Secondo il Regolamento Generale sulla Protezione dei Dati (GDPR) dell’Unione Europea, i cookies di profilazione sono considerati dati personali poiché possono essere utilizzati per identificare un individuo. Di conseguenza, il principio del consenso diventa centrale. Le imprese sono tenute a ottenere un consenso informato, libero e inequivocabile dall’utente prima di utilizzare cookies di profilazione sul suo dispositivo.
Il consenso deve essere fornito attraverso un’azione positiva dell’utente, come spuntare una casella o cliccare su un pulsante. Inoltre, l’utente deve essere adeguatamente informato sull’uso dei cookies, sulla durata di conservazione dei dati e sulla possibilità di revocare il consenso in qualsiasi momento. Questo rafforza il controllo dell’utente sui propri dati personali.
L’Interesse Legittimo come Base Giuridica Alternativa, dunque? Oltre al consenso, il GDPR riconosce l’interesse legittimo come altra base giuridica per il trattamento dei dati personali, inclusa l’installazione di cookies di profilazione. L’interesse legittimo si applica quando un’impresa ha un interesse legittimo a trattare i dati dell’utente che prevale sui diritti e le libertà dell’individuo. Tuttavia, l’interesse legittimo non deve prevaricare l’interesse o i diritti dell’utente, e un bilanciamento adeguato deve essere mantenuto.
Le imprese che intendono fare affidamento sull’interesse legittimo devono condurre una valutazione di bilanciamento e fornire un’adeguata informativa all’utente su quale interesse legittimo stanno perseguendo e su come esso si allinea con i diritti dell’individuo.
Dunque, è lecito porre l’utente di fronte a questa scelta, senza aver a disposizione l’opzione “nego il consenso”?
