L'ICO britannico chiede un pulsante "Rifiuta tutto" nei banner dei cookie: orientarsi tra conformità e privacy

L'annuncio dell'ICO britannico, datato 21 novembre 2023, evidenzia un importante avvertimento rivolto dall'Information Commissioner ad alcuni dei principali siti web del Regno Unito. La natura di questo avvertimento risiede nella necessità che questi siti apportino modifiche essenziali alla gestione dei cookie per allinearsi alle leggi sulla protezione dei dati. Il Commissioner ha avvertito esplicitamente che la mancata attuazione di queste modifiche necessarie potrebbe comportare azioni esecutive nei confronti dei siti non conformi. L'annuncio sottolinea la crescente attenzione nel garantire che i siti web di primo piano rispettino rigorose normative sulla protezione dei dati, evidenziando l'impegno dell'autorità di regolamentazione a tutelare gli standard di privacy nel panorama digitale.

L'ICO britannico chiede un pulsante "Rifiuta tutto" nei banner dei cookie: orientarsi tra conformità e privacy

L'ICO britannico chiede un pulsante "Rifiuta tutto" nei banner dei cookie: orientarsi tra conformità e privacy

Il cambiamento normativo

Nel tentativo di rafforzare la privacy degli utenti e aumentare la trasparenza nel mondo digitale, l'Information Commissioner's Office (ICO) e la Competition & Markets Authority (CMA) del Regno Unito hanno lanciato congiuntamente un forte invito all'azione. Attraverso un post sul blog e un documento approfondito intitolato "Harmful Design in Digital Markets", le autorità di regolamentazione sottolineano l'importanza di contrastare le pratiche di design dannose nei banner di consenso ai cookie. Al centro di questa direttiva c'è l'insistenza sull'integrazione di un pulsante "Rifiuta tutto" nei siti web, un cambiamento cruciale con implicazioni di vasta portata per le aziende, in particolare per quelle radicate nel marketing digitale e nell'editoria.

L'urgente necessità di cambiamento

Al centro dell'iniziativa di ICO e CMA c'è l'imperativo di garantire che gli utenti possano rifiutare i cookie non essenziali con la stessa facilità e immediatezza con cui li accettano. Le pratiche dannose individuate includono il nudging degli utenti verso la raccolta di dati personali, le tattiche di confirm-shaming, la presentazione distorta delle opzioni, il consenso cumulativo per più finalità e impostazioni predefinite che compromettono la privacy. Il rimedio raccomandato prevede l'inserimento di un pulsante "Rifiuta tutto" ben visibile nel primo livello dei banner di consenso, con la stessa visibilità dell'opzione "Accetta tutto".

Azione rapida e possibili provvedimenti

La conformità diventa fondamentale per le aziende che operano nel Regno Unito, con l'ICO che segnala un approccio proattivo all'applicazione delle norme. L'attenzione iniziale si concentrerà sui siti web più visitati, con un potenziale impatto su grandi editori, piattaforme di social media e marchi popolari. Sebbene non sia definita una soglia specifica, essere tra i primi 100 siti del Regno Unito per numero di visite è indice di un controllo più rigoroso.

Orientarsi tra IAB TCF e differenze normative

Un pulsante "Rifiuta tutto" è obbligatorio secondo le Policy aggiornate dell'IAB TCF 2.2?

Le Policy TCF aggiornate non impongono alle CMP di includere una specifica call to action che consenta agli utenti di rifiutare il consenso direttamente dal primo livello delle loro interfacce utente (UI). Nei casi in cui le policy TCF non affrontano esplicitamente determinati requisiti, si consiglia vivamente agli editori di tenersi informati sulle linee guida specifiche della propria autorità locale per la protezione dei dati. È fondamentale che gli editori restino vigili e agiscano in conformità con queste normative locali per garantire una conformità completa al di là dell'ambito delle policy TCF.

Sebbene l'IAB TCF offra un approccio standardizzato in linea con il GDPR e la Direttiva ePrivacy, le indicazioni locali dell'ICO prevalgono. Le organizzazioni dovrebbero prepararsi a seguire le raccomandazioni dell'ICO, anche se si discostano dagli standard TCF.

Interpretare il "Rifiuta tutto" e valutarne l'impatto

L'implementazione di un pulsante "Rifiuta tutto" solleva domande cruciali sulla sua interpretazione nell'ambito delle consent string. Le due interpretazioni principali sono uno stato "Rifiuta tutto" che vieta la raccolta di dati personali per la pubblicità e una posizione "Solo interesse legittimo" che consente la raccolta di dati per gli interessi legittimi dichiarati. Con test che indicano tassi di rifiuto tra il 20% e il 30%, il potenziale impatto sui ricavi online richiede un'attenta valutazione e una pianificazione strategica.

Analisi dell'avvertimento dell'ICO ai principali siti web

Le recenti dichiarazioni dell'ICO sottolineano l'urgenza della conformità. I siti web che non offrono scelte eque in merito al tracciamento per la pubblicità personalizzata rischiano provvedimenti. L'ICO ha scritto alle aziende che gestiscono i siti web più visitati del Regno Unito, esponendo le proprie preoccupazioni e concedendo 30 giorni per adeguarsi.

Stephen Almond, Executive Director of Regulatory Risk dell'ICO, sottolinea la necessità di un cambiamento, citando casi in cui gli annunci mirati invadono esperienze personali. L'imminente aggiornamento dell'ICO a gennaio farà luce sulle aziende che non hanno risolto questi problemi, nell'ambito di un'iniziativa più ampia volta a tutelare i diritti delle persone nel settore della pubblicità online.

I modelli "Consent or Pay" e "Consent or Sign Up"

Oltre all'avvertimento rivolto dall'Information Commissioner ad alcuni importanti siti web del Regno Unito in merito al rispetto delle leggi sulla protezione dei dati, c'è una novità interessante per gli editori che cercano una transizione senza intoppi. Gli editori hanno ora la possibilità di integrarsi con l'API della CMP Uniconsent, una soluzione pensata per facilitare l'implementazione di modelli di consenso come "Consent or Pay" e "Consent or Sign Up".

Questa integrazione offre agli editori una nuova semplicità, con un percorso lineare per adottare modelli innovativi in collaborazione con il prodotto CIAM (Customer Identity and Access Management) e paywall di Transfon, UniSignIn. L'interoperabilità dell'API della CMP Uniconsent consente un processo di integrazione armonioso non solo con UniSignIn, ma anche con altri prodotti CIAM e paywall disponibili sul mercato.

Il modello "Consent or Pay", che ha dimostrato il suo successo in Germania ed è ora disponibile per l'integrazione, consente agli utenti di scegliere tra accettare la pubblicità mirata o optare per un'esperienza senza pubblicità tramite un abbonamento. Analogamente, il modello "Consent or Sign Up" offre agli utenti la possibilità di acconsentire alla raccolta dei dati in cambio di un'esperienza utente migliorata o di registrarsi per accedere a servizi aggiuntivi.

Questa novità rappresenta un passo avanti significativo per gli editori, poiché offre un mezzo pratico ed efficiente per implementare questi modelli di consenso. L'integrazione con l'API della CMP Uniconsent garantisce che gli editori possano gestire senza difficoltà le complessità della conformità, migliorando al contempo il coinvolgimento degli utenti e gli standard di privacy. Con l'evoluzione del panorama digitale, questa integrazione offre agli editori una soluzione su misura per soddisfare i requisiti stabiliti dall'avvertimento dell'Information Commissioner, consolidando ulteriormente l'impegno verso pratiche responsabili in materia di dati.

La strada da seguire: collaborazione e alternative

In conclusione, la richiesta dell'ICO di un pulsante "Rifiuta tutto" rappresenta un passo importante verso il rafforzamento del controllo degli utenti sulle proprie informazioni personali. Le aziende che operano nel digitale devono adeguarsi rapidamente a queste linee guida, esplorando se necessario modelli alternativi, per trovare un delicato equilibrio tra privacy degli utenti e ricavi sostenibili. Il panorama è in evoluzione e un confronto proattivo con i partner DSP e SSP resta fondamentale per comprendere le potenziali soluzioni di pubblicità senza consenso in fase di sviluppo. Mentre il panorama digitale si trasforma, la capacità di adattamento diventa la chiave per affrontare questa nuova era di pratiche incentrate sulla privacy e di obblighi normativi.

Informazioni su UniConsent

UniConsent fa parte della User Experience Platform di Transfon, che serve decine di milioni di utenti al giorno per offrire un'esperienza fluida sia agli utenti sia agli editori nell'era post-GDPR. Contattaci per saperne di più: hello@uniconsent.com