I cookie possono essere definiti come stringhe di testo che i siti web visitati dall’utente posizionano ed archiviano all’interno di un dispositivo terminale che può essere un computer, un tablet, uno smartphone ecc.

I cookie possono essere di prima parte (cookie effettivamente creati dal sito web o app che l’utente sta visitando) o di terza parte (cookie prodotti da un sito web diverso da quello che l’utente sta visitando).

Attraverso i browser e altri software di navigazione, i cookie vengono memorizzati e poi inviati ai siti originari durante le visite successive dell’utente, permettendo così di ricordare le interazioni passate con determinati siti web.

Le informazioni racchiuse nei cookie possono variare da dati strettamente personali, come un nome utente, un indirizzo e-mail o un identificativo unico, a dati non personali come le preferenze di lingua o il tipo di dispositivo usato per la navigazione. Questa versatilità fa dei cookie uno strumento capace di svolgere molteplici funzioni essenziali online: dalla gestione delle sessioni di navigazione alla memorizzazione delle preferenze degli utenti, fino alla facilitazione dell’accesso ai contenuti web.

Non solo i cookie migliorano l’esperienza di navigazione, rendendo ad esempio più veloce il caricamento delle pagine e più efficiente la trasmissione delle informazioni, ma sono anche utilizzati per finalità di marketing, come il behavioural advertising o pubblicità comportamentale, che si basa sull’osservazione dei comportamenti online degli utenti per personalizzare la pubblicità e i servizi offerti.

Altri strumenti di tracciamento

Lo stesso obiettivo raggiunto attraverso i cookie può essere ottenuto anche con l’impiego di vari strumenti di tracciamento, che si dividono in “identificatori attivi”, come i cookie stessi, e “identificatori passivi”, basati su semplici osservazioni.

Il fingerprinting rientra nella categoria degli strumenti “passivi” e si caratterizza per la capacità di riconoscere un dispositivo attraverso l’analisi di una o più caratteristiche specifiche di configurazione. Questa tecnica viene utilizzata sia per scopi di profilazione, finalizzati ad esempio alla presentazione di pubblicità comportamentale mirata, sia per l’analisi e il monitoraggio delle attività degli utenti sui siti web, al fine di adattare i servizi offerti alle abitudini di navigazione rilevate.

Va tuttavia notata una distinzione importante tra gli strumenti di tracciamento “attivi”, come i cookie, che permettono agli utenti di non essere profilati attraverso il rifiuto del consenso o la cancellazione diretta dei cookie stessi dal proprio dispositivo, e gli strumenti “passivi”, come il fingerprinting. Quest’ultimi, infatti, non si basano sul salvataggio di dati nel dispositivo dell’utente, ma piuttosto sull’analisi delle sue specifiche configurazioni tecniche per identificarlo univocamente. Il risultato di questo processo è la creazione di un “profilo” dell’utente che rimane esclusivamente nelle mani del gestore del sito o servizio, senza che l’utente abbia la possibilità di accedervi o anche solo di essere consapevole della sua esistenza.

Categorie di cookie

Il Garante sottolinea la distinzione dei cookie in due categorie principali:

• I cookie tecnici sono essenziali per il corretto funzionamento dei siti web. Questi cookie sono utilizzati per gestire e facilitare attività strettamente legate alla fornitura del servizio web offerto, migliorando così l’esperienza di navigazione dell’utente. La loro funzione è quindi limitata a attività indispensabili per la prestazione dei servizi internet richiesti direttamente dagli utenti.

• I cookie di profilazione sono strumenti che raccolgono dati sul comportamento degli utenti mentre navigano su Internet. Questi cookie tracciano le attività online, come le pagine visitate o le ricerche effettuate, per identificare modelli di comportamento. Lo scopo è di raggruppare gli utenti in categorie basate su interessi simili o abitudini di navigazione. Questa categorizzazione permette poi di personalizzare l’esperienza dell’utente, adattando i contenuti e le offerte alle preferenze individuate. Inoltre, consente l’invio di pubblicità mirata, cioè annunci che riflettono gli interessi specifici dell’utente, rendendo la pubblicità online più rilevante e potenzialmente più efficace.

Dal punto di vista legale e della privacy, la principale differenza tra questi due tipi di cookie è il consenso. In linea con la normativa sulla privacy, mentre l’uso dei cookie tecnici è generalmente permesso senza necessità di ottenere il consenso esplicito dell’utente, poiché considerati essenziali per la navigazione, l’impiego dei cookie di profilazione richiede invece che l’utente dia un consenso informato e chiaro prima che questi possano essere utilizzati.

FONTE: Linee guida cookie e altri strumenti di tracciamento – 10 giugno 2021… – Garante Privacy