[doc. web n. 10091156]

Provvedimento del 17 ottobre 2024

Registro dei provvedimenti
n. 649 del 17 ottobre 2024

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia e l’avv. Guido Scorza, componenti, ed il cons. Fabio Mattei, segretario generale;

VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, “Regolamento”);

VISTO il Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al Regolamento (UE) 2016/679 (d.lgs. 30 giugno 2003, n. 196, come modificato dal d.lgs. 10 agosto 2018, n. 101, di seguito “Codice”);

VISTE le Linee guida in materia di cookie e altri strumenti di tracciamento del 10 giugno 2021 (in www.garanteprivacy.it, doc. web n. 9677876, di seguito “Linee Guida cookie”);

VISTO il Protocollo d’intesa del 30 marzo 2021 siglato dal Corpo della Guardia di Finanza e dal Garante per la protezione dei dati personali;

VISTA la nota n. 57504 del 21 ottobre 2022 con la quale l’Autorità, tenuto conto dell’esigenza di procedere ad una verifica sul rispetto delle citate Linee guida cookie, anche alla luce dei numerosi reclami pervenuti in materia, ha delegato al Nucleo speciale tutela privacy e frodi tecnologiche della Guardia di Finanza (di seguito, anche “Nucleo”) l’effettuazione di una serie di accertamenti on-line chiedendo di concentrare l’attività, in una prima fase, su un campione di possibili operatori nell’ambito dell’e-commerce;

VISTA la nota n. 10808 del 24 Gennaio 2023 con la quale il Nucleo ha fornito gli elenchi dei possibili destinatari, indicando l’area geografica di provenienza e il volume d’affari;

VISTA la nota n. 36204 del 28 Febbraio 2023 con la quale, nel rispetto di canoni di omogeneità dell’intervento e in applicazione di un criterio selettivo predeterminato e uniforme su tutto il territorio nazionale, fondato anche su indicatori dimensionali e geografici, la Società Onlinestore S.r.l. è stata individuata, unitamente ad altri titolari, tra i soggetti destinatari di dette verifiche, concretamente effettuate in data 13 Aprile 2023 in relazione al sito internet www.onlinestore.it;

CONSIDERATO che, in tale sede, è emerso che:

- al primo accesso appariva nella home-page il banner a comparsa immediata sull’utilizzo dei cookie che riportava quanto segue: “Questo sito usa cookie, anche di terze parti per offrirti una migliore esperienza di navigazione” e che “È possibile gestire in qualsiasi momento l'abilitazione dei cookie tramite la pagina di gestione dei cookie”;

- il banner in basso riportava 3 (tre) tasti recanti “Accetta”, “Personalizza” e “Altre info”, senza che fosse previsto né il comando “X” né il tasto “Rifiuta” per la prosecuzione della navigazione con l’utilizzo dei soli cookie tecnici;

- accedendo al tasto “Personalizza” si apriva una tendina con due opzioni di scelta pre-selezionate, la prima riferita ai “cookies necessari”, non deselezionabile, la seconda ai “cookie pubblicitari e di profilazione”, deselezionabile;

- il numero dei cookie installati sul browser utilizzato per l’accertamento, sia con entrambe le opzioni attive, sia con la deselezione dei “cookie pubblicitari e di profilazione”, risultava sempre pari a 22;

VISTA la nota dell’11 settembre 2023 (prot. 126366/23) con la quale, ai sensi dell’art. 166, comma 5, del Codice, l’Autorità ha comunicato a Onlinestore S.r.l. l’avvio del procedimento per l’eventuale adozione dei provvedimenti di cui all’art. 58, par. 2, del Regolamento e le presunte violazioni di legge, individuate, nel caso di specie, nella violazione degli artt. 4 punto 11; 5; 7; 12; 13; 24 e 25 del Regolamento e dell’art. 122 del Codice, nonché delle indicazioni contenute nelle Linee guida cookie, riconducibili al mancato conferimento di una informativa chiara e trasparente e alla mancata configurazione del banner in maniera tale da consentire all’utente di esprimere un consenso informato, libero e granulare all’utilizzo dei cookie diversi da quelli tecnici oppure di proseguire la navigazione con le impostazioni di default, senza l’impiego di cookie diversi da quelli tecnici;

PRESO ATTO che la memoria presentata in data 10 Ottobre 2023 (prot. 138498/23) – da intendersi qui integralmente riportata e riprodotta - e tenuto conto di quanto ivi dichiarato dal titolare del trattamento riguardo al fatto di “non aver controllato in modo accurato l’impostazione dei cookies sul sito, anche perché non vi era alcuna segnalazione al riguardo”;

PRESO ATTO che la Società non ha contestato le presunte violazioni indicate dall’Ufficio con la nota dell’11 settembre 2023 relativa all’avvio del procedimento sanzionatorio;

PRESO ATTO che la Società ha, inoltre, prontamente posto il sito off-line;

RILEVATO che, in base agli elementi acquisiti nel corso dell’attività istruttoria, al momento dell’accertamento il titolare è risultato aver violato l’obbligo di conferire una informativa chiara e trasparente e di configurare il banner in maniera tale da consentire all’utente di esprimere un consenso informato, libero e granulare all’utilizzo dei cookie diversi da quelli tecnici oppure di proseguire la navigazione con le impostazioni di default, senza l’impiego di cookie diversi da quelli tecnici, con conseguente violazione degli artt. 4, punto 11, 5, 7, 12, 13, 24 e 25 del Regolamento e dell’art. 122 del Codice, nonché delle indicazioni contenute nelle Linee guida cookie;

CONSIDERATO l’apprezzabile sforzo del titolare di porre rimedio alle violazioni contestate ponendo il sito prontamente off-line e mostrando ampia collaborazione con l’Autorità;

RITENUTO, dunque:

a) di dover rivolgere al titolare del trattamento, ai sensi dell’art. 58, par. 2, lett. a), del Regolamento, un avvertimento affinché, qualora intendesse porre nuovamente il sito www.onlinestore.it on-line, conformi i trattamenti di dati personali effettuati mediante l’impiego di cookie e di altri strumenti di tracciamento alla disciplina di legge applicabile, pubblicando un’informativa chiara e trasparente e, in caso di utilizzo di cookie diversi da quelli tecnici, configurando un banner che consenta di conferire il consenso informato, libero e granulare oppure proseguire la navigazione con le impostazioni di default, senza l’impiego di cookie diversi da quelli tecnici;

b) in ragione delle specificità dell’accertamento, di poter prescindere nel caso di specie dall’adozione di misure di carattere sanzionatorio pecuniario, limitandosi a rivolgere a Onlinestore S.r.l un ammonimento ai sensi dell’art. 58, par. 2, lett. b) del Regolamento, per l’inosservanza delle disposizioni previste in materia di trattamento dei dati personali mediante l’utilizzo di cookie ed altri strumenti di tracciamento;  

RITENUTO che ricorrano i presupposti per procedere all’annotazione nel registro interno dell’Autorità di cui all’art. 57, par. 1, lett. u), del Regolamento, relativamente alle misure adottate nel caso di specie nei confronti di Onlinestore S.r.l. in conformità all’art. 58, par. 2, del Regolamento medesimo;

VISTA la documentazione in atti;

VISTE le osservazioni dell’Ufficio, formulate dal segretario generale ai sensi dell’art. 15 del Regolamento del Garante n. 1/2000 del 28 giugno 2000;

RELATORE l’avv. Guido Scorza;

TUTTO CIÒ PREMESSO IL GARANTE

accerta la violazione degli artt. 4, punto 11, 5, 7, 12, 13, 24 e 25 del Regolamento e dell’art. 122 del Codice e dichiara l’illiceità del trattamento.

Per l’effetto, nei confronti di Onlinestore S.r.l., in persona del legale rappresentante pro-tempore, con sede legale in Castelbello Ciardes (BZ) in via della Palude n. 15, 39020 - P.IVA 02652600210:

a) ai sensi dell’art. 58, par. 2 lett. a) del Regolamento, rivolge un avvertimento al titolare affinché, qualora intendesse porre nuovamente il www.onlinestore.it on-line, conformi i trattamenti di dati personali effettuati mediante l’impiego di cookie e di altri strumenti di tracciamento alla disciplina di legge applicabile, pubblicando un’informativa chiara e trasparente e, in caso di utilizzo di cookie diversi da quelli tecnici, configurando un banner che consenta di conferire il consenso informato, libero e granulare oppure proseguire la navigazione con le impostazioni di default, senza l’impiego di cookie diversi da quelli tecnici;

b) ai sensi dell’art. 58, par. 2, lett. b) del Regolamento, rivolge un ammonimento al titolare per l’inosservanza delle disposizioni vigenti in materia di trattamento dei dati personali mediante l’utilizzo di cookie e altri strumenti di tracciamento, sia con riferimento alle specifiche modalità di predisposizione del banner sia per aver omesso di conferire una informativa chiara e trasparente in relazione ai trattamenti di dati personali dei visitatori del sito www.onlinestore.it;

DISPONE

ai sensi dell’art. 17 del Regolamento del Garante n. 1/2019, l’annotazione nel registro interno dell’Autorità, previsto dall’art. 57, par. 1, lett. u) del Regolamento, delle violazioni e delle misure adottate.

Ai sensi dell’art. 78 del Regolamento, nonché degli artt. 152 del Codice e 10 del d. lgs. 1° settembre 2011, n. 150, avverso il presente provvedimento può essere proposta opposizione all’autorità giudiziaria ordinaria, con ricorso depositato, alternativamente, presso il tribunale del luogo ove risiede o ha sede il titolare del trattamento ovvero presso quello del luogo di residenza dell'interessato entro il termine di trenta giorni dalla data di comunicazione del provvedimento stesso ovvero di sessanta giorni se il ricorrente risiede all’estero.

Roma, 17 ottobre 2024

IL PRESIDENTE
Stanzione

IL RELATORE
Scorza

IL SEGRETARIO GENERALE
Mattei