Cookie e libertà del consenso al trattamento dei dati personali

The article investigates the legal conditions for the legitimacy of cookies, tools through which website operators request and obtain users' consent to the processing of their personal data. Starting from the privacy regulation, recently reformed by Reg. 679/2016/EU, the consent requirements are analyzed, and then declined with regard to the phenomenon of cookies, whose operational peculiarities are the subject of specific consideration. In this sense, important hints can be drawn both from the application practice, national and European, and, more specifically, from the Guidelines issued in 2020 by the European Data Protection Board and, consequently, by the national Privacy Guarantor.

L’articolo indaga sulle condizioni giuridiche di legittimità dei cookie, strumenti mediante i quali i gestori dei siti internet richiedono e ottengono il consenso degli utenti al trattamento dei relativi dati personali. Partendo dalla disciplina in materia di privacy, recentemente riformata dal Reg. 679/2016/UE, si analizzano i requisiti del consenso dalla stessa previsti, per declinarli successivamente con riguardo al fenomeno dei cookie, le cui peculiarità operative sono oggetto di specifica considerazione. In tal senso, importanti spunti possono trarsi sia dalla prassi applicativa, nazionale ed europea, sia, più specificamente, dalle Linee Guida emanate nel 2020 dal Comitato Europeo per la protezione dei dati personali e, conseguentemente, dal Garante per la Privacy.