COOKIES
I cookie sono file di testo contenenti informazioni di vario genere che i web server salvano nella
memoria del dispositivo quando visitate un sito web. Alcuni di essi (cookie tecnici) sono utilizzati
per la consultazione dei siti che richiedono autenticazione e sono necessari per il buon
funzionamento di quel sito
1
; altri (cookie analitici) sono utilizzati dai webmaster per analizzare la
qualità del servizio offerto dal web server; altri ancora (cookie di profilazione) vengono utilizzati
per profilare gli utenti e il loro comportamento on-line al fine di offrire pubblicità mirate e
personalizzate. Indipendentemente dalla loro natura, se i cookie provengono da server diversi da
quello che ospita il sito attivo, questi vengono detti “di terze parti”.
Dal nome appaiono innocui, nei testi normativi vengono spesso definiti come “marcatori”, ma più
correttamente dovrebbero essere chiamati “identificatori persistenti”, e molte aziende commerciali li
sfruttano per tracciare il comportamento sul web degli utenti. Per questo, fin dal 2002, la normativa
europea ha cercato di regolamentarli.
In base al nuovo Regolamento europeo in materia di protezione dei dati personali (GDPR
2
), i cookie
sono dati pseudonimi, quindi dati personali dove gli elementi identificativi sono stati sostituiti da
altri elementi (quali stringhe di testo e numeri). I dati pseudonimi, a differenza di quelli anonimizzati,
sono comunque ritenuti dati personali (anche se soggetti ad una tutela ridotta), perché comunque
incrociandoli con altre informazioni è possibile giungere all'identificazione della persona, o meglio
all’identificazione univoca del dispositivo utilizzato per l’accesso e la navigazione online.
In Italia l’organo che si occupa di regolamentare l’uso di tali strumenti è il Garante della Privacy e
sul suo sito si possono trovare le informazioni più aggiornate in merito.
1
Esistono altre tecniche per gestire l’autenticazione utente, come i tokens, ma, per le nostre finalità, presentano caratteristiche
analoghe e pertanto non verranno approfondite in questa sede.
2
General Data Protection Regulation
