Al riguardo si individuano due macro-categorie:
a. Cookies tecnici
Sono quelli utilizzati al solo fine di "effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dal contraente o dall'utente a erogare tale servizio" (art. 122, comma 1, del Codice in materia di protezione dei dati personali).
Essi non vengono utilizzati per scopi ulteriori e sono normalmente installati direttamente dal titolare o gestore del sito (c.d. cookies "proprietari" o "editoriali"). Possono essere suddivisi in:
-
cookies di navigazione o di sessione, che garantiscono la normale navigazione e fruizione del sito (permettendo, ad esempio, di realizzare un acquisto o autenticarsi per accedere ad aree riservate);
-
cookies analitici, che sono assimilati ai cookies tecnici laddove utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata (anonima), sul numero degli utenti e su come questi visitano il sito stesso;
-
cookies di funzionalità, che permettono all'utente la navigazione in funzione di una serie di criteri selezionati (ad esempio la lingua o i prodotti selezionati per l'acquisto) al fine di migliorare il servizio reso allo stesso.
Per l'installazione dei suddetti cookies
non è richiesto il preventivo consenso degli utenti.
b. Cookies di profilazione
Sono quelli volti a creare profili relativi all'utente e vengono utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell'ambito della navigazione in rete. In ragione della particolare invasività che possono avere nell'ambito della sfera privata degli utenti, la normativa europea e italiana prevede che l'utente debba essere adeguatamente informato sull'uso degli stessi ed esprimere così il proprio valido consenso. Ad essi si riferisce l'art. 122 del Codice in materia di protezione dei dati personali laddove prevede che "l'archiviazione delle informazioni nell'apparecchio terminale di un contraente o di un utente o l'accesso a informazioni già archiviate sono consentiti unicamente a condizione che il contraente o l'utente abbia espresso il proprio consenso dopo essere stato informato con le modalità semplificate di cui all'art. 13, comma 3, del Codice in materia di protezione dei dati personali".
Cookies di sessione e Cookies persistenti
I cookies di sessione, che contengono informazioni che vengono utilizzate nella sessione corrente del browser, vengono automaticamente cancellati alla chiusura della sessione (quando il browser viene chiuso) e non vengono mai conservati oltre il tempo strettamente necessario all'utilizzo del sito stesso.
I cookies persistenti, che vengono utilizzati per mantenere informazioni utili fra gli accessi al sito che si verificano nel tempo, per finalità tecniche o per migliorare la navigazione sul sito, non vengono invece mai cancellati alla chiusura della sessione ed hanno una durata (scadenza) che viene fissata dal sito stesso e che può variare da pochi minuti fino a diversi anni.
Cookies di prima parte (proprietari) e Cookies di terze parti
Occorre tenere conto del differente soggetto che installa i cookies sul terminale dell'utente, a seconda cioè che si tratti dello stesso gestore del sito che l'utente sta visitando (che può essere sinteticamente indicato come "editore") o di un sito diverso (terza parte) che installa i cookies per il tramite del primo (c.d. cookies di "terze parti"). Tenuto conto di questo, possiamo quindi avere:
-
cookies di prima parte, che sono creati e leggibili dallo stesso sito che li ha creati;
-
cookies di terze parti, che sono creati e leggibili da domini esterni al sito ed i cui dati sono conservati presso il soggetto terzo.