L’uso dei cookies è regolato dagli obblighi previsti dall’articolo 22, secondo comma, della legge 34/2002, dell’11 luglio, sui servizi della società dell’informazione e del commercio elettronico (di seguito, LSSI), in relazione al regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, sulla protezione generale dei dati (di seguito, RGPD) e alla legge organica 3/2018, del 5 dicembre, sulla protezione dei dati e garanzia dei diritti digitali (di seguito, LOPDGDD).
Il trattamento dei dati personali è considerato esistente quando l’utente è identificato da un nome o un indirizzo e-mail che lo identifica (per esempio, come utente registrato) o quando vengono utilizzati identificatori unici per distinguere alcuni utenti da altri e per tracciarli individualmente (per esempio, un ID pubblicitario o un indirizzo IP).
Ciò non impedisce l’eventuale memorizzazione o accesso di natura tecnica al solo scopo di permettere la comunicazione tra l’attrezzatura dell’utente e la rete per la fornitura di un servizio espressamente richiesto dal destinatario.
Essendo esclusi dal campo di applicazione dell’articolo 22.2 della LSSI, non sarebbe necessario informare o ottenere il consenso per il loro utilizzo.
Al contrario, sarà necessario informare e ottenere il consenso per l’utilizzo di qualsiasi altro tipo di cookies, sia propri che di terzi, di sessione o persistenti, che non esulano dal campo di applicazione dell’articolo 22.2 della LSSI.