Italija: Prenovljene smernice za piškotke

Italija: Prenovljene smernice za piškotke
28. 07. 2021 objavil/a Primož Govekar

Italijanske smernice za uporabo piškotkov


Objavljene 10.6.2021

Italijanski nadzorni organ (GPDP) je izdal prenovljene smernice za piškotke in druga orodja za sledenje uporabnikom spletnih strani, v katerih je dodatno obdelal in razdelal vidike uporabe piškotkov in s tem nadgradil obstoječe smernice iz leta 2014. V nadaljevanju navajamo zgolj nekatere poudarke.

Kot že pričakovano iz smernic EDPB je uporaba t.i. piškotnega zidu ("cookiewall") prepovedana. Lastnik spletne strani tako ne sme blokirati dostopa do spletišča z namenom, da bi pridobil privolitev k uporabi nenujnih piškotkov, razen v primeru, ko lastnik spletišča zainteresirani stranki ponudi možnost dostopa do vsebine ali storitve, ne da bi stranka ob tem privolila v uporabo piškotkov ali drugih orodij za sledenje (op.a.: npr. v primeru plačljive storitve).

Smernice tudi navajajo, da zapiranje privolitvenega obrazca na "X" ne pomeni privolitve in se zato pričakuje uporaba privzetih oz. za posameznika bolj prijaznih nastavitev (zgolj tehnični piškotki). Ob tem seveda navajajo, da tudi zgolj uporaba spletišča oz. premikanje po spletni strani ne more biti upoštevano kot primerna privolitev v uporabo netehničnih piškotkov.

Nadalje smernice pojasnjujejo, da prepogosto ponavljanje zahteve po privolitvi ni dovoljeno. Kot primerno italijanski pooblaščenec predvideva obdobje, ki ni krajše od 6 mesecev ali (alternativno), ko se bistveno spremenijo pogoji obdelave ali če spletna stran ne more ugotoviti stanja (npr. uporabnik je pobrisal tehnični piškotek, ki hrani informacijo o stanju privolitve).

Dodatne pogoje smernice določajo tudi za identifikatorje spletnih strani pri tretjih obdelovalcih, kjer mora npr. biti maskiranih vsaj zadnjih 8 bitov (četrti oktet) IPv4 naslova. Za IPv6 smernice direktnega pogoja ne navajajo, bralce pa bi na tem mestu opozorili, da je struktura naslovov IPv6 precej širša in bo morda potrebno maskirati kar zadnjih 80 bitov za dosego istega namena.

Za lastnike spletišč, ki gravitirajo tudi k italijanskim obiskovalcem, je pomembno tudi, da morajo biti nove smernice na spletiščih implementirane do 10. 12. 2021.

Vir: Spletna stran GPDP