Indice dei contenuti

Il Garante Privacy indaga su Pornhub: il tracciamento non è conforme al GDPR

Il Garante Privacy ha di recente chiesto informazioni a MG Freesites Ltd, la società cipriota che gestisce il sito Pornhub, in merito alla versione italiana del sito.

In particolare, il Garante ha chiesto a MG Freesites di fare luce su diversi aspetti della sua attività online:

Pornhub traccia gli utenti? Se sì, con quali modalità e finalità?
Qual è la base giuridica per l’utilizzo dei cookie e quali dati vengono raccolti? Quali informazioni vengono fornite prima dell’acquisizione del consenso?
I dati raccolti vengono condivisi con terze parti? Se sì, questo aspetto è comunicato agli utenti con un’informativa?
Quali sono le misure adottate per verificare l’età anagrafica degli utenti?

L’indagine del Garante ha preso il via dopo il reclamo di #StopDataPorn, un’iniziativa europea che punta a fermare le pratiche di sfruttamento dei dati da parte delle piattaforme per adulti, come Pornhub.

Secondo #StopDataPorn, queste piattaforme hanno accesso a un’incredibile quantità di dati sensibili (come le preferenze sessuali degli utenti), ma non rispettano il principio di trasparenza del GDPR.

Il Garante ha concesso a MG Freesites Ltd 20 giorni per rispondere alle sue richieste. Nel frattempo, su Pornhub sono comparsi due nuovi banner: uno per il consenso ai cookie, l’altro per la verifica dell’età.

I requisiti del consenso ai cookie in Italia

Uno dei problemi principali di Pornhub era la mancanza di un pulsante che permettesse di accettare o rifiutare tutti i cookie. Infatti la piattaforma si limitava ad informare gli utenti del suo uso di cookie, senza però permettere di rifiutare il tracciamento.

Stando alle Linee guida del Garante Privacy in materia di cookie, un sito che è accessibile dall’Italia deve rispettare dei requisiti specifici. Li abbiamo riassunti nella lista qui sotto:

Il cookie banner deve avere i pulsanti “Accetta” e “Rifiuta” (o un comando “X” con funzione di rifiuto). I pulsanti “Accetta” e “Rifiuta” devono avere uguali enfasi, dimensioni e colori.

Gli utenti devono poter esprimere un consenso granulare riguardo alle funzionalità, le terze parti e le categorie di cookie da installare. Inoltre, devono poter aggiornare queste preferenze in qualsiasi momento.

I cookie di profilazione vanno bloccati prima di aver ottenuto il consenso dell’utente e se il consenso viene rifiutato.

I cookie statistici di prima parte possono essere installati senza il consenso dell’utente (e senza blocco preventivo), mentre i cookie statistici di terza parte possono essere installati senza il consenso dell’utente solo a determinate condizioni.

Il consenso via semplice scorrimento non è più valido.

Dopo aver chiesto il consenso la prima volta, devono passare almeno 6 mesi prima di poterlo chiedere nuovamente.

L’interesse legittimo non costituisce una base giuridica valida per l’installazione di cookie.

È necessario salvare la prova di consenso ai cookie per poter dimostrare di aver ottenuto un consenso valido secondo gli standard del GDPR.

Come adeguare il tuo sito alle Linee guida del Garante

Il modo più semplice per rispettare tutti questi requisiti è sicuramente quello di utilizzare una soluzione che ti permetta di allineare il tuo sito alle normative più stringenti in modo automatico.

Privacy Controls and Cookie Solution di iubenda fa proprio questo: ti basta specificare la tua posizione e quella dei tuoi utenti perché il tuo cookie banner sia configurato automaticamente in pochi minuti.

Inoltre, la nostra soluzione ti permette di gestire i requisiti di consenso ai cookie a 360°: