La Direttiva ePrivacy (2002/58/CE) è la normativa europea incentrata sulla protezione della privacy nelle comunicazioni elettroniche. Integra il GDPR con regole specifiche per i cookie.
Cos'è la Direttiva ePrivacy?
La Direttiva ePrivacy disciplina:
- L'uso dei cookie e delle tecnologie simili
- La riservatezza delle comunicazioni elettroniche
- Le comunicazioni indesiderate (spam)
- I metadati delle comunicazioni
ePrivacy e cookie
L'articolo 5, paragrafo 3, della Direttiva ePrivacy stabilisce che la memorizzazione di informazioni (cookie) sul dispositivo dell'utente è consentita solo:
- Con il consenso preventivo dell'utente, OPPURE
- Quando è strettamente necessaria per la fornitura del servizio
Rapporto con il GDPR
La Direttiva ePrivacy è lex specialis rispetto al GDPR – prevale nell'ambito delle comunicazioni elettroniche e dei cookie. Il GDPR disciplina invece il trattamento dei dati personali ottenuti tramite cookie.
Regolamento ePrivacy
L'UE sta lavorando a un nuovo Regolamento ePrivacy, destinato a sostituire l'attuale Direttiva e ad armonizzare le regole in tutta l'UE. Il Regolamento è in fase legislativa dal 2017.