I cookie sono stringhe di testo di piccole dimensioni che i siti visitati dall’utente inviano al suo terminale (solitamente al browser, per esempio Internet Explorer, Chrome, Firefox e Safari), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita da parte del medesimo utente (es. dati di log in, lingua prescelta, dimensioni dei caratteri, altre impostazioni di visualizzazione).

I cookie possono rimanere nel computer o dispositivo mobile con cui l’utente effettua la navigazione per periodi di tempo diversi: i c.d. cookie di sessione vengono automaticamente cancellati alla chiusura del browser; i c.d. cookie persistenti permangono sull’apparecchiatura dell’utente fino ad una scadenza prestabilita.

Nel corso della navigazione su un sito, l’utente può ricevere cookie dal sito che sta visitando e cookie di siti o di web server diversi. I primi sono solitamente riferiti come cookie di prima parte o cookie propri e i secondi come cookie di terze parti.

I cookie si distinguono anche con riferimento alle diverse finalità per le quali sono applicati. I cookie tecnici sono usati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria per erogare un servizio richiesto dall’utente (es. per eseguire autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di informazioni specifiche sugli utenti che accedono ad una pagina web). Si tratta di cookie indispensabili per il funzionamento del sito e/o necessari per eseguire attività richieste dall’utente. I cookies analitici/statistici sono usati invece per raccogliere informazioni, solitamente in forma aggregata, sulla navigazione da parte degli utenti e sul traffico sul sito. I cookie di profilazione sono volti ad identificare le preferenze dell’utente al fine di migliorare e personalizzare l’esperienza di navigazione dell’utente e/o inviargli comunicazioni marketing in linea con le preferenze espresse durante la navigazione.

In base alla normativa privacy applicabile i cookie tecnici non richiedono un consenso preventivo da parte dell’utente per il loro utilizzo. Tra i cookie tecnici il Garante per la protezione dei dati personali (“Garante”) (cfr. “Linee guida cookie e altri strumenti di tracciamento – 10 giugno 2021”) ricomprende anche: (i) i “cookie analytics”/statistici anonimi, utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata e anonima, sul numero degli utenti e su come questi visitano il sito stesso, se sono adottati strumenti che riducono il potere identificativo dei cookie e la terza parte che fornisce i cookie non incrocia le informazioni raccolte con altre informazioni di cui già dispone; (ii) i cookie di navigazione o di sessione che garantiscono la normale navigazione e fruizione del sito web (permettendo, ad esempio, di realizzare un acquisto o autenticarsi su sito); e (iii) i cookie di funzionalità, che permettono all’utente la navigazione in funzione di una serie di criteri volti a migliorare il servizio reso allo stesso.

I cookie di profilazione sono invece applicati solo se l’utente vi abbia acconsentito. Il Garante ricomprende tra i cookie di profilazione, e quindi per essi è necessario il preventivo consenso dell’utente, i cookie analitici, quando non sono adottati strumenti che riducono il potere identificativo dei cookie e la terza parte incrocia le informazioni raccolte con altre di cui già dispone (cfr. Provvedimento del 9 giugno 2022).