Prescrizioni del Garante n. 175 del 27/03/2025

Professional System S.r.l.s. - archiviazione per contestazioni sui cookie del sito beautycore.it

Il provvedimento riguarda Professional System S.r.l.s., titolare del sito e-commerce www.beautycore.it, nell’ambito di accertamenti on-line disposti dal Garante sul rispetto della disciplina in materia di cookie e strumenti di tracciamento. Il procedimento è stato avviato a seguito di una verifica effettuata dalla Guardia di Finanza e si è concluso con l’archiviazione per insussistenza di violazioni.

Origine del procedimento e quadro normativo di riferimento

Il Garante richiama il Regolamento (UE) 2016/679, il Codice privacy e le Linee guida in materia di cookie e altri strumenti di tracciamento del 10 giugno 2021. L’attività istruttoria trae origine dalla nota del 21 ottobre 2022 con cui l’Autorità, anche alla luce dei numerosi reclami in materia, ha delegato al Nucleo speciale tutela privacy e frodi tecnologiche della Guardia di Finanza una serie di accertamenti on-line, inizialmente focalizzati su un campione di operatori nell’ambito dell’e-commerce.

Accertamenti svolti sul sito web

Professional System S.r.l.s. è stata individuata tra i soggetti destinatari delle verifiche con nota del 28 febbraio 2023. L’accertamento è stato concretamente eseguito il 20 aprile 2023 sul sito www.beautycore.it. In sede di controllo è stato rilevato che:

• al primo accesso al sito non compariva alcun banner immediato sull’utilizzo dei cookie;
• nel footer era presente un link alla cookie policy;
• la cookie policy menzionava cookie strettamente necessari, cookie di analisi e prestazioni, cookie di terze parti e cookie di profilazione;
• per la categoria dei cookie di profilazione si indicava l’uso dei cookie di Google Adsense per proporre banner pubblicitari;
• nella sezione sulla gestione dei cookie si affermava che l’utente poteva decidere se accettare o meno i cookie tramite le impostazioni del browser;
• tuttavia, non risultava possibile esprimere un consenso distinto e granulare per le tipologie di cookie per le quali la normativa lo richiede;
• la verifica tecnica del browser mostrava l’installazione di 8 cookie.

Contestazione avviata dall’Autorità

Con nota del 15 settembre 2023 il Garante ha comunicato l’avvio del procedimento ai sensi dell’art. 166, comma 5, del Codice, ipotizzando le violazioni degli artt. 4, punto 11, 5, 7, 24 e 25 del GDPR e dell’art. 122 del Codice, oltre alle indicazioni delle Linee guida cookie. La contestazione era centrata sulla mancata configurazione del banner e del meccanismo di raccolta del consenso in modo tale da garantire un consenso informato, libero e granulare.

Difese della società

La società, con deduzioni del 13 ottobre 2023, ha sostenuto che:

• i cookie utilizzati dal sito erano cookie tecnici di PrestaShop, funzionali al funzionamento del sito;
• la funzione "User-ID" di Google Analytics era disattivata;
• l’utente non veniva identificato e i dati personali non venivano trasmessi a terzi;
• i cookie di Google erano utilizzati solo per l’analisi del traffico e non per finalità di profilazione o identificazione degli utenti. La società non ha chiesto di essere sentita dall’Autorità.

Valutazione del Garante e archiviazione

Sulla base delle deduzioni difensive, il Garante ha ritenuto che nel caso esaminato non fossero ravvisabili gli estremi di una violazione della disciplina rilevante in materia di protezione dei dati personali. Conseguentemente, ha disposto l’archiviazione del procedimento ai sensi dell’art. 11, comma 1, lett. b), del regolamento interno n. 1/2019.

Esito finale e ulteriori disposizioni

Il provvedimento dispone anche la pubblicazione dell’atto ai sensi dell’art. 154-bis del Codice e dell’art. 37 del regolamento interno n. 1/2019. È inoltre indicata la possibilità di opposizione davanti all’autorità giudiziaria ordinaria ai sensi dell’art. 78 del GDPR, degli artt. 152 del Codice e 10 del d.lgs. 1° settembre 2011, n. 150, entro 30 giorni dalla comunicazione del provvedimento, oppure 60 giorni se il ricorrente risiede all’estero.