Questa traduzione non è ancora stata rivista dalla redazione. Fa fede la versione tedesca. Deutsche Fassung →
Datenschutz
I cookie possono essere impostati prima del consenso?
I cookie che rendono riconoscibili i visitatori devono essere impostati solo dopo il consenso del visitatore. La nostra verifica quindi chiama il vostro sito web in un browser completamente fresco, dove nessuno ha mai fatto clic su nulla, e legge quali cookie sono già presenti esattamente in questo momento. Il rapporto nell'area di verifica „Dati e diritto” nomina ogni cookie di tracciamento trovato con nome e provider.
Come avviene il controllo dei cookie
Il verificatore avvia un browser senza storia: nessun cookie memorizzato, nessun consenso precedente. Poi carica la vostra homepage e volutamente non tocca il banner di consenso. Tutto ciò che ora si trova nel memoria cookie è stato impostato senza consenso. Un esempio di tutti i giorni: se dopo il caricamento un cookie chiamato „_ga” è già presente, Google Analytics ha contrassegnato il visitatore prima che potesse decidere. Esattamente questa sequenza misura la verifica. È una ricerca tecnica dei veri processi nel browser — non sostituisce una consulenza legale, ma rende visibile ciò che un consulente legale potrebbe solo presumere.
Cookie di tracciamento, cookie necessari e cookie sconosciuti
La verifica ordina ogni cookie trovato in una delle tre classi. Solo i cookie con un modello di tracciamento noto contano come violazione — come „_ga” di Google Analytics, „_fbp” del Facebook Pixel o „_hj” di Hotjar. I cookie necessari passano senza deduzione: l'identificatore di sessione di un negozio, il carrello, la memoria del banner di consenso stesso. I cookie che non possono essere assegnati a nessun modello sono indicati come „non assegnabili” — con il suggerimento di controllarli manualmente, ma senza deduzione di punti. Questa onestà è intenzionale: la verifica sostiene solo violazioni che può sicuramente provare.
Perché la sequenza fa la differenza
Un banner di consenso da solo non è sufficiente — decisivo è ciò che accade prima del clic. Molti siti web mostrano un banner e impostano comunque i cookie di tracciamento immediatamente al caricamento. Per il visitatore sembra corretto, tecnicamente la scelta è però già corsa: il riconoscimento è iniziato prima che potesse acconsentire o rifiutare. Il rapporto di verifica rimanda a tali rilievi alle disposizioni applicabili sul dovere del consenso. Se un singolo cookie nel vostro caso concreto è consentito, lo chiarisce il vostro consulente legale — la verifica fornisce per questo la necessaria documentazione tecnica affidabile.
- Aprite il vostro sito web in una finestra del browser privato e guardate alle impostazioni del browser quale cookie è impostato prima di qualsiasi clic.
- Chiedete alla vostra agenzia di avviare Google Analytics, Facebook Pixel e servizi simili solo dopo il consenso.
- Lasciate che il vostro strumento di consenso sia impostato in modo da bloccare gli script di tracciamento fino a quando il visitatore ha scelto.
- Ripetete il test dopo ogni modifica al sito web — nuovi plugin spesso portano nuovi cookie.
- Chiarite i cookie che nel rapporto sono come „non assegnabili” insieme alla vostra agenzia.