Planet 49 come precedente: sentenza del BGH sull'opt-in per i cookie

Con l'introduzione del GDPR nel 2019, molte norme sul trattamento dei dati personali su Internet sono state aggiornate e le condizioni in cui i rivenditori online e gli operatori di siti web sono autorizzati a raccogliere e utilizzare i dati personali sono state notevolmente inasprite.

In precedenza, ad esempio, l'utilizzo del software di analisi più diffuso, Google Analytics, era relativamente privo di problemi a determinate condizioni. Tuttavia, al posto della chiarezza e della certezza giuridica per gli operatori dei negozi e del marketing, il GDPR ha portato con sé anche una serie di ambiguità. Queste ambiguità dovrebbero essere eliminate con il cosiddetto Regolamento ePrivacy. Fino a quando non sarà attuato, gli operatori dei siti web dovrebbero poter fare affidamento sul legittimo interesse di cui all'art. 6 par. 1 lett. f del GDPR.

La lunga attesa per la certezza del diritto

Tuttavia, molte domande sono rimaste senza risposta. Ad esempio, gli operatori dei siti web e gli avvocati erano in attesa di una risposta alla domanda: come i tribunali giudicheranno e applicheranno la legge esistente nella pratica? Un'area particolarmente importante riguardava le regole sull'impostazione dei cookie. Finora, i fornitori di servizi online hanno discusso se gli utenti si oppongono attivamente all'uso del loro comportamento su Internet (procedura di opt-out) o se gli utenti devono dare attivamente il loro consenso all'uso dei loro dati (procedura di opt-in).

Cookie banner e caselle di controllo vanno bene?

La questione è stata chiarita il 28 maggio 2020 dalla recente sentenza della Corte federale di giustizia: gli utenti devono dichiarare chiaramente il loro consenso all'uso dei dati personali tramite i cookie, non solo opporsi al loro utilizzo. I gestori delle piattaforme sono quindi costretti a chiedere prima ai visitatori del sito web se i cookie possono essere utilizzati. Anche le caselle di controllo precedentemente selezionate nel banner dei cookie non sono più sufficienti.

Planet49 come precedente per i centri consumatori

La sentenza del BGH si riferisce in particolare all'offerta online di Planet49 GmbH di Sulzbach, in Assia, e alla questione se sia necessario ottenere un vero e proprio consenso quando vengono impostati i cookie o se sia sufficiente un banner "Puoi continuare a navigare". Più precisamente, la questione era se le caselle di controllo del banner dovessero essere precompilate. Questo è il modo in cui è stato gestito il sito Planet49: alcune delle caselle di controllo erano già spuntate quando è apparso il banner dei cookie.

A causa di queste caselle pre-selezionate, i centri per i consumatori hanno avvertito il provider e hanno portato il caso alla Corte federale di giustizia. Il BGH ha rinviato il caso alla Corte di giustizia europea per una serie di questioni specifiche, che si è pronunciata nel 2019. Ora il BGH era di nuovo responsabile come istanza finale.

Sia la Corte di giustizia europea che il BGH hanno stabilito che i visitatori dei siti web devono dare attivamente il loro consenso all'impostazione di determinati cookie. Secondo i giudici, un banner sui cookie che prevede semplicemente un "OK" non è sufficiente. Anche le caselle di controllo già compilate non sono ammesse, poiché l'utente deve dare attivamente il proprio consenso.

Eccezione alla regola: i cookie necessari

Alcuni cookie sono necessari per garantire il funzionamento tecnico e funzionale di un sito web. Purtroppo, questo non facilita la gestione legale dei cookie, poiché il legislatore non fornisce un elenco o una specificazione di quali cookie siano tecnicamente necessari e quali no. È più facile con i cookie impostati per scopi commerciali, il monitoraggio dei visitatori o i cosiddetti cookie di affiliazione. Questi non sono assolutamente necessari per il funzionamento del sito web. Per questi cookie è quindi necessario il consenso e le relative caselle di controllo non devono essere precompilate.

Cosa dovete fare in quanto gestori di un sito web?

Se sul vostro sito web non utilizzate ancora un banner per i cookie con il quale ottenete esplicitamente il consenso del visitatore per ogni area, d'ora in poi dovrete utilizzarne uno. Di seguito abbiamo riassunto i punti più importanti:

Anche il vostro sito web è interessato? Fate un test gratuito e visualizzate direttamente i risultati!

Con il nostro cookie scanner potete verificare se il vostro sito web utilizza cookie illegali. Se i risultati elencano cookie che non sono esclusivamente elencati nella categoria "Tecnicamente necessari", avete bisogno di un cookie banner come CCM19.

Come può CCM19 aiutarvi nell'implementazione della conformità BGH?

CCM19 è un gestore di cookie per il vostro sito web o negozio online. Potete scegliere tra la versione gratuita per un massimo di 5.000 pagine viste al mese e una versione per il funzionamento sul vostro server, per mantenere i dati al 100% sotto il vostro controllo. Entrambe le versioni sono sempre aggiornate grazie agli aggiornamenti automatici. Una panoramica delle possibili varianti e di tutti i prezzi è disponibile qui.