Le regole sui cookie nel Regno Unito: UK GDPR e PECR
Come funziona il consenso ai cookie nel Regno Unito secondo PECR e UK GDPR, cosa si aspetta l’ICO da un banner e cosa cambia il Data (Use and Access) Act 2025.
Le regole nel Regno Unito
Dopo la Brexit il Regno Unito ha mantenuto le proprie versioni delle regole dell’UE. Le Privacy and Electronic Communications Regulations 2003 (PECR, regolamento 6) richiedono il consenso prima di archiviare o leggere cookie e tecnologie simili su un dispositivo, salvo che siano strettamente necessari. Lo UK GDPR e il Data Protection Act 2018 definiscono il consenso valido e disciplinano i dati personali raccolti. L’Information Commissioner’s Office (ICO) li fa rispettare entrambi.
Cosa si aspetta l’ICO da un banner
- Il consenso prima di qualsiasi cookie non essenziale, compresi quelli statistici.
- Un’opzione «Rifiuta tutto» visibile quanto «Accetta tutto» al primo livello. Nel 2023 e nel 2024 l’ICO ha scritto a molti dei siti più visitati del Regno Unito per banner che rendevano il rifiuto più difficile dell’accettazione.
- Nessuna casella preselezionata e nessun consenso dedotto dal proseguimento della navigazione.
- Informazioni chiare su cosa fa ogni cookie e su chi lo imposta.
- Un modo semplice per cambiare la scelta in seguito.
Il Data (Use and Access) Act 2025
Il Data (Use and Access) Act 2025 modifica le PECR. Man mano che le sue disposizioni entrano in vigore, aggiunge eccezioni per alcuni cookie a basso rischio, come quelli usati solo per statistiche che migliorano un sito, se il visitatore è informato e può opporsi, e porta la sanzione massima PECR al livello dello UK GDPR (17,5 milioni di sterline o il 4 % del fatturato mondiale). La pubblicità e la maggior parte del tracciamento di terze parti richiedono ancora il consenso. Segui le linee guida dell’ICO per dettagli e date.
Come ti aiuta Consentl
- Una regola per il Regno Unito pronta: opt-in, con «Rifiuta tutto» accanto ad «Accetta tutto» e una scelta per categoria.
- Tracker trattenuti fino al consenso e Google Consent Mode v2 per i tag Google, che Google richiede per i visitatori del Regno Unito.
- Un link «Impostazioni cookie», un registro dei consensi con esportazione CSV e uno scanner di cookie con dichiarazione dei cookie.
- Con il piano Business puoi adattare il modello di consenso per legge man mano che le nuove eccezioni diventano efficaci.
Domande frequenti
La regola britannica è uguale a quella dell’UE?
Oggi sono molto simili: entrambe sono opt-in. Il Regno Unito potrebbe allontanarsene man mano che il Data (Use and Access) Act 2025 produce effetti, per questo Consentl mantiene una regola separata per il Regno Unito.
I cookie statistici richiedono il consenso nel Regno Unito?
Sì, secondo le PECR nella versione precedente alla legge del 2025. La legge consente alcuni cookie statistici senza consenso se i visitatori sono informati e possono opporsi, una volta in vigore quella disposizione.
Questa pagina offre informazioni generali, non consulenza legale. Leggi e linee guida cambiano; verifica le regole in vigore per il tuo caso.