Il Garante per la Protezione dei Dati Personali ha pubblicato nuove linee guida che riprendono e rafforzano i principi delle Linee guida cookie del 2021, alla luce della giurisprudenza europea sui dark pattern (Linee guida EDPB 03/2022).
Cosa è vietato
- Cookie wall puri: subordinare l’accesso ai contenuti all’accettazione di cookie non tecnici, senza alternativa equivalente.
- Pulsante “Rifiuta” meno visibile o più nascosto del pulsante “Accetta”.
- Equiparare lo scroll o la chiusura del banner all’accettazione.
- Pre-flag delle opzioni di consenso.
- Linguaggio confondente che spinge l’utente verso l’accettazione.
Cosa fare
- Banner con tre pulsanti sullo stesso piano grafico: Accetta tutto, Rifiuta tutto, Personalizza.
- Possibilità di revoca del consenso facile come la concessione (link visibile in footer).
- Registro del consenso che dimostri quando e come è stato raccolto.
- Audit periodico delle terze parti effettivamente caricate dal sito.