La Direttiva ePrivacy è un'importante direttiva europea sulla privacy che regolamenta l'uso dei cookie, la minificazione dei dati, le e-mail indesiderate e altro ancora.
Dopo aver letto questo articolo sarai in grado di:
Argomenti correlati
Abbonati a theNET, il riepilogo mensile di Cloudflare sulle tematiche più discusse in Internet.
Copia link dell'articolo
La Direttiva ePrivacy è un insieme di norme per la protezione dei dati e la privacy nell'Unione Europea (UE). Il nome ufficiale completo è "Direttiva 2002/58/CE sulla privacy e sulle comunicazioni elettroniche". Regola l'utilizzo dei cookie, l'e-mail marketing, la minificazione dei dati e altri aspetti della privacy dei dati. Come altre direttive dell'UE, non è una legge vincolante in sé e per sé, ma piuttosto un'istruzione agli Stati membri dell'UE di creare le proprie leggi in linea con la direttiva.
La Direttiva ePrivacy è stata approvata nel 2002 e poi modificata nel 2009. Sarà sostituito dal Regolamento ePrivacy nel prossimo futuro.
La Direttiva ePrivacy richiede che un sito Web ottenga il consenso dell'utente prima di memorizzare i cookie nel browser dell'utente, ad eccezione dei cookie strettamente necessari. Gli utenti devono anche essere informati dello scopo generale dei cookie prima di fornire il consenso. Ciò vale sia per i cookie proprietari che per i cookie di terze parti, sebbene gli utenti non debbano essere informati di ogni singolo cookie che verrà utilizzato.
A causa della Direttiva ePrivacy, su molti siti Web compaiono banner sui cookie che consentono agli utenti di acconsentire all'utilizzo dei cookie. Essendo questo uno dei suoi effetti più evidenti, la Direttiva ePrivacy è talvolta chiamata "legge sui cookie".
Esiste un'eccezione al requisito del consenso dell'utente: tutti i cookie necessari al corretto funzionamento di un sito Web o di un'applicazione. Ad esempio, la direttiva non richiede il consenso dell'utente per un cookie che ricorda l'accesso di un utente. Senza questo cookie, gli utenti non sarebbero in grado di accedere e utilizzare il sito Web.
Per i proprietari di siti Web, ottenere informazioni sul comportamento degli utenti può essere difficile senza i cookie. Oggi sono disponibili diversi servizi di analisi Web senza cookie; Cloudflare offre uno di questi servizi.
La direttiva ePrivacy impone alle organizzazioni di cancellare o rendere anonimi i dati che non sono più necessari, a meno che non debbano essere conservati per scopi di fatturazione. Inoltre, la direttiva richiede che tutti i dati sulla posizione siano anonimi. La posizione dei singoli utenti non può essere tracciata in modo identificabile.
La Direttiva ePrivacy specifica che le persone devono acconsentire prima che un'azienda possa inviare loro comunicazioni. Questo vale non solo per l'e-mail marketing, ma anche per le chiamate, gli SMS e qualsiasi altra forma di comunicazione elettronica. Non sono consentite e-mail o chiamate non richieste.
Inoltre, le e-mail devono provenire da un indirizzo legittimo e i mittenti delle e-mail devono fornire ai destinatari la possibilità di annullare l'iscrizione ("la pratica di inviare e-mail a fini di marketing diretto... senza un indirizzo valido a cui il destinatario può inviare una richiesta di cessazione di tali comunicazioni è vietata").
La Direttiva ePrivacy richiede misure di sicurezza per proteggere i dati personali. Vieta inoltre la sorveglianza dei canali di comunicazione, salvo che per "salvaguardare la sicurezza nazionale", indagare su reati penali e altri casi speciali. Leggi il testo completo della direttiva originale.
Il Regolamento ePrivacy è un'altra legge europea sulla privacy in via di sviluppo da diversi anni. L'ambito di applicazione del regolamento è ancora in discussione, sebbene riguarderà molti degli stessi settori della Direttiva ePrivacy.
Quando entrerà in vigore, il Regolamento ePrivacy abrogherà e annullerà la Direttiva ePrivacy.
Il Regolamento generale sulla protezione dei dati (GDPR) è una legge completa sulla privacy dei dati che si applica ai dati dei residenti nell'UE. È entrato in vigore nel 2018. Il GDPR integra la Direttiva ePrivacy e amplia alcuni dei suoi requisiti, ma la direttiva si applica comunque. Ad esempio, la Direttiva ePrivacy richiede il consenso prima di poter utilizzare i cookie; il GDPR aggiunge che gli identificatori dei cookie possono essere considerati dati personali.
Localizzare i dati significa mantenerli nella stessa giurisdizione o regione in cui sono stati raccolti. Sebbene molte organizzazioni oggi preferiscano localizzare i propri dati, la Direttiva ePrivacy non lo esige. Cloudflare offre un pacchetto di servizi per consentire alle aziende di implementare la localizzazione dei dati, tra cui Geo Key Manager, Keyless SSL e Regional Services.