I cookie del carrello richiedono il consenso?
Basi tecniche
I cookie del carrello vengono utilizzati quando l’utente inserisce prodotti nel carrello del negozio online. Ciò serve all’identificazione dell’utente tra sessioni diverse da parte del server o del negozio online.
Senza possibilità di identificazione, il negozio online non potrebbe più associare il carrello all’utente se questi, dopo aver riempito il carrello e prima di completare l’acquisto, chiude il browser o se la sessione termina per altri motivi (ad es. timeout dovuto a prolungata inattività dell’utente).
Pertanto, il server o il negozio online memorizza un cookie sul dispositivo finale dell’utente che lo identifica. In questo modo, quando un utente visita il negozio online, leggendo il cookie, il negozio può determinare se l’utente ha già un carrello non riscattato e recuperare nuovamente il contenuto del carrello dal database.
Memorizzando un cookie del carrello sul dispositivo finale dell’utente e leggendo successivamente il cookie del carrello da parte del server / del negozio online, il negozio online può quindi identificare l’utente oltre la fine di una sessione e associare all’utente il contenuto del suo carrello.
Necessità tecnica / Consenso
È ragionevole presumere che l’utente si aspetti una soluzione di carrello funzionante e che il contenuto del carrello non vada perso semplicemente chiudendo il browser o a causa di prolungata inattività. Chi ha voglia di cercare di nuovo tutti i prodotti solo perché nel frattempo è stata fatta una telefonata o un confronto prezzi con altri negozi?
Di conseguenza, i cookie del carrello sarebbero, ai sensi dell’Art. 5 (3) della Direttiva 2002/58/CE (o in Austria § 96 (3) TKG), da classificare come cookie strettamente necessari per la fornitura di un servizio esplicitamente richiesto dall’utente.
In tal modo, per la memorizzazione e la lettura dei cookie del carrello non sarebbe necessario alcun consenso.
Processo di trattamento “Carrello”
L’impostazione del cookie del carrello non è tuttavia un processo di trattamento autonomo, ma solo una parte del processo di trattamento precontrattuale “Carrello”. Il carrello è un processo di trattamento precontrattuale che viene attivato quando un utente inserisce prodotti nel carrello. Il processo di trattamento “Carrello” è quindi necessario, ai sensi dell’Art. 6 par. 1 lett. b GDPR, per l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
In tal modo, per l’intero processo di trattamento precontrattuale “Carrello” non sarebbe necessario alcun consenso.
Implementazione conforme alla legge
Fin qui, tutto bene. Come spesso accade, anche per il carrello è fondamentale la corretta implementazione.
Cookie di sessione
I cookie di sessione sarebbero del tutto privi di problemi, ovvero cookie che vengono eliminati alla fine della sessione quando si chiude la finestra del browser. Il contenuto del carrello potrebbe quindi essere ancora presente nel database, ma non potrebbe più essere associato a nessun utente in assenza di un cookie del carrello corrispondente.
Tuttavia, i cookie di sessione non sono ottimali per le soluzioni di carrello. I clienti spesso mettono prodotti nel carrello, ma non acquistano immediatamente per diverse ragioni. Se il cliente chiude la finestra del browser per fare ulteriori confronti di prezzo prima dell’acquisto o per riflettere ancora un po’, con un cookie di sessione il contenuto del carrello andrebbe perso al successivo richiamo della pagina.
Ciò non è ottimale né per il gestore del negozio, perché ridurrebbe significativamente il tasso di conversione degli acquisti, né sensato per i clienti, perché dovrebbero cercare di nuovo i loro prodotti.
Cookie permanenti
Pertanto, per il carrello vengono utilizzati cookie permanenti, ovvero cookie che sopravvivono alla fine della sessione. A rigor di termini, la denominazione “permanente” è imprecisa, perché anche i cookie permanenti del carrello scadono. La data esatta di scadenza del cookie è definita tramite l’attributo Expiry o Max-Age del cookie.
Data di scadenza conforme alla legge
In teoria, si potrebbe configurare un cookie del carrello in modo che scada solo tra 10 anni. Tuttavia, ciò non sarebbe tecnicamente necessario per raggiungere lo scopo di una soluzione di carrello sensata, perché è un periodo troppo lungo. Nessun cliente torna dopo 10 anni dicendo: “oggi compro questo”. Pertanto, una data di scadenza così lunga sarebbe ammissibile solo con il consenso del cliente, in mancanza di necessità tecnica. Tuttavia, poiché una data di scadenza così lunga è comunque inutile, ottenere il consenso non è ovviamente un’opzione.
Correttamente, la data di scadenza del cookie del carrello deve essere adattata alle reali esigenze del cliente. Ciò è semplice se si possono attingere a esperienze o ricavare le informazioni necessarie dalle statistiche web. La data di scadenza perfetta è impostata in modo che la maggior parte dei clienti che tornano e acquistano in seguito trovino ancora un carrello pieno.
Probabilmente 7-14 giorni sono un periodo senza problemi. Tutto ciò che è più lungo dovrebbe essere ben giustificato da statistiche. Eccezioni esotiche come “abbiamo avuto un caso in cui uno è tornato settimane dopo e ha comprato” non devono essere prese in considerazione nella definizione della data di scadenza.
Nessun consenso necessario
Se la data di scadenza è configurata in modo sensato, è considerata tecnicamente necessaria per fornire la funzione di carrello desiderata dal cliente. Pertanto, in questo caso non è richiesto il consenso del cliente per la memorizzazione e la lettura del cookie.
Obbligo di informazione
Indipendentemente da ciò, sussiste sempre l’obbligo di informazione. La funzione del carrello deve quindi essere comunque inclusa nell’informativa sulla privacy.
