Azienda tessile: cookie senza banner né informativa nel negozio online
- Paese
- Austria
- Autorità
- DSB
- Settore
- Commercio elettronico
- Data della decisione
- 16 gennaio 2026
- Pubblicata nel RIS
- 16 luglio 2026
- Misure decise
-
- Reclamo accolto
Sintesi della decisione
Un utente ha presentato reclamo il 1° aprile 2020, trasmesso dall'autorità di controllo tedesca della Renania Settentrionale-Vestfalia, dopo aver visitato il negozio online di un'azienda tessile, aperto in pochi giorni per vendere mascherine durante la prima ondata di Covid-19: alla visita erano stati installati 14 cookie, senza banner e senza un'informativa privacy accessibile. La DSB ha accolto il reclamo e ha accertato la violazione del principio di trasparenza (art. 5, par. 1, lett. a GDPR) e degli obblighi di informazione (artt. 12 e 13 GDPR), ritenendo per questo illecito il trattamento senza esaminare anche la base giuridica ai sensi dell'art. 6 GDPR. L'autorità non ha imposto misure correttive, perché il sito era stato adeguato poco dopo e oggi non è più raggiungibile. La decisione è definitiva.
Un sito lanciato in emergenza deve avere fin dal primo giorno un banner sui cookie e un'informativa accessibile: la fretta e la correzione successiva non escludono la violazione del principio di trasparenza.
Articoli del GDPR violati
- art. 5 GDPR Principi applicabili al trattamento di dati personali
- art. 12 GDPR Informazioni, comunicazioni e modalità trasparenti per l'esercizio dei diritti dell'interessato
- art. 13 GDPR Informazioni da fornire qualora i dati personali siano raccolti presso l'interessato
I link verdi portano alla mappa del GDPR con i provvedimenti italiani che citano lo stesso articolo; gli altri al testo ufficiale su EUR-Lex.
Fonti
- Decisione della Datenschutzbehörde austriaca nel RIS (Rechtsinformationssystem des Bundes, licenza CC BY 4.0) ↗ “Bescheid – Beschwerde 2026-0.043.390: Rechtmäßigkeit der Verarbeitung, Information, grenzüberschreitende Beschwerde, OSS, Zuständigkeit, Ort des mutmaßlichen Verstoßes, Grundsätze der Datenverarbeitung, Rechtmäßigkeit Verarbeitung nach Treu und Glauben Trans”, in tedesco
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della decisione della DSB pubblicata nel RIS, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né alla DSB.