Cookie Law europea. Come rispettare la nuova legge.

La legge che impone di informare i navigatori del proprio sito Web, sulla presenza e sull'uso che viene fatto dai cookie (provvedimento n. 229 dell'8 maggio 2014), sarà operativa dal 2 Giugno 2015. Questa nuova legge ha, come era prevedibile, scatenato un putiferio. Ognuno scrive sui blog la propria interpretazione e le soluzioni possibili. Molti hanno approfittato della cosa, vendendo soluzioni informatiche "indispensabili" per poter essere a posto con gli obblighi imposti dalla nuova legge.

Quando viene promulgata una nuova legge è importante prendere in esame come prima cosa il testo effettivo, prima di andare ad affogarsi nelle mille interpretazioni della rete. Il testo del provvedimento è reperibile al seguente link:

http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/3118884

Il testo è molto chiaro e volendo riassumere possiamo dire che:

1) Esistono due tipi di cookie, definiti in base al loro scopo : tecnici e di profilazione. Per i primi occorre solo mettere un avviso sul sito, per i secondi occorre richiedere l'approvazione dell'utente, PRIMA della loro installazione.

2) Esistono due responsabilità distinte, in base a chi installa i cookie. Se Il cookie è installato dal proprio sito internet è definito "Di prima parte", se viene invece installato da un widget o da uno script di una terza parte, viene definito "Di terza parte". Per i primi sta al gestore del sito adempiere agli obblighi descritti nel punto 1), per i secondi è solo richiesto di informare l'utente sulla loro presenza e se possibile linkare le pagine della terza parte ove viene spiegato come negare il consenso al loro utilizzo.

Con queste poche righe voglio rispondere alla domanda che molti si stanno facendo: Se uso gli script di google analitics o di youtube, o di facebook.... cosa devo fare? Seguire i prossimi tre passaggi

Per essere in regola con la legge dobbiamo

1. redare una pagina ove spieghiamo cosa sono i cookie e come il nostro sito ne fa utilizzo. Potete prendere ad esempio la pagina del mio blog:
   http://diariodiunprogrammatore.blogspot.it/p/cookie-policy.html
   
2. mettere un link in tutte le pagine, per poter raggiungere l'informativa appena redata.
   
3. inserire un popup in tutte le pagine, per informare l'utente che il sito 
• Contiene cookie tecnici (se li contiene)
• Contiene cookie di profilazione (se li contiene e sono installati dal sito stesso)
• Contiene cookie di terze parti (se li contiene (es facebook, google , ecc..))
• Informazione che è possibile negare il consenso all'installazione
• Link all'infomativa estesa

Poteter usare il seguente codice per creare il popup:

 <div id="cookieAlertBarMessage" class="cookieAlertBarMessage">

        <div class="bbmBody">

            Questo sito utilizza cookie tecnici e di terze parti. Se vuoi saperne di più o negare il consenso a tutti o ad alcuni cookie <a href="{link all'informativa estesa'}">clicca qui</a>. <br /> Continuando ad utilizzare il sito acconsenti all'uso dei cookie.

            <a class="button" href="javascript:setAcceptCookies();">Chiudi</a>

        </div>

    </div>

    <style>

        .cookieAlertBarMessage {

            position: fixed;

            top: 0;

            left: 0;

            width: 100%;

            background: #f2f2f2;

            color: #333333;

            z-index: 99990;

            font-size: 13px;

            text-align: center;

        }

            .cookieAlertBarMessage .bbmBody {

                max-width: 1140px;

                margin: 0 auto;

                padding: 6px 0;

            }

            .cookieAlertBarMessage .button {

                margin: 0;

                padding: 5px 15px;

                margin-left: 10px;

                display: inline-block;

                -moz-border-radius: 0;

                -webkit-border-radius: 0;

                border-radius: 0;

                background: red;

                border-color: #333333;

                color: #ffffff;

            }

                .cookieAlertBarMessage .button:hover,

                .cookieAlertBarMessage .button:active {

                    background: #333333;

                    border-color: #333333;

                    color: #ffffff;

                }

    </style>

    <script>

        setAcceptCookies = function () {

            var now = new Date();

            var expire = new Date()

            expire.setTime(now.getTime() + (parseInt(60 * 24 * 365) * 60000));

            document.cookie = 'acceptCookie=1; expires=' + expire.toGMTString() + '; path=/';

            toggleCookieBar();

        }

        function getCookie(c_name) {

            var i, x, y, ARRcookies = document.cookie.split(";");

            for (i = 0; i < ARRcookies.length; i++) {

                x = ARRcookies[i].substr(0, ARRcookies[i].indexOf("="));

                y = ARRcookies[i].substr(ARRcookies[i].indexOf("=") + 1);

                x = x.replace(/^\s+|\s+$/g, "");

                if (x == c_name) {

                    return unescape(y);

                }

            }

        }

        toggleCookieBar = function()

        {

            var cookieAlertBarMessage = document.getElementById("cookieAlertBarMessage");

            if (getCookie('acceptCookie') != '1')

            {

                

                cookieAlertBarMessage.style.display = 'block';

            }

            else {

                cookieAlertBarMessage.style.display = 'none';

            }

        }

        toggleCookieBar();

    </script>

Spero di essere stato utile.