Prescrizioni del Garante n. 177 del 27/03/2025

The Dope Factory S.r.l. – cookie banner e cookie policy del sito e-commerce

Il Garante ha definito con archiviazione il procedimento avviato nei confronti di The Dope Factory S.r.l., titolare del trattamento del sito e-commerce www.dope-factory.com, a seguito di accertamenti online svolti dalla Guardia di Finanza sul rispetto della disciplina in materia di cookie e altri strumenti di tracciamento.

Origine e svolgimento degli accertamenti

L’Autorità aveva delegato al Nucleo speciale tutela privacy e frodi tecnologiche della Guardia di Finanza una serie di verifiche online sugli operatori e-commerce, anche in ragione dei numerosi reclami in materia e della necessità di controllare il rispetto delle Linee guida cookie del 10 giugno 2021. Nell’ambito di tale campagna, The Dope Factory S.r.l. è stata individuata come destinataria degli accertamenti, eseguiti il 26 maggio 2023 sul sito internet www.dope-factory.com.

Esiti della verifica tecnica sul sito

L’accesso ha evidenziato che tutti i contenuti del sito erano fruibili esclusivamente in lingua inglese, senza possibilità di impostare la lingua italiana. Il banner iniziale riportava la dicitura "WE CARE ABOUT YOUR PRIVACY We use cookies and similar technologies to provide the best experience on our website. Privacy Policy" e offriva due sole opzioni, i pulsanti "OK" e "No Thanks".

Il link alla "Privacy Policy" conduceva a una pagina all’URL www.dope-factory.com/pages/privacy-cookie-policy, intitolata "PRIVACY & COOKIE POLICY", dalla quale si aprivano due ulteriori collegamenti, "Privacy Policy" e "Cookie Policy". I relativi pop-up risultavano anch’essi in lingua inglese.

Nel pop-up relativo ai cookie veniva indicato che il sito utilizzava sia cookie e altri strumenti di tracciamento strettamente necessari, sia tecnologie di tracciamento non strettamente necessarie, riferite in particolare a:

• basic interactions & functionalities;
• experience enhancement;
• measurement;
• targeting & advertising.

È stato inoltre rilevato che la selezione del pulsante "OK" comportava l’installazione di 29 cookie, mentre la selezione di "No Thanks" ne comportava comunque l’installazione di 17.

Contestazione delle presunte violazioni

Con nota del 23 ottobre 2023 il Garante ha comunicato l’avvio del procedimento ai sensi dell’art. 166, comma 5, del Codice privacy, prospettando la possibile adozione di misure ex art. 58, par. 2, GDPR. Le violazioni ipotizzate riguardavano gli artt. 4, punto 11, 5, 7, 12, 13, 24 e 25 GDPR e l’art. 122 del Codice, nonché le indicazioni contenute nelle Linee guida cookie.

L’Autorità contestava, in sostanza, una possibile violazione dei principi di correttezza e trasparenza e dell’obbligo di raccogliere un consenso libero e informato per l’uso di cookie diversi da quelli tecnici.

Mancata partecipazione difensiva del destinatario

The Dope Factory S.r.l. non ha esercitato il diritto di presentare scritti difensivi o documenti né quello di essere sentita dall’Autorità ai sensi dell’art. 166, comma 6, del Codice.

Elementi sopravvenuti e valutazione conclusiva

In un accesso successivo al sito, effettuato dopo la verifica originaria e la comunicazione di avvio del procedimento, l’Ufficio ha riscontrato che la società aveva modificato la configurazione del banner in modo da consentire all’utente di esprimere un consenso specifico e granulare ai cookie diversi da quelli tecnici, oltre ad aggiornare la cookie policy.

Sulla base di tali circostanze, il Garante ha ritenuto che nel caso concreto non fossero ravvisabili estremi di violazione della disciplina rilevante in materia di protezione dei dati personali e ha quindi disposto l’archiviazione del procedimento ai sensi dell’art. 11, comma 1, lett. b), del regolamento interno n. 1/2019.

Esito finale e impugnazione

Il provvedimento dispone la pubblicazione ai sensi dell’art. 154-bis del Codice e dell’art. 37 del regolamento del Garante n. 1/2019. Avverso il provvedimento è ammessa opposizione all’autorità giudiziaria ordinaria nei termini di cui all’art. 78 GDPR, agli artt. 152 del Codice e 10 del d.lgs. 150/2011.