Il Procuratore Generale di New York pubblica le linee guida sui controlli della privacy dei siti web

A metà luglio l'Ufficio del Procuratore Generale di New York ha pubblicato una Guida ai controlli della privacy dei siti web. Sebbene New York non disponga di una legge specifica sulla privacy dei dati dei consumatori, l'Ufficio sostiene che le leggi esistenti a tutela dei consumatori impongano dichiarazioni veritiere e non ingannevoli sulla privacy dei consumatori. Questa guida ha lo scopo di correggere gli errori comuni commessi dalle aziende nell'uso delle tecnologie di tracciamento sui propri siti web.

Il Procuratore Generale di New York pubblica le linee guida sui controlli della privacy dei siti web

Contesto

L'Ufficio del Procuratore Generale ha condotto un'analisi dettagliata dell'attività dei cookie su diversi siti web. A seguito dell'indagine, 13 siti web hanno ricevuto una notifica relativa a problemi nell'attività di tracciamento tramite cookie. Tutti i problemi individuati sono stati successivamente risolti.

Principali errori individuati

La guida descrive sei errori comuni che le aziende commettono nell'implementazione di tag e tecnologie di tracciamento:

1. Tag e cookie non categorizzati o categorizzati in modo errato:

   Una configurazione scorretta degli strumenti di gestione del consenso, come quelli forniti da UniConsent, può far sì che i cookie di marketing non vengano disattivati come previsto.

2. Strumenti di gestione del consenso e dei tag configurati in modo errato:

   Le incoerenze tra questi strumenti impediscono la disattivazione dei cookie quando un utente esercita l'opt-out.

3. Uso di tag hardcoded:

   I tag hardcoded non rispondono agli strumenti di gestione del consenso.

4. Incomprensione di servizi come il Limited Data Use di Meta:

   Le aziende spesso non comprendono come funzionano questi servizi negli Stati privi di leggi complete sulla privacy dei dati.

5. Comprensione incompleta della raccolta di dati tramite tag:

   Le aziende non comprendono appieno come i tag raccolgono e utilizzano i dati.

6. Tecnologie di tracciamento senza cookie:

   L'uso di tecnologie di tracciamento senza cookie trasmette dati alle aziende pubblicitarie senza consenso, sfuggendo al controllo degli strumenti di gestione.

Principali problemi da affrontare

Per rispettare le leggi a tutela dei consumatori dello Stato di New York, la guida evidenzia tre problemi principali:

1. Accuratezza delle dichiarazioni sui controlli della privacy:

   Assicurati che i controlli della privacy indicati nei pop-up dei cookie e nelle informative sulla privacy siano accurati.

2. Evitare un linguaggio ingannevole:

   Se il cookie è già in uso al momento della visita dell'utente, non dare l'impressione che il consenso dell'utente sia necessario prima della sua attivazione.

3. Interfaccia utente non ingannevole:

   Assicurati che gli strumenti di gestione dei cookie non utilizzino interfacce confuse (ovvero dark pattern).

Raccomandazioni

La guida fornisce diverse indicazioni su cosa fare e cosa non fare in materia di informative e controlli sulla privacy:

• Cosa fare:

  Fornisci pulsanti "Accetta" e "Rifiuta" separati, con le stesse dimensioni, lo stesso colore e la stessa evidenza.

• Cosa non fare:

  Evita pulsanti poco chiari, come una "X" che gli utenti potrebbero interpretare come rifiuto dei cookie.

Punti chiave

La guida del Procuratore Generale di New York si aggiunge alla crescente complessità di un'implementazione efficace degli strumenti di gestione del consenso e dei pop-up dei cookie. Le aziende devono inoltre considerare le leggi statali sulla privacy dei dati dei consumatori, i rischi di contenzioso (ad esempio le cause ai sensi del California Invasion of Privacy Act) e i requisiti internazionali. L'assenza di leggi specifiche sulla privacy dei dati nello Stato di New York, combinata con questa guida, rende la conformità ancora più complessa.

Integrazione con UniConsent

Per soddisfare i requisiti di queste linee guida, UniConsent offre un solido insieme di configurazioni di conformità, tra cui:

• California Consumer Privacy Act (CCPA)
• Colorado Privacy Act (CPA)
• Connecticut Data Privacy Act (CTDPA)
• Utah Consumer Privacy Act (UCPA)
• Virginia Consumer Data Protection Act (VCDPA)
• IAB EU TCF v2
• IAB CA TCF
• Global Privacy Control (GPC)

Il supporto tecnico di UniConsent garantisce una configurazione e un'implementazione senza intoppi degli strumenti di gestione del consenso, aiutando le aziende a evitare gli errori più comuni e a garantire la conformità alle diverse normative sulla privacy.

Sfruttando le soluzioni di UniConsent, le aziende possono assicurarsi che le proprie tecnologie di tracciamento e i controlli della privacy siano configurati in modo corretto, trasparente e intuitivo, così da soddisfare le aspettative fissate dalla guida del Procuratore Generale di New York e dalle altre leggi sulla privacy applicabili.

Informazioni su UniConsent

UniConsent fa parte della User Experience Platform orientata alla privacy di Transfon, che serve decine di milioni di utenti al giorno per offrire un'esperienza di privacy semplice sia agli utenti sia agli editori nell'era post-GDPR. Contattaci per saperne di più: hello@uniconsent.com