Prescrizioni del Garante n. 557 del 12/09/2024

European Air-Crane S.p.A. – ammonimento per gestione non conforme di cookie e banner sul sito web

Il provvedimento riguarda European Air-Crane S.p.A., titolare del sito internet oggetto di verifica nell’ambito di un’attività ispettiva on-line avviata dal Garante per il controllo del rispetto delle Linee guida cookie del 10 giugno 2021. L’istruttoria ha preso le mosse da accertamenti delegati alla Guardia di Finanza e si è concentrata sul sito www.euac.aero.it.

Origine del procedimento e accertamenti

L’Autorità aveva disposto una campagna di verifiche su un campione di operatori, anche per effetto dei numerosi reclami in materia, concentrandosi in una prima fase su e-commerce, autoveicoli, operatori turistici e aziende di trasporto. European Air-Crane S.p.A. è stata inserita tra i destinatari delle verifiche e il sito è stato esaminato il 31 gennaio 2023.

Criticità riscontrate nel banner cookie e nella cookie policy

In sede di accertamento sono emerse diverse criticità nel sistema informativo del sito:

• il banner cookie riportava un testo incoerente e poco chiaro, con la presenza del comando "undefined";
• non era possibile chiudere il banner se non cliccando sul checkbox "Accetto";
• il banner conteneva un rinvio alla cookie policy, che indicava anche cookie di profilazione per finalità di marketing;
• non erano disponibili scelte granulari sui trattamenti effettuati mediante cookie.

L’Autorità ha quindi contestato, in via preliminare, la violazione degli artt. 4, punto 11, 5, 7, 12, 13, 24 e 25 del GDPR e dell’art. 122 del Codice privacy, oltre al mancato rispetto delle indicazioni delle Linee guida cookie.

Difese del titolare e interventi correttivi

La società, nelle deduzioni e nell’audizione, ha sostenuto che al momento dell’ispezione il sito utilizzava solo cookie tecnici, nonostante quanto riportato nella cookie policy. Ha inoltre rappresentato di essersi subito attivata per adeguare il trattamento, ma di non aver potuto ottenere nell’immediato il necessario supporto tecnico; per tale ragione ha collocato il sito in manutenzione e rimosso l’utilizzo di tutti i cookie.

Con nota integrativa successiva, la società ha comunicato una nuova informativa, precisando che:

• la parte liberamente accessibile del sito non utilizza alcun cookie, neppure tecnico;
• nella parte accessibile solo agli utenti con account, previo login, sono utilizzati esclusivamente cookie tecnici;
• il cookie banner è stato eliminato dalla pagina iniziale.

Valutazioni del Garante

Il Garante ha ritenuto che le misure adottate fossero idonee a rimuovere le criticità e ha escluso la necessità di ulteriori prescrizioni correttive. Ha inoltre ritenuto non provate le violazioni relative alla necessità e alle modalità di acquisizione del consenso con riferimento ai cookie diversi da quelli tecnici.

L’Autorità ha però accertato che la condotta del titolare era comunque idonea a integrare una violazione degli artt. 5, 12 e 13 del GDPR, in relazione alla chiarezza, trasparenza e completezza delle informazioni rese agli utenti. Contestualmente ha disposto l’archiviazione rispetto alle contestazioni relative agli artt. 4, punto 11, 7, 24 e 25 del GDPR e all’art. 122 del Codice, non ritenendo provate tali violazioni.

Esito finale: ammonimento e annotazione interna

Tenuto conto delle peculiarità dell’accertamento e dello sforzo tempestivo del titolare per conformare il sito, il Garante ha deciso di prescindere da una sanzione pecuniaria e di adottare un ammonimento ai sensi dell’art. 58, par. 2, lett. b), GDPR, per l’inosservanza delle disposizioni vigenti in materia di trattamento dei dati personali mediante cookie e altri strumenti di tracciamento.

È stata inoltre disposta l’annotazione nel registro interno dell’Autorità, ai sensi dell’art. 57, par. 1, lett. u), GDPR e dell’art. 17 del Regolamento del Garante n. 1/2019. Il provvedimento è impugnabile davanti all’autorità giudiziaria ordinaria nei termini di legge.