Quali Paesi richiedono il consenso ai cookie opt-in e quali no?

Se gestisci un sito web, devi sapere dove gli utenti devono accettare attivamente i cookie (opt-in) e dove puoi utilizzarli per impostazione predefinita a meno che non li rifiutino (opt-out). Le regole variano da Paese a Paese.

Paesi che richiedono il consenso opt-in

Devi chiedere un'autorizzazione chiara prima di impostare cookie non essenziali (come i cookie di tracciamento o di marketing).

• Unione europea (UE)

  Si applicano sia la Direttiva ePrivacy sia il GDPR. Gli utenti devono acconsentire prima che venga utilizzata la maggior parte dei cookie. Linee guida GDPR dell'UE

• Regno Unito

  Anche dopo la Brexit, la legge britannica segue lo stesso modello di base. Il consenso deve essere fornito prima che i cookie vengano installati. Linee guida sui cookie dell'ICO britannico

• Canada

  Ai sensi del PIPEDA, il consenso implicito può essere sufficiente per i cookie funzionali, ma tutto ciò che traccia il comportamento richiede di solito l'opt-in. Office of the Privacy Commissioner of Canada

• Brasile

  La LGPD (la legge brasiliana sulla protezione dei dati) si ispira al GDPR. I siti devono chiedere il permesso prima di raccogliere dati personali tramite i cookie. Panoramica sulla LGPD brasiliana

• Corea del Sud

  La legge PIPA impone alle aziende di ottenere l'autorizzazione prima di utilizzare i cookie per trattare dati personali. Sintesi della PIPA sudcoreana

• Giappone

  Con i recenti aggiornamenti della legge APPI, il consenso è necessario se i dati dei cookie vengono condivisi con terze parti e sono collegati a informazioni personali. Informazioni sull'APPI giapponese

Paesi che consentono il consenso opt-out

Di norma puoi utilizzare i cookie per impostazione predefinita, ma gli utenti devono disporre di un modo chiaro per esercitare l'opt-out.

• Stati Uniti

  Non esiste una legge federale sui cookie. Tuttavia la California (ai sensi di CCPA/CPRA) e altri Stati richiedono un'opzione "Do Not Sell or Share". California Privacy Protection Agency (CPPA)

• Australia

  Di solito il consenso non è necessario, a meno che non vengano raccolte informazioni personali sensibili. La maggior parte dei cookie può essere utilizzata con un'informativa e la possibilità di opt-out. Linee guida dell'OAIC

• Nuova Zelanda

  L'uso dei cookie è generalmente in modalità opt-out. La legge sulla privacy si concentra più sulla trasparenza che sul consenso preventivo. NZ Privacy Act

• India

  Le norme attuali non richiedono l'opt-in, a meno che i cookie non raccolgano dati altamente personali. La situazione potrebbe cambiare con le future leggi sulla protezione dei dati. Sintesi del progetto di legge indiano sulla protezione dei dati

Quali Paesi richiedono il consenso opt-in secondo Google

• Spazio economico europeo (SEE), che comprende tutti i Paesi dell'UE più Islanda, Liechtenstein e Norvegia.
• Regno Unito
• Svizzera

Se pubblichi annunci personalizzati tramite Google Ad Manager per utenti in una di queste regioni, assicurati di utilizzare una CMP certificata da Google con integrazione IAB TCF.

Consent Mode v2 di Google, parte delle sue Norme relative al consenso degli utenti dell'UE, è attualmente obbligatorio per gli utenti finali che si trovano nelle regioni sopra indicate quando utilizzi i prodotti pubblicitari e di analisi di Google.

Il consenso opt-in è obbligatorio negli Stati Uniti?

Attualmente Google non richiede il consenso opt-in per gli utenti negli Stati Uniti nell'ambito delle sue norme pubblicitarie e di analisi.

Tuttavia, alcuni Stati USA come la California (CPRA), la Virginia (VCDPA) e il Colorado (CPA) hanno leggi sulla privacy proprie che possono richiedere un'informativa e opzioni di opt-out per la raccolta dei dati, in particolare per la vendita o la condivisione di informazioni personali.

Anche se Consent Mode v2 non è obbligatorio negli Stati Uniti, Google consiglia di adottare pratiche e informative sulla privacy chiare per restare conformi alle normative statali in evoluzione. L'uso di una Consent Management Platform (CMP) è facoltativo, ma può aiutarti a mantenere la coerenza tra pubblici internazionali.

UniConsent ti consente di mostrare un avviso sui cookie che include opzioni di opt-out, come richiesto da alcune leggi statali USA sulla privacy.

Regole per gli altri paesi in UniConsent

Per i paesi non coperti da nessuna delle policy integrate (GDPR, CCPA, US State Privacy, IAB TCF Canada, LGPD, PIPL, POPIA e PDPD), i progetti IAB TCF Advanced e quelli con banner a categorie di consenso possono scegliere cosa vedono i visitatori in Other Region Settings:

• Aggiungi paese assegna a un paese una propria regola, ad esempio opt-in per il Giappone e opt-out per l'Australia.
• Tutti gli altri paesi imposta una regola per tutti gli altri paesi.

Ogni regola mostra il banner delle categorie di consenso in modalità opt-in (i cookie non essenziali restano disattivati finché il visitatore non dà il consenso) o opt-out (tutte le categorie sono attive finché il visitatore non le disattiva), oppure nessun banner. Una policy integrata ha sempre la precedenza. Una regola per paese si applica anche quando il GDPR o il CCPA è impostato per tutti i paesi; la regola per gli altri paesi no.