La Germania, nota come uno dei paesi più ossessionati dalla privacy dei dati in Europa, sta sperimentando un approccio diverso al consenso ai cookie. Il 1° aprile 2025 entrerà in vigore un nuovo regolamento sul consenso, l’ordinanza sulla gestione del consenso (OINW), , che mirava a rendere il consenso ai cookie più facile da usare, preservando al contempo la privacy dei dati. Non è un’impresa facile, date le sfide spesso confuse del GDPR.
Il nuovo regolamento fondamentalmente abilita il consenso ai cookie con un solo clic. Qualsiasi utente del web conoscerà l’irritazione necessaria, ma comunque implacabile, del banner di consenso ai cookie che appare più e più volte, nonostante abbia precedentemente concesso il consenso. Con il nuovo approccio tedesco, gli utenti dovranno dare il consenso una sola volta, riducendo il numero di clic che gli utenti devono fare per accettare o rifiutare i cookie e, in ultima analisi, ottenere il contenuto che desiderano.
Il regolamento, nell’ambito della legge tedesca sulla protezione dei dati dei servizi digitali di telecomunicazione, cerca di bilanciare la necessità di una conformità di facile utilizzo in un formato più snello, citando l'”affaticamento del consenso ai cookie” dell’utente. Il regolamento presumibilmente darà agli utenti un maggiore controllo sul loro consenso, aggiungendo al contempo comodità al mix. Il regolamento stabilisce che le scelte sui cookie rimarranno valide fino a quando non saranno revocate attivamente e che il servizio di gestione del consenso riconosciuto utilizzato può ricordare agli utenti le loro impostazioni esistenti dopo un anno (al più presto).
Ma questo è un punto critico: cos’è un “servizio di gestione del consenso riconosciuto”? Il regolamento apre la strada a soluzioni tecniche che presumibilmente centralizzeranno il consenso su siti Web e dispositivi. Queste “soluzioni” sono, secondo il regolamento, “servizi riconosciuti di gestione del consenso” – ma cosa le rende riconosciute? Sebbene i quadri normativi esistenti in materia di privacy e protezione dei dati forniscano una guida in questo senso e la maggior parte delle soluzioni per il consenso ai cookie che le aziende utilizzano oggi siano perfettamente adeguate, il nuovo regolamento potrebbe aggiungere nuova confusione all’equazione.
Non tutti sono d’accordo sul fatto che l’approccio al consenso ai cookie basato su un clic, imposta e dimentica, sia davvero il modo per dare agli utenti un maggiore controllo delle loro scelte digitali.
Un problema è la mancanza di una definizione tecnica di cosa sia un “servizio di gestione del consenso” in questo contesto rivisto. Il governo tedesco esaminerà tali servizi al fine di renderli “riconosciuti” – ma quali sono i criteri? L’assenza di standardizzazione e il costo potenziale per conformarsi a questo ulteriore (ma probabilmente ridondante) livello di specifiche di certificazione, sostengono in molti, rende l’applicazione di questo regolamento impraticabile nel migliore dei casi e destinata a fallire nel peggiore.
Un altro problema è che i consumatori che non scelgono i cookie possono trovarsi in una situazione di svantaggio ingiusto in quanto possono essere chiesti ripetutamente il consenso, mentre quelli che lo fanno saranno gli unici a godere della permanenza della loro selezione. I gruppi per i diritti dei consumatori hanno sollevato obiezioni a questa disparità. Allo stesso tempo.
Per le aziende che dispongono di uno stack tecnologico o di una soluzione di gestione del consenso esistente, questa regolamentazione cambia molto poco a prima vista. Tuttavia, il suddetto requisito di certificazione imposto dalle autorità tedesche per essere “riconosciuto” come soluzione di gestione del consenso è un passo che dovresti verificare che la piattaforma di gestione del consenso scelta abbia intrapreso se fai affari in Germania.
Rimane importante utilizzare una piattaforma di gestione del consenso e rispettare i diritti degli utenti. Ma, per quegli utenti, è giusto dire che, se il regolamento dovesse funzionare con successo, potrebbe migliorare l’esperienza dell’utente a lungo termine e ridurre la frustrazione associata alla risposta ripetuta al sovraccarico di cookie banner.