Anche il Garante UK si interroga sulla legittimità dei cookie paywall: un problema aperto, ecco perché
Indirizzo copiato
L’ICO ha avviato una consultazione per acquisire spunti e pareri sul modello di business basato sul “consent or pay” in relazione a cookie e strumenti di profilazione per finalità di marketing online. Il provvedimento può contribuire a puntellare di garanzie per gli interessati questa modalità di fruizione dei portali web. Il punto
Pubblicato il 18 mar 2024
Avvocato e DPO in Verona
Avvocato, Coordinatore Commissione Informatica Ordine Avvocati Verona
Il Garante privacy del Regno Unito (ICO, Information Commissioner’s Office) ha diffuso il sei marzo scorso una “call for views” al fine di acquisire spunti e pareri dai soggetti interessati sul modello di business basato sul “consent or pay” in relazione a cookie e strumenti di profilazione per finalità di marketing adottato da numerosi portali online.
L’iniziativa dell’ICO (la consultazione è aperta fino al prossimo 17 aprile 2024) fa presumere che l’Autorità inglese sia pronta ad adottare un provvedimento sul punto, una volta acquisiti i pareri dagli stakeholders.
Del resto, l’ICO stessa afferma di essere intenzionata a dare agli operatori linee guida chiare al fine di consentire loro di orientare correttamente i loro investimenti.
Nel lanciare la call for views, il Garante britannico fa presente che in linea di principio la strategia di proporre un’alternativa fra consenso e pagamento agli utenti non è vietata, ma chi gestisce il portale deve assicurarsi che l’utente sia stato compiutamente informato del trattamento e che il consenso sia una libera manifestazione di volontà.
Atteso che la protezione dei dati nel Regno Unito è normata in maniera pressoché identica rispetto a quanto accade in UE, le considerazioni dell’ICO sono sicuramente significative e un provvedimento sul punto avrebbe sicura eco anche nell’Unione Europea.
Indice degli argomenti
L’avvento dei cookie paywall
Tutti ricordiamo quando, nell’ottobre 2022, sui portali web di numerose testate giornalistiche hanno iniziato a comparire degli avvisi per cui o l’utente consentiva ad essere profilato a fini pubblicitari, oppure poteva sostenere il quotidiano pagando una certa somma.
WHITEPAPER
Sei sicuro della conformità ESG dei tuoi prodotti? Elimina ogni dubbio scaricando l'eBook!
Privacy/Compliance
Legal Risk Management
Inizio modulo
Leggi l'informativa sulla privacy
- Acconsento alla comunicazione dei miei dati a terzi affinché li trattino per proprie finalità di marketing tramite modalità automatizzate e tradizionali di contatto.
Fine modulo
Subito il Garante privacy italiano si è attivato promettendo di provvedere, e infatti nel gennaio 2023 Guido Scorza, componente del Garante, indicava tra i temi centrali dell’anno trascorso proprio il nodo cookie wall: “ci sarà da risolvere, in un modo o nell’altro, la questione sollevata dai grandi editori di giornali sul finire del 2022 quando hanno deciso di chiedere ai loro lettori di scegliere se prestare un consenso all’installazione di cookie di profilazione o pagare un abbonamento per continuare a leggersi un giornale. Qui servirà tanto equilibrio, dialogo, capacità di confronto e, soprattutto, laicità tecnico giuridica.”
La questione presenta, però, evidentemente, complessità così elevate che il Garante non ha risolto nel 2023 la questione e siamo ancora in attesa del suo pronunciamento.
Questo silenzio, cui fa eco un sostanziale silenzio negli altri stati UE, rotto solo da alcune prese di posizione (delle autorità francese[1], tedesca, austriaca, danese[2] e spagnola[3]) che comunque ribadiscono la legittimità (in teoria) dello strumento del cookie paywall, puntellandolo però di presidi (tra cui l’obbligo di una alternativa ragionevole e di un prezzo modesto), hanno spinto altri player ad adottare questo modello.
Tra questi, in particolare, Meta ha preso spunto da questo audace escamotage introducendo, nel novembre 2023, un paywall di 9,99 € al mese per chi volesse continuare ad utilizzare il social network senza pubblicità profilata.
La schermata che consente la selezione fra la versione free e la versione a pagamento non profilata a fini commerciali di Facebook.
Cookie paywall: un problema aperto
Il problema quindi rimane aperto, specialmente se si considera che la normativa ammetterebbe sia la risposta positiva che quella negativa circa la legittimità dei cookie paywall.
Se, ad esempio, guardiamo alle Linee Guida EDPB sul consenso 05/2020, vediamo infatti che la spinosa questione della libertà del consenso può essere interpretata sia nel senso di vietare l’uso di cookie paywall (che questo consenso di fatto lo estorcono), sia nel senso di ammetterlo (visto che viene offerta una ragionevole alternativa alla prestazione del consenso).
In particolare, l’EDPB afferma:
“L’elemento della manifestazione di volontà “libera” implica che l’interessato abbia una scelta effettiva e il controllo sui propri dati. Come regola generale, il regolamento stabilisce che se l’interessato non dispone di una scelta effettiva o si sente obbligato ad acconsentire oppure subirà conseguenze negative se non acconsente, il consenso non sarà valido. Se il consenso è un elemento non negoziabile delle condizioni generali di contratto/servizio, si presume che non sia stato prestato liberamente. Di conseguenza, il consenso non sarà considerato libero se l’interessato non può rifiutarlo o revocarlo senza subire pregiudizio. Il regolamento generale sulla protezione dei dati ha preso in considerazione anche la nozione di squilibrio tra titolare del trattamento e interessato”.
Le linee guida riecheggiano quel che già dispone il considerando 42 del GDPR, che dispone: “Il consenso non dovrebbe essere considerato liberamente prestato se l’interessato non è in grado di operare una scelta autenticamente libera o è nell’impossibilità di rifiutare o revocare il consenso senza subire pregiudizio”.
È chiaro che la definizione di “pregiudizio” cui va incontro chi rifiuta il consenso, sia davvero centrale. Mentre molte Autorità garanti (e l’ICO sembra potersi annoverare tra queste) affermano che il pregiudizio non c’è (e quindi il consenso è libero) se il consenso è informato, granulare e l’utente ha una alternativa ragionevole per accedere comunque al servizio.
È però evidente che un simile ragionamento priva di significato il termine “consenso” e finisce per snaturare uno dei concetti chiave del GDPR. Il consenso, per come previsto dalla normativa, non dovrebbe infatti poter essere estorto in questo modo, ma dovrebbe piuttosto essere effettivamente libero e volontario.
Nel caso, ad essere davvero onesti, più che di consenso paghiamo il corrispettivo di un contratto. Posso pagare un portale web con una porzione della mia identità digitale, puntualmente profilata a fini commerciali, oppure versare il tantundem in moneta corrente.
Parlare di consenso in questo caso sembra quindi improprio, è opportuno ammettere che siamo di fronte ad una mercificazione del dato personale e, se ragioniamo in questi termini, risulta più difficile assentire alla ricostruzione delle varie Autorità garanti coinvolte, specie perché parliamo di una mercificazione che va a detrimento delle fasce più deboli della popolazione, ed è particolarmente drammatica quando pensiamo al fatto che questi paywall spesso precludono l’accesso a portali di informazione.
Un individuo che non ha risorse per accedere alle fonti di informazione più autorevoli, rischia di non avere altra scelta se non quella di “vendere” i suoi dati personali, mentre le persone più abbienti potranno consentirsi il “lusso” di tutelare maggiormente la loro privacy online.
A ciò si aggiunge il grave rischio che la “malattia” del cookie paywall si diffonda a macchia d’olio una volta ottenuta la “patente di legittimità” da parte delle Autorità garanti.
Di fronte ad un dilemma interpretativo di questo genere, è evidente la difficoltà di adottare una soluzione definitiva, specie perché da un lato la gratuità di internet si fonda sull’advertisement (potenziato dalla profilazione), dall’altro l’imposizione di una concessione di dati personali cozza con i principi inerenti al nostro sistema giuridico, specie per le sperequazioni sociali che questo comporta.
Conclusioni
Il provvedimento di ICO (e del Garante nostrano quando verrà emesso), salvo sorprese, contribuirà quindi a puntellare di garanzie per gli interessati questa nuova modalità di fruizione dei portali web, rendendola, se non illegittima, quantomeno molto garantita.
Al netto di queste garanzie però sembra chiaro che dovremo in futuro abituarci a questa nuova modalità di fruizione dei portali online.
NOTE
[1] Linee guida del maggio 2022
[2] Linee guida del febbraio 2023
[3] Linee guida aggiornate a gennaio 2024
WHITEPAPER
Scopri gli impatti che l’obbligo di DPIA avrà per le aziende e nelle PA. Scarica la guida 2023
Cybersecurity
Legal Risk Management
Inizio modulo
Leggi l'informativa sulla privacy
Email*
- Acconsento alla comunicazione dei miei dati a terzi affinché li trattino per proprie finalità di marketing tramite modalità automatizzate e tradizionali di contatto.
Fine modulo
@RIPRODUZIONE RISERVATA
Valuta la qualità di questo articolo
Come sfruttare l’intelligenza artificiale per estrarre il massimo valore dai dati aziendali
- Scaricalo gratis!DOWNLOAD
Who's Who
Argomenti
Canali
Speciale PNRR
filter_listFiltra per topic
chevron_left
chevron_right
Imprenditoria femminile: come attingere ai fondi per le donne che fanno impresa
PNRR e Fascicolo Sanitario Elettronico: investimenti per oltre 600 milioni
Competenze digitali, ecco il nuovo piano operativo nazionale
Da Istat e RGS gli indicatori per misurare la sostenibilità nel PNRR
PNRR – Piano nazionale di Ripresa e Resilienza: cos’è e novità
Pnrr, ok della Ue alla seconda rata da 21 miliardi: focus su 5G e banda ultralarga
Energia pulita: Banca Sella finanzia i progetti green incentivati dal PNRR
Competenze digitali e InPA cruciali per raggiungere gli obiettivi del Pnrr
PA digitale 2026, come gestire i fondi PNRR in 5 fasi: ecco la proposta
Value-based healthcare: le esperienze in Italia e il ruolo del PNRR
Accordi per l’innovazione, per le imprese altri 250 milioni
PNRR, opportunità e sfide per le smart city
Brevetti, il Mise mette sul piatto 8,5 milioni
PNRR e opere pubbliche, la grande sfida per i Comuni e perché bisogna pensare digitale
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
PNRR, si sbloccano i fondi per l’agrisolare
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
PNRR e PA digitale: non dimentichiamo la dematerializzazione
DIGITAL HEALTHCARE TRANSFORMATION
La trasformazione digitale degli ospedali
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Comuni e digitale, come usare il PNRR senza sbagliare
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Competenze digitali, partono le Reti di facilitazione
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
PNRR 2, è il turno della space economy
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Competenze digitali e servizi automatizzati pilastri del piano Inps
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management in Italia: verso una transizione “smart” e “circular”
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Smart City: quale contributo alla transizione ecologica
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr
Imprenditoria femminile: come attingere ai fondi per le donne che fanno impresa
PNRR e Fascicolo Sanitario Elettronico: investimenti per oltre 600 milioni
Competenze digitali, ecco il nuovo piano operativo nazionale
Da Istat e RGS gli indicatori per misurare la sostenibilità nel PNRR
PNRR – Piano nazionale di Ripresa e Resilienza: cos’è e novità
Pnrr, ok della Ue alla seconda rata da 21 miliardi: focus su 5G e banda ultralarga
Energia pulita: Banca Sella finanzia i progetti green incentivati dal PNRR
Competenze digitali e InPA cruciali per raggiungere gli obiettivi del Pnrr
PA digitale 2026, come gestire i fondi PNRR in 5 fasi: ecco la proposta
Value-based healthcare: le esperienze in Italia e il ruolo del PNRR
Accordi per l’innovazione, per le imprese altri 250 milioni
PNRR, opportunità e sfide per le smart city
Brevetti, il Mise mette sul piatto 8,5 milioni
PNRR e opere pubbliche, la grande sfida per i Comuni e perché bisogna pensare digitale
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
PNRR, si sbloccano i fondi per l’agrisolare
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
PNRR e PA digitale: non dimentichiamo la dematerializzazione
DIGITAL HEALTHCARE TRANSFORMATION
La trasformazione digitale degli ospedali
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Comuni e digitale, come usare il PNRR senza sbagliare
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Competenze digitali, partono le Reti di facilitazione
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
PNRR 2, è il turno della space economy
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Competenze digitali e servizi automatizzati pilastri del piano Inps
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management in Italia: verso una transizione “smart” e “circular”
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Smart City: quale contributo alla transizione ecologica
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr
Articoli correlati
- IL PUNTO
Cinque anni di GDPR, con la lente del Garante Privacy: equilibrio tra tecnica e libertà
29 Mag 2023
di Chiara Ponti
Condividi
- PRIVACY
Digital advertising, il trattamento illecito dei dati costa caro: cosa insegna la mega sanzione a Criteo
26 Giu 2023
di Andrea Michinelli
Condividi
- LA SENTENZA
Serve il consenso per l’invio di annunci mirati: di nuovo a rischio il modello di business di Meta in Europa
05 Lug 2023
di Nadia Giusti
Condividi
- IL CASO
ChatGPT, tutti i perché dello stop dal Garante privacy
31 Mar 2023
di Nicoletta Pisanu
Condividi
Guida al mainframe moderno: automatizzato, protetto e connesso
- Scaricalo gratis!DOWNLOAD
Prossimo
Cinque anni di GDPR, con la lente del Garante Privacy: equilibrio tra tecnica e libertà
Articoli correlati
- Anche il Garante UK si interroga sulla legittimità dei cookie paywall: un problema aperto, ecco perché
- Cinque anni di GDPR, con la lente del Garante Privacy: equilibrio tra tecnica e libertà
- Digital advertising, il trattamento illecito dei dati costa caro: cosa insegna la mega sanzione a Criteo
- Serve il consenso per l’invio di annunci mirati: di nuovo a rischio il modello di business di Meta in Europa
- ChatGPT, tutti i perché dello stop dal Garante privacy
Articolo 1 di 5