Provvedimenti del Garante Privacy: archivio e analisi

Come leggere un provvedimento del Garante

Ogni provvedimento del Garante segue una struttura ricorrente. Conoscerla aiuta a estrarre in fretta le informazioni utili senza leggere l’intero testo.

• Estremi e numero. Ogni provvedimento è identificato da una data e da un numero di registro (il cosiddetto “docweb”, ad esempio [10152729]), che ne permette il reperimento sul sito ufficiale.
• Il fatto. La parte iniziale ricostruisce la vicenda: chi è il titolare del trattamento, come è nata l’istruttoria (reclamo, segnalazione, ispezione d’ufficio) e quali comportamenti sono contestati.
• La valutazione in diritto. Il Garante indica le norme violate — in genere articoli del GDPR (5, 6, 7, 12, 13, 25) e l’articolo 122 del Codice Privacy per i cookie — e motiva perché il comportamento non è conforme.
• Il dispositivo. La parte finale contiene la decisione: ammonimento, ingiunzione a conformarsi, divieto di trattamento o sanzione pecuniaria, con l’importo e i criteri di calcolo.

Cosa insegnano i provvedimenti recenti

Al di là dei singoli casi, dall’archivio qui sopra emergono alcuni orientamenti costanti del Garante, particolarmente utili per chi gestisce un sito web.

Il rifiuto deve essere semplice quanto l’accenso. L’assenza di un pulsante “Rifiuta tutti” allo stesso livello dell’“Accetta tutti” è tra le contestazioni più frequenti. Un banner conforme mette le due scelte sullo stesso piano, già dalla prima schermata.

I dark pattern sono sanzionati. Riproporre il banner a ogni visita, nascondere l’opzione di rifiuto o non spiegare le conseguenze della chiusura sono comportamenti che il Garante considera idonei a viziare il consenso.

La responsabilità non è delegabile. Affidarsi a una CMP o a un fornitore esterno non solleva il titolare dai propri obblighi: la scelta di uno strumento inadeguato è essa stessa una violazione. Il titolare resta responsabile della conformità.

La documentazione va tenuta aggiornata. Cookie policy che rimandano a norme abrogate o prive dell’elenco dei destinatari dei dati sono oggetto di rilievo, anche in assenza di altre violazioni.

Cosa applicare al tuo sito, in pratica

Tradotti in azioni concrete, i provvedimenti del Garante suggeriscono una verifica su pochi punti essenziali: che il banner presenti “Accetta” e “Rifiuta” con pari evidenza fin dalla prima schermata; che i cookie e i tracker non tecnici siano bloccati prima del consenso; che il consenso sia granulare per finalità e non raccolto con caselle preselezionate; che ogni scelta sia registrata in modo documentabile; e che la cookie policy sia aggiornata e indichi correttamente finalità e destinatari dei dati.

Dove consultare i provvedimenti ufficiali

Il testo integrale di ogni provvedimento è pubblicato nell’archivio ufficiale del Garante, consultabile per data, numero di registro o argomento all’indirizzo garanteprivacy.it, nella sezione “Provvedimenti e normativa”. È la fonte primaria da citare in qualsiasi analisi di conformità: le sintesi giornalistiche o divulgative, per quanto utili, non sostituiscono il testo integrale.

Come Permissor traduce i provvedimenti in conformità

Permissor recepisce gli orientamenti del Garante direttamente nella configurazione della piattaforma: banner con “Accetta” e “Rifiuta” allo stesso livello, blocco preventivo degli script, consenso granulare e registro documentabile delle scelte. Quando un nuovo provvedimento modifica la prassi applicativa, gli aggiornamenti vengono applicati automaticamente, senza che tu debba monitorare ogni decisione dell’Autorità.