deve contenere testi informativi, pulsanti e link.
Innanzitutto, deve essere presente un breve testo che spieghi a cosa serve il banner, cosa succede quando si cliccano i vari pulsanti, cosa succede quando si clicca su "Accetta" e, soprattutto, come rifiutare i cookie!
Sotto questo testo sono solitamente presenti 3 diversi pulsanti:
- Accetta - serve ad accettare tutti i cookie e gli script.
- Rifiuta - se si clicca qui, verranno impostati solo i cookie tecnicamente necessari.
- Ulteriori informazioni o impostazioni - apre un'altra finestra in cui si possono trovare ulteriori informazioni dettagliate su tutti i cookie e gli script.
Sotto i pulsanti devono essere presenti i link alle informazioni sulla privacy e all'impronta del sito. Entrambe le pagine devono essere accessibili senza bloccare il contenuto e senza impostare i cookie!
Dopo aver fatto clic su"Informazioni", dovrebbe aprirsi la seguente finestra.
Qui sono elencate le categorie disponibili, che sono attualmente valutate come legalmente utilizzabili dai principali avvocati e che quindi compaiono anche in varie linee guida o sentenze.
Categorie di Cookie Banner
- Tecnicamente necessario
- Pubblicità / Annunci
- Analisi / Statistiche
- Personalizzazione
- Media sociali
- Altro
È possibile definire un testo di suggerimento per ogni categoria e i visitatori possono selezionare/deselezionare ogni categoria. Naturalmente, la categoria "Tecnicamente necessario" deve essere mantenuta, altrimenti il sito web non funzionerebbe più correttamente. I cookie di questa categoria possono quindi essere sempre impostati.
Questo banner dovrebbe contenere i pulsanti "Salva" e "Annulla". Inoltre, possono essere inclusi pulsanti come "accetta/rifiuta tutto".
Accanto alle categorie è presente un pulsante/link con un punto interrogativo che, se cliccato, apre un'altra finestra con informazioni dettagliate sui singoli script e cookie.
Nella vista dettagliata, tutti i dati relativi a tutti gli script sono elencati in dettaglio. Tra le altre cose:
Dati per integrazione / script
- Da chi proviene lo script?
- Descrizione di ciò che fa
- Link alla rispettiva informativa sulla privacy del produttore
- Quali dati vengono raccolti in dettaglio?
- Per quale scopo vengono raccolti i dati?
- Quali cookie, elementi di memorizzazione locale o altri dati vengono memorizzati nel browser del visitatore, per quanto tempo e come vengono memorizzati?
- Base giuridica
- Luogo di elaborazione dei dati
È possibile selezionare e deselezionare esplicitamente ogni integrazione. Nella maggior parte dei casi, è tecnicamente impossibile (de)attivare i cookie singolarmente, per questo motivo siamo passati a elencarli e visualizzarli in un pacchetto con il rispettivo script/strumento.
Con il pulsante di chiusura/salvataggio, i dati vengono trasferiti e salvati nel browser del navigatore. Anche questo cosiddetto consenso viene memorizzato in forma anonima nel sistema di gestione dei consensi.
Naturalmente è possibile salvare anche l'IP, ma ciò non dovrebbe essere fatto in quanto si tratta di un altro elemento di dati personali, che di per sé potrebbe richiedere un consenso.
Come creare un banner cookie conforme al GDPR
Per creare un cookie banner conforme al GDPR e al TDDDG, è necessario un fornitore specializzato.
La maggior parte dei semplici script per banner sui cookie che si trovano purtroppo non contengono punti essenziali come informazioni dettagliate, documentazione del consenso o elenco dettagliato dei fornitori!
Se si utilizza un banner non conforme che non soddisfa i requisiti di cui sopra, può diventare rapidamente molto costoso in caso di avvisi.
Per creare un banner sui cookie conforme a DSGVO / TDDDG, è sufficiente registrarsi gratuitamente qui e passare attraverso la scansione automatica in Onboarding. Questo processo richiede solitamente 2-3 minuti.
In seguito, tutto è pronto e potete integrare lo script del cookie banner nel vostro sito.
Cookie Banner e TDDDG
Il 20.05.2021 il Bundestag tedesco ha approvato il nuovo TDDDG, che regolamenta nuovamente l'uso e il consenso dei cookie e di qualsiasi altra informazione nel browser del visitatore. Occorre prestare particolare attenzione alle sanzioni che entrano in gioco.
Il passaggio rilevante del nuovo § 25 del TDDDG recita:
La memorizzazione di informazioni nell'apparecchiatura terminale dell'utente finale o l'accesso a informazioni già memorizzate nell'apparecchiatura terminale sono consentiti solo se l'utente finale ha acconsentito sulla base di informazioni chiare e complete. L'informazione dell'utente finale e il consenso devono essere forniti in conformità al Regolamento (UE) 2016/679.
Oltre ai cookie, ciò riguarda ovviamente anche
- La memorizzazione locale,
- Archiviazione di sessione
- e i dati del database
In altre parole, tutti i dati memorizzati nel browser.
Il nuovo TDDDG prevede multe elevate
Se i gestori di siti web non ne tengono conto, potrebbero incorrere in multe elevate, fino a 300.000 euro. Presumibilmente, questo importo sarà imposto solo in singoli casi, che saranno quindi a discrezione dell'autorità sanzionatoria.
§ Sezione 26 Norme sulle ammende
(1) Costituisce un illecito amministrativo il fatto che intenzionalmente o per negligenza ... memorizza o accede a informazioni contrarie alla prima frase dell'articolo 25(1).
(2) L'illecito amministrativo può essere punito con una multa fino a trecentomila euro nei casi di cui al paragrafo 1, numeri 2, 3, 9, 11, 12 e 13, ......
Anche il vostro sito web è stato colpito? Testatelo ora gratuitamente!
Potete verificare se siete stati colpiti direttamente qui con il nostro Cookie Scanner. Se nei risultati compaiono cookie o altri elementi che non sono esclusivamente elencati nella categoria "Tecnicamente necessario", è necessario un Cookie Banner di CCM19.
Da quando si applica il TDDDG?
La legge entrerà in vigore il 01.12.2021, quindi c'è ancora qualche mese di tempo per tenere sotto controllo il problema.
Generatore di banner cookie
Un generatore di banner cookie crea automaticamente un banner cookie adatto al vostro sito web o negozio online.
Di norma, si passa attraverso un processo a più fasi in cui:
- Il vostro sito web viene analizzato
- I cookie e gli altri dati vengono riconosciuti e classificati
- Viene letta la protezione dei dati e l'impronta
- I design dei banner dei cookie sono preimpostati
- Viene generato uno snippet HTML da integrare.
A questo punto non dovrete fare altro che integrare questo snippet nella vostra pagina, che potrà avere, ad esempio, il seguente aspetto:
CCM19, ad esempio, è un generatore di banner di cookie e anche un cosiddetto sistema di gestione dei contenuti dei cookie.
Design del banner dei cookie / Layout del banner dei cookie
I banner dei cookie possono naturalmente essere progettati e disposti a piacere, sempre in linea con l'IC della rispettiva pagina. All'inizio, tuttavia, la domanda principale è dove posizionare il banner sulla pagina.
Posizioni standard:
- Centro, blocco
- In alto, bloccante
- In basso, bloccante e non bloccante
- In basso a sinistra, bloccante e non bloccante
- In basso a destra, bloccante e non bloccante
Il blocco significa che i visitatori non possono utilizzare il sito finché non hanno interagito con il banner dei cookie. Quindi devono essere d'accordo o meno con i cookie.
Che cosa significa Consenso / Gestione del consenso?
Gestione del consenso significa semplicemente gestione del consenso, in questo contesto la gestione dei consensi attraverso il banner dei cookie del vostro sito web.
Per poter utilizzare i cookie per i visitatori o i clienti in modo legalmente sicuro, in conformità con il DSGVO / Regolamento generale sulla protezione dei dati, è necessario un cookie banner che gestisca i consensi in modo legalmente sicuro, li registri e li renda nuovamente disponibili su richiesta.
I visitatori devono anche essere in grado di modificare autonomamente questo consenso attraverso il sito web, per il quale è necessario uno strumento adeguato come CCM19.
Iniziate subito a provarlo gratuitamente
.
Quali cookie sono consentiti?
In linea di principio, tutti i cookie sono consentiti, ma è necessario ottenere il consenso tramite un banner sui cookie prima che questi vengano impostati nel browser.
Solo i cookie tecnicamente necessari, ad esempio per il carrello della spesa, le impostazioni della lingua o lo stato del login, possono essere impostati senza consenso.
In generale, i cookie o i loro script sono assegnati a queste categorie:
- Tecnicamente necessari
- Visualizzazione / Annunci
- Analisi / Statistiche
- Personalizzazione
- Media sociali
- Altro
Per tutti i cookie, ad eccezione di quelli assegnati alla categoria "Tecnicamente necessari", è necessario il consenso del visitatore prima di poterli impostare.
Cosa viene memorizzato in un cookie?
Quasi tutti i dati possono essere memorizzati nei cookie, ma lo spazio di archiviazione per ogni cookie è generalmente limitato a 4kB.
I dati effettivamente memorizzati dipendono interamente dal fornitore del cookie. Alcuni memorizzano solo un semplice ID, ad esempio un UserID come 14839457, altri memorizzano nel cookie informazioni GEO dettagliate per verificare la posizione dei visitatori del sito web.
Per scoprire cosa memorizzano i cookie, è possibile accedere alla console per sviluppatori del browser ed esaminare il contenuto dei cookie, ma si tratta di un'operazione molto tecnica.
Inoltre, spesso le informazioni contenute nei cookie sono anche criptate, quindi i dati non sono facilmente decifrabili.
Per questo motivo, i banner dei cookie sono importanti perché quasi tutte le informazioni personali possono essere memorizzate e trasportate nei cookie e con l'aiuto degli script che li impostano.
Il mio banner sui cookie deve contenere un link all'informativa sulla privacy?
Un banner sui cookie non deve necessariamente contenere un link all'informativa sulla privacy, tuttavia è difficile stabilire le condizioni in cui ciò non sarebbe necessario.
A questo proposito, è opportuno che il banner dei cookie contenga il link alla dichiarazione sulla protezione dei dati.
Soprattutto, è importante che
- l'informativa sulla privacy sia accessibile anche senza il banner dei cookie
- il banner dei cookie non la oscuri
- nella pagina della dichiarazione sulla protezione dei dati non vengano impostati cookie per i quali sarebbe necessario il consenso.
Con i banner dei cookie, assicuratevi che il link sia incluso, perché secondo il GDPR, dovete essere in grado di spiegare le disposizioni sulla protezione dei dati prima che vengano impostati i cookie di fornitori terzi.
Il banner dei cookie deve contenere un link al mio marchio?
Il banner dei cookie deve contenere anche un link all'imprinting.
È particolarmente importante che
- l'imprint sia accessibile senza il banner dei cookie,
- il banner dei cookie non copra l'imprinting
- e che nella pagina dell'imprint non vengano impostati cookie per i quali sarebbe necessario il consenso.
Per quanto riguarda i banner sui cookie, assicuratevi che il link sia incluso, perché secondo il DSGVO / Data Protection Ordinance, dovete essere in grado di presentare l'impronta in modo leggibile prima che i cookie vengano impostati da fornitori terzi e anche prima che i visitatori entrino nel vostro sito vero e proprio.
Iniziate subito a provarlo gratuitamente
.
Quali scelte/tipi di conferma deve offrire il mio banner di cookie?
I banner di cookie dovrebbero generalmente offrire una scelta di tutti gli script utilizzati che elaborano dati personali e non sono tecnicamente necessari.
La selezione è solitamente classificata per categorie, che di solito sono:
- Tecnicamente necessario
- Pubblicità / Annunci
- Analisi / Statistiche
- Personalizzazione
- Media sociali
- Altro
Inoltre, è necessario che in ogni categoria ogni singolo strumento integrato o utilizzato sia suddiviso nelle rispettive categorie e possa essere (de)attivato.
Queste impostazioni vengono confermate normalmente con l'aiuto di pulsanti e campi di selezione nei moduli.
Come può il visitatore del mio sito web revocare la sua decisione sui cookie?
I visitatori del vostro sito web dovrebbero essere in grado di revocare la loro decisione sui cookie con la stessa rapidità e facilità con cui l'avete fatto voi - questo è un risultato del GDPR.
Con CCM19, vi forniamo due opzioni.
- Tramite un link da inserire - che si inserisce manualmente nella pagina, ad esempio a piè di pagina. Facendo clic su questo link si apre la maschera delle impostazioni in cui il visitatore può revocare la decisione completamente o in parte.
- Tramite un'icona visualizzata automaticamente sulla pagina, che potete vedere anche qui in basso a sinistra. Facendo clic su di essa si apre anche la maschera di consenso con le relative opzioni di impostazione.
Non esitate a provarla!
Naturalmente anche la revoca è documentata e può essere verificata in caso di richiesta di informazioni.
Quanti utenti rifiutano o accettano i cookie?
La percentuale di visitatori che accettano completamente i vostri banner di cookie o solo il minimo tecnico dipende da molti fattori, ad esempio da:
- Design
- Colori
- Fiducia
- Posizionamento
- Blocco
- e molto altro ancora.
In linea di massima, si può affermare che solo circa 1/3 dei visitatori accetta tutti i cookie senza ulteriori misure di ottimizzazione.
Un altro terzo accetta quelli tecnicamente necessari, mentre il resto rifiuta tutto ma accetta anche i cookie tecnicamente necessari.
I cookie banner sono obbligatori?
Naturalmente i banner sui cookie non sono obbligatori. Finché non utilizzate cookie o altre tecnologie di memorizzazione o solo quelle tecnicamente necessarie, non avete bisogno di un banner sui cookie
La situazione è tuttavia diversa se utilizzate strumenti o script che trasferiscono dati all'estero, impostano cookie, elementi di memorizzazione locale o altri dati nei browser dei vostri visitatori.
Nel momento in cui utilizzate questi strumenti, i cookie banner sono indispensabili per voi, in quanto non potete impostare questi dati senza il consenso dei vostri visitatori - ognuno di loro individualmente.
Un nuovo segnale del browser mira a rendere obsoleti i banner dei cookie
noyb e CSL della WU di Vienna pubblicano le specifiche e un prototipo.
Nel frattempo, Noyb ha anche avanzato una proposta su come rendere superfluo un gran numero di banner. Con l'aiuto di una specifica tecnica e di un'estensione del browser si vuole dimostrare che i cookie banner non sono necessari.
Purtroppo, il problema è duplice: sarà difficile che queste impostazioni non vengano intese come super cookie di tracciamento, e rimane il dovere dell'operatore di impostare cookie e script solo previo consenso.
In altre parole, anche se alla fine questo si affermerà, i banner saranno al massimo più spesso invisibili, ma saranno comunque presenti. Semplicemente perché essi si occupano dei cookie e degli script e rispettano l'obbligo di documentazione prescritto e ci possono essere visitatori che non inviano il segnale.
I cookie banner sono conformi al GDPR?
A nostro avviso, per rendere il vostro sito web conforme al GDPR è assolutamente necessario un banner sui cookie.
Il DSGVO / Regolamento di base sulla protezione dei dati e, più recentemente, l'attuale TDDDG stabiliscono chiaramente che i cookie possono essere impostati solo con il consenso del visitatore.
Conforme al DSGVO: ecco come deve essere strutturato un banner sui cookie:
Un cookie banner conforme alla DSGVO consente ai visitatori del vostro sito web di decidere quali cookie e script possono essere impostati. CCM19 è un cookie banner di questo tipo e vi offre la sicurezza tecnica che anche questa funzione è garantita.
Oltre ai cookie esistenziali, che servono a visualizzare correttamente il sito web, esistono anche cookie funzionali e analitici, che hanno lo scopo di aiutare il gestore del sito web ad adattare meglio la propria offerta all'utente e a generare un maggior numero di clienti o di interessati. Naturalmente, l'operatore del sito web è responsabile della progettazione del banner di consenso ai cookie conforme alla DSGVO.
Come posso rendere il mio cookie banner conforme al GDPR?
Per progettare un banner sui cookie conforme al GDPR, è necessario seguire i passaggi indicati di seguito:
- Fornire informazioni trasparenti: Informare gli utenti in modo chiaro e comprensibile sui cookie utilizzati, sulle loro finalità e sul tipo di dati raccolti. Assicuratevi che le informazioni siano facilmente accessibili e comprensibili.
- Ottenere il consenso attivo: assicurarsi che il banner dei cookie ottenga il consenso degli utenti per l'uso dei cookie non essenziali prima di attivarli. Utilizzate meccanismi di consenso chiari, come pulsanti o caselle di controllo. Non sono consentiti elementi come il "consenso in base all'uso" o opzioni preselezionate.
- Fornire scelte: Dare agli utenti la possibilità di personalizzare le impostazioni dei cookie e di accettare o rifiutare diverse categorie di cookie.
- Consentire la revoca e le modifiche: Consentire agli utenti di revocare il consenso o modificare le impostazioni dei cookie in qualsiasi momento. Fornite un'opzione facilmente accessibile sul vostro sito web per farlo.
- Registrare i consensi: Conservate i registri dei consensi degli utenti per ottemperare ai requisiti di legge e per poterne fornire la prova in caso di audit.
- Tenere traccia degli aggiornamenti: Mantenete il vostro banner sui cookie e l'informativa sulla privacy aggiornati per riflettere le modifiche ai requisiti legali o ai cookie che utilizzate.
Ci sono differenze nei requisiti legali per i banner sui cookie in diversi Paesi o regioni?
Sì, esistono differenze nei requisiti legali per i cookie banner in diversi Paesi o regioni. Sebbene il GDPR si applichi in tutta l'Unione Europea, alcuni Paesi hanno emanato leggi nazionali aggiuntive, come il TDDDG in Germania. Queste leggi possono imporre ulteriori requisiti per la progettazione e l'implementazione dei cookie banner.
È importante conoscere le leggi applicabili nei Paesi e nelle regioni in cui il vostro sito web è attivo e assicurarsi che il vostro cookie banner sia conforme a tali requisiti.
CCM19 fornisce assistenza per la conformità ai requisiti legali in diversi Paesi e regioni e garantisce che il vostro cookie banner soddisfi i rispettivi requisiti.
Cosa succede se non ho un cookie banner sul mio sito web o se non è conforme ai requisiti legali?
Se non avete un banner sui cookie sul vostro sito web o non siete conformi ai requisiti di legge, questo può portare a multe e sanzioni significative. Le autorità per la protezione dei dati possono imporre multe in base alla gravità della violazione e al fatturato annuo della vostra azienda. In alcuni casi, queste multe possono arrivare fino al 4% del fatturato globale annuo o a 20 milioni di euro, a seconda del valore più alto.
Inoltre, la mancata conformità ai requisiti del cookie banner può comportare una perdita di fiducia da parte degli utenti e un'immagine negativa della vostra azienda.
Con CCM19, potete assicurarvi che il vostro cookie banner sia conforme ai requisiti legali e vi protegga da potenziali sanzioni. Il nostro servizio vi offre una facile implementazione, aggiornamenti continui e opzioni di personalizzazione per creare un cookie banner conforme a DSGVO e TDDDG per il vostro sito web.
.