Prescrizioni del Garante n. 649 del 17/10/2024

Onlinestore S.r.l. – banner cookie e informativa non conformi sul sito www.onlinestore.it

Il Garante ha esaminato il trattamento di dati personali effettuato da Onlinestore S.r.l. tramite il sito www.onlinestore.it, nell’ambito di una verifica mirata al rispetto delle Linee guida cookie del 10 giugno 2021. L’accertamento ha riguardato la configurazione del banner cookie e la trasparenza dell’informativa resa agli utenti.

Origine del procedimento e attività istruttoria

L’Autorità aveva delegato alla Guardia di Finanza una serie di controlli on-line su operatori e-commerce, in ragione dei numerosi reclami in materia di cookie e tracciamento. Onlinestore S.r.l. è stata individuata come destinataria delle verifiche e il sito è stato controllato il 13 aprile 2023.

Esiti dell’accertamento tecnico sul sito

In sede di accesso alla home page è emerso che:

• il banner cookie compariva immediatamente con un messaggio generico sull’uso dei cookie, anche di terze parti;
• erano presenti solo i pulsanti "Accetta", "Personalizza" e "Altre info";
• mancavano sia il comando di chiusura "X" sia il pulsante "Rifiuta";
• nella schermata di personalizzazione comparivano due opzioni pre-selezionate, una relativa ai cookie necessari, non deselezionabile, e una ai cookie pubblicitari e di profilazione, deselezionabile;
• il numero di cookie installati risultava invariato, pari a 22, anche dopo la deselezione dei cookie pubblicitari e di profilazione.

Violazioni contestate

Con la comunicazione di avvio del procedimento del 11 settembre 2023, il Garante ha contestato la violazione:

• dell’art. 4, punto 11, GDPR, in tema di consenso;
• degli artt. 5, 7, 12, 13, 24 e 25 GDPR, per carenze di liceità, trasparenza, informazione, dimostrabilità del consenso, responsabilizzazione e privacy by design/by default;
• dell’art. 122 del Codice privacy;
• delle Linee guida cookie.

Secondo l’Autorità, il sito non garantiva un’informativa chiara e trasparente né un banner idoneo a consentire all’utente di esprimere un consenso informato, libero e granulare all’uso dei cookie diversi da quelli tecnici, oppure di proseguire la navigazione con le impostazioni di default senza cookie di profilazione.

Posizione del titolare e valutazioni del Garante

La società, nella memoria del 10 ottobre 2023, ha riferito di non avere controllato accuratamente l’impostazione dei cookie sul sito. Non ha contestato le violazioni segnalate dall’Ufficio e ha poi posto rapidamente il sito off-line.

Il Garante ha valorizzato la collaborazione del titolare e l’intervento correttivo immediato, ritenendo tuttavia accertata l’illiceità del trattamento al momento della verifica.

Provvedimenti adottati

L’Autorità ha:

• accertato la violazione degli artt. 4, punto 11, 5, 7, 12, 13, 24 e 25 GDPR e dell’art. 122 del Codice privacy;
• dichiarato l’illiceità del trattamento;
• rivolto un avvertimento, ai sensi dell’art. 58, par. 2, lett. a), GDPR, affinché, qualora il sito venga nuovamente messo on-line, i trattamenti mediante cookie e altri strumenti di tracciamento siano conformi alla normativa, con informativa chiara e trasparente e, per cookie non tecnici, un banner che consenta consenso informato, libero e granulare oppure la navigazione con sole impostazioni di default;
• rivolto un ammonimento, ai sensi dell’art. 58, par. 2, lett. b), GDPR, per l’inosservanza delle disposizioni in materia di cookie e tracciamento;
• disposto l’annotazione nel registro interno dell’Autorità delle violazioni e delle misure adottate.

Sanzione e rimedi

Non è stata applicata alcuna sanzione pecuniaria. Il Garante ha espressamente ritenuto, per le peculiarità del caso, di prescindere da misure sanzionatorie economiche, limitandosi ad avvertimento e ammonimento.

Tutela giurisdizionale

Avverso il provvedimento è ammessa opposizione all’autorità giudiziaria ordinaria ai sensi dell’art. 78 GDPR, degli artt. 152 del Codice e 10 del d.lgs. 150/2011, entro 30 giorni dalla comunicazione, o 60 giorni se il ricorrente risiede all’estero.