iubenda Cookie law: panoramica ed indicazioni su come adeguarsi grazie alle soluzioni offerte da iubenda

Transcript

1 iubenda Cookie law: panoramica ed indicazioni su come adeguarsi grazie alle soluzioni offerte da iubenda

2 Chi siamo iubenda offre ad oltre 6000 clienti in tutto il mondo soluzioni software per il rispetto degli obblighi di legge legati alla presenza online e mobile Il network di iubenda comprende più di 50mila fra siti web ed applicazioni che si affidano alle sue soluzioni automatizzate ad esempio per generare e tenere aggiornata la privacy policy o all'assistenza diretta del suo team legale specializzato 2

3 Partner tecnico iubenda è stata il partner tecnico del tavolo organizzato da Fedoweb, iab, Netcomm ed UPA per la redazione delle linee guida di applicazione della cookie law approvate dal Garante Privacy 3

4 La cookie law in breve 4

5 La cookie law in breve A partire dal 2 giugno non sarà possibile installare cookie prima di: Aver mostrato un banner informativo Aver richiesto il consenso agli utenti Aver predisposto una cookie policy Nella pratica cosa significa? Vanno predisposti degli strumenti tecnici per impedire l installazione di cookie (eccetto le categorie esenti) prima che l'utente abbia fornito il consenso 5

6 In caso di violazioni, si rischiano sanzioni fino a 120mila euro 6

7 La cookie law in breve Per un approfondimento completo sulla cookie law, si può fare riferimento al Kit predisposto da Fedoweb, iab, Netcomm, UPA e iubenda ed approvato dal Garante Privacy: Download del kit (PDF) Di seguito una tabella riepilogativa 7

8 Banner? Cookie policy? Blocco prima del consenso? Cookie tecnici (preferenza, lingua, carrello) No Sì, ma semplicemente descrivendo il trattamento, senza necessariamente elencare i cookie Esente Statistiche di prima parte (es. Piwik) Probabilmente no, ma le linee guida non sono esplicite al riguardo Idem Esente Cookie di profilazione o adv gestiti direttamente Sì Sì, fornendo anche una selezione per opporsi al trattamento Sì 8

9 Banner? Cookie policy? Blocco prima del consenso? Google Analytics Sì Sì, menzionandolo come servizio di statistica e linkando a privacy policy, cookie policy e modulo di disattivazione. Non c è la necessità di elencare i cookie Esente se si utilizza l opzione di anonimizzazione dell'ip (apertura informale da parte del Garante). Blocco in tutti gli altri casi, incluso se si utilizzano gli strumenti di tracciamento demografico di GA Google AdSense, Criteo, etc Sì Idem Sì Pulsanti Social, video YouTube, etc Sì Idem, in quanto anche questi strumenti installano cookie o potrebbero installarne Sì 9

10 È un disastro! Come facciamo a gestire tutto questo? Qualche elemento di semplificazione Nella cookie policy, tutte le finalità di installazione dei cookie e tutti i servizi terzi vanno elencati in modo preciso ed aggiornato, ma non devono essere elencati i nomi dei singoli cookie Cookie tecnici e statistiche di prima parte sono esenti Mentre per tutto il resto? Le soluzioni offerte da iubenda ed illustrate in seguito possono ridurre al minimo gli oneri di implementazione della cookie law e l impatto che la cookie law ha sul business 10

11 E Google Analytics? Il Garante si è dimostrato aperto, in via informale, a considerare Google Analytics come esente qualora l IP venga anonimizzato tramite apposito parametro Ma attenzione ai tracciamenti demografici, in quanto questi vanno probabilmente assoggettati a consenso 11

12 Ma così rischiamo di perdere una quantità enorme di impression pubblicitarie e di dati statistici Purtroppo questo rischio esiste, in quanto per assicurarsi che questi cookie non vengano installati il Titolare ha l'unica possibilità di bloccare l'esecuzione degli script dei banner Le soluzioni di iubenda Abbiamo messo a punto una serie di soluzioni ed un piano di implementazione illustrati in seguito per ridurre al minimo l impatto negativo della cookie law 12

13 Cosa si può fare per mitigare questo rischio? Bisogna iniziare da subito a raccogliere pre-consensi Questo consente di arrivare alla scadenza del 2 giugno con già il 70-80% della user base media con la preferenza ai cookie impostata sul Sì 13

14 Cosa si può fare per mitigare questo rischio? Lo scrolling determina consenso Questo significa che se anche solo l'utente fa scrolling di 1 pixel tutti i codici (banner e statistiche in primis) che prima erano stati bloccati possono a quel punto essere caricati in modo asincrono Che significa in modo asincrono? Significa che la pagina non deve essere ricaricata. Tutti i codici possono essere eseguiti un istante dopo il consenso senza che la pagina debba essere ricaricata 14

15 Cosa si può fare per mitigare questo rischio? 1 2 A questo punto la perdita di impression pubblicitarie e dati statistici si limita in modo drastico alle sole prime visite di utenti che abbandonano il sito senza compiere alcuna azione di scrolling 15

16 E per quanto riguarda le implicazioni tecniche? Devo isolare tutti i codici che installano o potrebbero installare cookie? Sì, inclusi i codici di strumenti come Mi Piace di Facebook o embed dei video di YouTube iubenda sta mettendo a punto un modulo Apache per gestire automaticamente il blocco di queste risorse quando necessario, senza dover modificare manualmente le pagine esistenti 16

17 Ma l'utente può negare l'installazione dei cookie? Può farlo solo visitando i siti dei singoli erogatori di servizi (es. Google AdSense) ed utilizzando gli strumenti da questi messi a disposizione Il Titolare non deve permettere all'utente la possibilità di rifiutare l'installazione dei cookie, ad eccezione dei cookie non esenti installati direttamente dal titolare 17

18 Quanto spiegato è l'applicazione più ortodossa della legge. E se volessimo adottare un approccio più flessibile? È stato proposto un approccio del c.d. "cookie silente". Questo approccio si basa sull'assunto che la profilazione avvenga solo a partire dalla seconda visita, che però presuppone il consenso Il Garante non ha ancora approvato questo approccio se non in maniera informale Il problema di questo approccio è che in molti casi l'utente verrebbe profilato senza che abbia prestato consenso, in violazione della legge, e questi casi sono difficili da controllare e prevenire Nei prossimi mesi si continuerà a lavorare per rifinire questo approccio ove possibile 18

19 Piano di implementazione 19

20 Piano di implementazione Quando e come agire Subito Dal 2 giugno Raccolta dei pre-consensi per arrivare al 2 giugno, data in cui entrano in vigore gli aspetti penalizzanti della legge, con già la grossa parte della base utenti con il consenso Gestione del blocco dei codici prima dell acquisizione del consenso 20

21 Perché la fase di pre-raccolta del consenso è così importante? Da qui al 2 giugno si possono raccogliere i consensi senza dover bloccare alcun cookie Questo significa che dal 2 giugno, tutti coloro che avranno visitato il sito in precedenza ed avranno la preferenza impostata su Sì potranno subire l'installazione di cookie senza limitazioni Se dunque si riesce ad installare la preferenza su buona parte della propria user base, l'impatto della cookie law si riduce *drasticamente* La pre-raccolta permette inoltre di raccogliere statistiche da qui al 2 giugno per valutare l'impatto delle varie strategie di adozione della normativa 21

22 Raccogliere quanti più consensi possibile da oggi fino al 2 giugno è la chiave per ridurre drasticamente l impatto della cookie law 22

23 La soluzione di iubenda per l applicazione della cookie law 23

24 La soluzione di iubenda iubenda fornisce tutti gli strumenti necessari per rispettare la cookie law: banner, preferenza e cookie policy Banner Consenso/Preferenza Cookie Policy Blocco codici Questi strumenti consentono ad ogni titolare di scegliere fra tutte le strategie possibili in termini di adozione della normativa 24

25 Le funzionalità in dettaglio 25

26 Banner Consenso/Preferenza Cookie Policy Blocco codici Gestione del testo del banner per la richiesta del consenso Aggiornato dinamicamente in base alle finalità di trattamento dei cookie indicizzate nella cookie policy* Tradotto in lingue multiple* Pre-raccolta del consenso Consenso tramite scrolling Consenso tramite click su un link della pagina Consenso tramite chiusura del banner Interazioni adattate su dispositivi mobili per non andare in conflitto con interazioni quali il pinch ed il double-tap Statistiche sulla raccolta del consenso* In generale Visualizzabile a tutte le risoluzioni, anche in contesti mobile * funzione in fase di sviluppo, pronta per metà maggio 26

27 Banner Consenso/Preferenza Cookie Policy Blocco codici Salvataggio delle preferenze Preferenze salvate su cookie Rinnovo della preferenza ad ogni visita, per prolungare il limite massimo di salvataggio di 12 mesi Condivisione della preferenza fra più properties del titolare* Gestione delle preferenze Set di strumenti per gestire la preferenza nei casi di cookie non esenti gestiti direttamente dal titolare In generale Statistiche sul consenso e calcolo dell'impatto del consenso sul traffico del sito, così da prevedere l'impatto che varie interpretazioni della legge potrebbero avere* * funzione in fase di sviluppo, pronta per metà maggio 27

28 Banner Consenso/Preferenza Cookie Policy Blocco codici Gestione della cookie policy Apertura senza determinazione del consenso (come richiesto dalla legge) Possibilità di inserire una propria cookie policy Consenso con il proseguimento della navigazione Contenuto della cookie policy Testi obbligatori che illustrano all'utente il funzionamento dei cookie Lista dei servizi che installano cookie tenuta continuamente aggiornata da remoto Aggiornamenti continui delle privacy policy dei servizi terzi indicizzati Aggiornamento continuo anche dei link di disattivazione e delle cookie policy dei servizi terzi indicizzati, ove presenti, come richiesto dalla normativa Lista dei cookie installati dal titolare, configurabile e manutenibile in pochi click Tradotto in lingue multiple* * funzione in fase di sviluppo, pronta per metà maggio 28

29 Banner Consenso/Preferenza Cookie Policy Blocco codici Gestione manuale dei blocchi Serie di strumenti che permettono il tagging dei codici che potrebbero installare cookie e che dunque devono essere bloccati prima di aver ottenuto il consenso Compatibilità con i tag manager più diffusi Possibilità di redirect ad una pagina priva di cookie per l ottenimento del consenso per i casi in cui non è possibile modificare i codici del sito* Modulo Apache/NGINX per il tagging automatico* Modulo che esegue in automatico il tagging delle risorse da bloccare e permette di ridurre drasticamente i costi di implementazione Nello sviluppo di questo modulo, iubenda sta coinvolgendo gli sviluppatori di mod_pagespeed (noto modulo di ottimizzazione patrocinato da Google) e di cui il nostro modulo sarà una derivazione Chiamate opt-out per eseguire i banner prima del consenso Stiamo studiando una soluzione che, utilizzando un metodo simile a quello di Your Online Choices, esegue chiamate di opt-out quando non è ancora avvenuto il consenso e riesegue l opt-in quando il consenso è avvenuto, così da permettere l esecuzione dei banner nel rispetto della legge anche prima che il consenso sia avvenuto * funzione in fase di sviluppo, pronta per metà maggio 29

30 Alcuni screenshot Per una demo video: 30

31 DMA, FEDOWEB, IAB, NETCOMM, UPA. PROPOSTA DI LINEE GUIDA PER L APPLICAZIONE DELLA COOKIE LAW IN COLLABORAZIONE CON IUBENDA Informativa Questo sito utilizza anche cookie di profilazione per inviarti pubblicità e servizi in linea con le tue preferenze. Se vuoi saperne di più o negare il consenso a tutti o ad alcuni cookie clicca qui. Proseguendo la navigazione acconsenti all'uso dei cookie. 31

32 Informativa estesa sui cookie I cookie sono costituiti da porzioni di codice che assistono il titolare nell erogazione del servizio. Per maggiori informazioni sui cookie e su come gestirli all interno del tuo browser, fai click qui [inserire link a privacy policy e informativa ex art. 13 oppure inserire in questa pagina tutte le informazioni relative previste dentro la privacy policy e informativa ex art. 13]. Il titolare utilizza i cookie per le seguenti finalità: Cookie tecnici che non richiedono consenso Attività strettamente necessarie al funzionamento ESPANDI Attività di salvataggio delle preferenze, ottimizzazione e statistica ESPANDI Cookie per cui è richiesto il consenso Cookie gestiti dalla prima parte ESPANDI Cookie gestiti da terze parti ESPANDI Proseguendo la navigazione o chiudendo la finestra presti il tuo Prosegui consenso la all'installazione navigazione dei cookie. Prosegui la navigazione 32

33 Informativa estesa sui cookie I cookie sono costituiti da porzioni di codice che assistono il titolare nell erogazione del servizio. Per maggiori informazioni sui cookie e su come gestirli all interno del tuo browser, fai click qui [inserire link a privacy policy e informativa ex art. 13 oppure inserire in questa pagina tutte le informazioni relative previste dentro la privacy policy e informativa ex art. 13]. Il titolare utilizza i cookie per le seguenti finalità: Cookie tecnici che non richiedono consenso Attività strettamente necessarie al funzionamento COMPRIMI Questo sito utilizza cookie per salvare la sessione dell'utente e per svolgere altre attività strettamente necessarie al funzionamento dello stesso, ad esempio in relazione alla distribuzione del traffico. Attività di salvataggio delle preferenze, ottimizzazione e statistica COMPRIMI Questo sito utilizza cookie per salvare le preferenze di navigazione ed ottimizzare la tua esperienza di navigazione. Fra questi cookie rientrano, ad esempio, quelli per impostare la lingua e la valuta o per la gestione di statistiche da parte del titolare del sito. Cookie per cui è richiesto il consenso Cookie gestiti dalla prima parte COMPRIMI Questo sito utilizza cookie, gestiti direttamente dal titolare/gestore del sito/dominio, per la profilazione. Privacy policy e modulo di consenso [OPPURE] [eventualmente anche informativa ex art 13 direttamente in questo paragrafo] 33

34 Cookie tecnici che non richiedono consenso Attività strettamente necessarie al funzionamento COMPRIMI Questo sito utilizza cookie per salvare la sessione dell'utente e per svolgere altre attività strettamente necessarie al funzionamento dello stesso, ad esempio in relazione alla distribuzione del traffico. Attività di salvataggio delle preferenze, ottimizzazione e statistica COMPRIMI Questo sito utilizza cookie per salvare le preferenze di navigazione ed ottimizzare la tua esperienza di navigazione. Fra questi cookie rientrano, ad esempio, quelli per impostare la lingua e la valuta o per la gestione di statistiche da parte del titolare del sito. Cookie per cui è richiesto il consenso Cookie gestiti dalla prima parte COMPRIMI Questo sito utilizza cookie, gestiti direttamente dal titolare/gestore del sito/dominio, per la profilazione. Privacy policy e modulo di consenso [OPPURE] [eventualmente anche informativa ex art 13 direttamente in questo paragrafo] Abilita al prosegumento della navigazione Non abilitare Cookie gestiti da terze parti COMPRIMI Tramite questo sito vengono effettuate attività di profilazione gestite da terzi. XYZ Advertising Il sito utilizza XYZ Advertising per erogare pubblicità basata sugli interessi. Privacy policy e modulo di consenso [opzionalmente e se pertinente, link a YourOnlineChoices] Proseguendo la navigazione o chiudendo la finestra presti il tuo Prosegui consenso la all'installazione navigazione dei cookie. Prosegui la navigazione 34

35 Importante Da subito è possibile utilizzare gli strumenti di iubenda per la pre-raccolta del consenso da oggi al 2 giugno 35

36 Offerta Business 36

37 Offerta business Il Kit di iubenda per la gestione della raccolta del consenso sui cookie ha un prezzo variabile a seconda del traffico generato (pageview) Le pageview non sono legate al singolo sito, ma a tutte le piattaforme gestite all interno del medesimo account iubenda 37

38 Offerta business L offerta entry level è pensata per siti personali e piccole attività Entry Level Fino ad un massimo di 25mila pageview al mese 19 / anno 38

39 Offerta business Per le attività in crescita ed i piccoli publisher, fino ad un massimo di 500mila pageview al mese Numero massimo di pageview al mese 50mila 150mila 500mila 9 / mese 19 / mese 39 / mese 39

40 Offerta business Per agenzie e grandi publisher con l esigenza di gestire network di siti che generano milioni di pageview al mese Numero massimo di pageview al mese 1 milione 2 milioni 5 milioni 10 milioni 59 / mese 99 / mese 199 / mese 299 / mese 40

41 Offerta Enterprise 41

42 Offerta enterprise Per i clienti enterprise abbiamo pensato ad un offerta dedicata che include il supporto diretto del nostro team legale e di sviluppo per la configurazione iniziale della cookie policy e l assistenza nell implementazione del banner Configurazione della cookie policy Assistenza tecnica Setup Fee 1490 una tantum* IVA ESCLUSA * setup fee per singolo sito o set di siti coperti dalla stessa configurazione Oltre alla setup fee è richiesta la sottoscrizione di uno dei nostri piani mensili enterprise 42

43 ENTERPRISE LIGHT 190/MESE ENTERPRISE MEDIUM 390/MESE ENTERPRISE ADVANCED 790/MESE BANNER GESTIONE DELLA PREFERENZA PLUGIN APACHE / NGINX GENERAZIONE E MANUTENZIONE COOKIE POLICY MULTILINGUA ASSISTENZA ASSISTENZA TELEFONICA STATISTICHE SUL CONSENSO EULA FLESSIBILE (Sì HOSTING OFFLINE) AUDIT CONTINUO AUTOMATICO REVIEW MANUALE TRIMESTRALE MAX 2H MAX 5H CONFIGURAZIONE CUSTOM DEL PLUGIN CARICAMENTO DEI BANNER SENZA BLOCCHI MA PREVENENDO IL TRACCIAMENTO USANDO UNA RICHIESTA DI OPT-OUT (IN FASE DI STUDIO) SLA 100% Prezzi IVA esclusa, offerta valida fino a 5M di pageview mensili

44 iubenda