Salta al contenuto principale
Working from scratch, following simplicity

Come adeguarsi alla Cookie Law in Drupal 7.x

Avrei voluto titolarlo con "Paese che vai privacy che trovi", ma non avrebbe riassunto bene l'articolo e soprattutto non sarebbe stato corretto. Dopo tutto le Direttive 2002/58/CE e 2009/136/CE interessano non solo il Regno Unito dove adesso risiedo, ma anche l'intera Comunità Europea. Mi limiterò perciò ad illustrare quali moduli installare sul proprio sito Drupal 7, per rispettare quanto prevede la nuova regolamentazione sulla Privacy nei siti web, la cosiddetta `Cookie Law`.

In questi ultimi mesi ho avuto modo di visitare molti siti inglesi (cioè terminanti con il suffisso .uk) e tutti mostravano uno stano messaggio per informare i navigatori sulla Privacy, o meglio se abilitare o meno i cookie durante la navigazione nelle loro pagine. All'inizio pensavo che fosse soltanto un modo corretto e amichevole per sensibilizzare il navigatore sul trattamento dei dati personali, ma con l'andare del tempo oltre a cominciare a non digerirlo del tutto, ho capito che veniva messo perché espressamente richiesto dalla Directive on Privacy and Electronic Communications, meglio nota come 2002/58/CE e emendata dalla Directive 2009/136/CE, che è entrata in vigore in UK il 26 maggio 2012 (in Italia invece il 28 dello stesso mese, ma quanti siti la applicano?).

Vediamo un po' quale è il quadro europeo. In data 4 febbraio 2013 questa normativa è stata recepita da 24 Stati Membri su 30 della EEA. Se volete conoscere quali sono le maggiori differenze in ogni Stato consiglio di leggere questo documento Cookies Tracking Table pubblicato da Field Fisher Waterhouse LLP. La Direttiva modifica l'articolo 5(3) della 2002/58/CE ("e-Privacy Directive") introducendo nuove regole per i provider dei servizi online, in particolare richiede loro di ottenere il consenso del visitatore per l'uso di tutti quei servizi per il tracciamento dei suoi dati personali come cookie e affini. La tabella evidenziata sopra identifica in quale modo gli obblighi previsti da essa sono stati recepiti dagli Stati Membri, vale a dire in modo esplicito, con il consenso informato, o se il consenso si può dedurre mediante adeguati browser/impostazioni dell'applicazione o con altri mezzi.

[Update] Per quanto riguarda l'Italia, lo scorso 2 giugno è scaduto il termine di dodici mesi che l’Autorità Garante aveva concesso, con un provvedimento dell’8 maggio 2014, per attuare la c.d. Cookie Law, ovvero la disciplina in materia di trattamento dei dati personali a mezzo cookie, introdotta in Italia nel 2012, in recepimento di una direttiva europea del 2009. Un interessante articolo di approfondimento e con infografica lo si può trovare su Wired.it a questo indirizzo.

Sfortunatamente il mio modesto sito usa Drupal e Google Analytics per raccogliere informazioni dall'ignaro navigatore e così mi sono dovuto attrezzare pure io, per non incorrere in qualche salatissima multa.

La notizia positiva è che Drupal 7.x ha 2 differenti moduli che vengono incontro a questo problema:

Ho scelto in primo perché implementa un sub-module che disabilità Google Analytics e ha una serie di funzioni Javascript che permettono di bloccare i cookie presenti nei vari script del proprio sito. Mentre il secondo ha solo 2 vantaggi: supporta Drupal 6.x e i siti multi lingua, ma non permette di disabilitare i cookie (fornisce solo il consenso informato).

Cookies are on Cookies are off
i cookie sono permessi i cookie sono impediti

Per quanto riguarda la localizzazione ho aggiunto due traduzioni nel menu di configurazione di Cookie Control (http://mio_sito/admin/config/people/cookiecontrol), sotto ci sono le immagini che illustrano come ho impostato questo modulo e tutti i settaggi disponibili:

Cookie Control configuration menu (part 1 of 3) Cookie Control configuration menu (part 2 of 3) Cookie Control configuration menu (part 3 of 3)
menu (1 di 3) menu (2 di 3) menu (3 di 3)

Aggiungi un commento

Il contenuto di questo campo è privato e non verrà mostrato pubblicamente.

Plain text

  • Nessun tag HTML consentito.
  • Indirizzi web ed indirizzi e-mail diventano automaticamente dei link.
  • Linee e paragrafi vanno a capo automaticamente.
CAPTCHA
This question is for testing whether or not you are a human visitor and to prevent automated spam submissions.

Aggiungi un commento

Il contenuto di questo campo è privato e non verrà mostrato pubblicamente.

Plain text

  • Nessun tag HTML consentito.
  • Indirizzi web ed indirizzi e-mail diventano automaticamente dei link.
  • Linee e paragrafi vanno a capo automaticamente.
CAPTCHA
This question is for testing whether or not you are a human visitor and to prevent automated spam submissions.
Sponsored Links
Pubblicità

Nicola Rainiero

Ingegnere civile specializzato in geotecnica con l'ambizione di facilitare la propria attività lavorativa usando e creando software libero per un sapere condiviso e collettivo. Mi occupo anche di energie rinnovabili ed in particolare di geotermia a bassa entalpia. Sono da sempre appassionato di web design e modellazione 3D.