Voce di glossario
Cookie tecnici
In breve
Cosa sono i cookie tecnici? Sono i cookie necessari al funzionamento del sito: senza di loro la sessione si interrompe, il carrello si svuota, il login non regge. Sono l’unica categoria che puoi attivare senza chiedere il consenso all’utente, ma restano soggetti all’obbligo di informativa.
1. Definizione
Un cookie è tecnico quando serve unicamente a trasmettere una comunicazione sulla rete oppure a fornire un servizio che l’utente ha esplicitamente richiesto. È la definizione dell’articolo 122 del Codice Privacy, ripresa dalle Linee guida del Garante del 10 giugno 2021. Il Garante distingue due sottocategorie: i cookie di navigazione o di sessione, che garantiscono la normale navigazione e l’autenticazione, e i cookie di funzionalità, che memorizzano le scelte fatte dall’utente, come la lingua o la valuta. Rientrano tra i tecnici anche i cookie di sicurezza e quello che registra la scelta espressa nel banner.
2. Esempi
Il cookie di sessione che tiene l’utente collegato dopo il login. Il cookie del carrello che conserva i prodotti mentre l’utente continua a navigare. Il cookie che ricorda la lingua o la valuta selezionata. Il token anti frode (CSRF) che protegge i moduli di contatto. Il cookie che memorizza la scelta espressa nel banner, senza il quale il consenso andrebbe richiesto a ogni pagina. Rientrano nella categoria anche i cookie di bilanciamento del carico, che distribuiscono il traffico tra i server.
3. Base giuridica
L’esenzione dal consenso nasce dall’articolo 122 del Codice Privacy, che recepisce la direttiva ePrivacy. Il trattamento dei dati eventualmente raccolti resta invece regolato dal GDPR: la base giuridica è di norma il legittimo interesse del titolare (articolo 6, paragrafo 1, lettera f) oppure l’esecuzione del contratto (articolo 6, paragrafo 1, lettera b) quando il cookie serve a erogare un servizio richiesto, come il carrello di uno shop online. Sono due piani distinti: uno riguarda l’installazione del cookie, l’altro il trattamento dei dati.
4. Perché non serve il consenso
Perché il cookie tecnico non profila e non traccia l’utente per finalità pubblicitarie: esegue una funzione che l’utente ha già chiesto nel momento in cui ha aperto il sito o messo un prodotto nel carrello. Chiedere il consenso sarebbe privo di senso, dato che rifiutarlo renderebbe il servizio inutilizzabile. Attenzione però: niente consenso non significa niente informativa. I cookie tecnici vanno comunque elencati nella cookie policy con nome, finalità e durata.
5. Errori comuni
Trattare Google Analytics come cookie tecnico. Gli analytics sono assimilabili ai tecnici solo a condizioni precise: indirizzo IP mascherato, uso limitato a statistiche aggregate su un singolo sito, nessun incrocio con altri dati e nessuna trasmissione a terzi. Nella maggior parte delle configurazioni reali queste condizioni non sono rispettate e il consenso serve.
Considerare tecnico ogni cookie di prima parte. La categoria dipende dalla finalità del cookie, non da chi lo installa.
Bloccare i cookie tecnici insieme a quelli di marketing: il sito smette di funzionare prima ancora che l’utente scelga.
Ometterli dalla cookie policy perché tanto non richiedono consenso. L’informativa è obbligatoria anche per loro.
6. Come li gestisce Permissor
Permissor separa i cookie tecnici da quelli che richiedono consenso: i primi restano sempre attivi, i secondi vengono bloccati finché l’utente non accetta. La categorizzazione è già impostata e la cookie policy si aggiorna da sola. Prezzo fisso, supporto italiano, installazione in pochi minuti. Se il tuo sito cresce, il prezzo non cambia.
Non sai se un cookie del tuo sito è tecnico? Contattaci.