Pubblicità search
Cookie pubblicitari e consenso in Svizzera: cosa impone la LPD?
La Legge federale sulla protezione dei dati (LPD) non richiede il consenso per i cookie. La base legale non è il RGPD, bensì la Legge federale sulle telecomunicazioni (LTC).
LPD e cookie: nessun obbligo generale di consenso
La Legge federale sulla protezione dei dati (LPD) non richiede il consenso per i cookie. La base legale non è il Regolamento generale sulla protezione dei dati (RGPD), bensì la Legge federale sulle telecomunicazioni (LTC).
La direttiva ePrivacy dell’UE e il RGPD non sono direttamente applicabili in Svizzera. Il diritto svizzero non prevede fondamentalmente alcun consenso per l’utilizzo dei cookie.
Art. 45c LTC: obbligo di informazione e di opt-out
L’art. 45c LTC consente il trattamento dei dati su apparecchi terzi se gli utenti vengono informati sul trattamento e sulla sua finalità e se vengono avvertiti della possibilità di rifiutarlo. Non è necessario un consenso attivo (opt-in).
Vige il principio dell’opt-out: è sufficiente mettere a disposizione le informazioni e la possibilità di rifiuto. Solo se l’utente si oppone, il cookie non deve essere impostato.
Opt-out contro opt-in: la LPD svizzera a confronto con il RGPD
- Obbligo di consenso
- Non richiesto per i cookie standard
- Principio
- Opt-out (possibilità di rifiuto)
- Avviso prima dell’impostazione dei cookie
- Deve essere visibile sul sito web
Linee guida dell’IFPDP 2025: requisiti più severi per l’attuazione
L’Incaricato federale della protezione dei dati e della trasparenza (IFPDP) ha pubblicato nel febbraio 2025 una guida sui cookie. Precisa che l’avviso con la possibilità di rifiuto deve原则上 avvenire prima dell’impostazione dei cookie non necessari.
Un avviso inserito soltanto nell’informativa sulla protezione dei dati non è più sufficiente. L’IFPDP esige un avviso ben visibile sul sito web stesso, prima che i cookie diventino attivi.
Consenso solo in casi eccezionali: alto rischio e prescrizioni di Google
La LPD richiede il consenso solo in caso di dati personali particolarmente sensibili, profilazione ad alto rischio o impiego inatteso. Per i cookie di statistica e per i normali cookie pubblicitari basta l’opt-out ai sensi della LTC.
Dal 31 luglio 2024 Google richiede anche in Svizzera il consenso per la pubblicità personalizzata. Si tratta tuttavia non di un obbligo di legge, bensì di una condizione contrattuale di Google, che va rispettata qualora si utilizzino prodotti Google.
Conclusione: cosa dovrebbero attuare ora i gestori svizzeri
I gestori svizzeri devono inserire sul sito web un chiaro avviso con possibilità di rifiuto (opt-out) prima che vengano impostati cookie non necessari. L’avviso deve soddisfare i requisiti delle linee guida dell’IFPDP.
Le impostazioni scelte dovrebbero essere documentate. Se si utilizzano servizi Google o se il sito web si rivolge a un pubblico dell’UE, potrebbe rendersi necessario un banner di opt-in per adempiere alle condizioni di Google o al RGPD.
