Home › Quanto può costare sbagliare?
Quanto può costare sbagliare?
Di seguito ciò che sappiamo, con le fonti. Sono decisioni in altri casi, non una valutazione del tuo sito. Un test automatico non accerta una violazione.
Cosa richiede la legge
Il consenso è il punto centrale. Nell'UE/SEE, prima che un sito memorizzi o legga informazioni sul dispositivo, per esempio i cookie, servono informazioni e un consenso valido (direttiva ePrivacy e GDPR; in Norvegia: Ekomloven § 3-15). Le due eccezioni di legge sono strette: tecnologia usata solo per trasmettere la comunicazione o strettamente necessaria a un servizio richiesto espressamente. Se il sito usa analisi o pubblicità, in pratica serve una soluzione di consenso. Il consenso deve essere libero e specifico. Chi lo dà deve essere informato. La scelta deve essere inequivocabile e documentabile; rifiutarla o revocarla deve essere facile quanto darla. Le autorità vigilano.
Legge norvegese sulle comunicazioni elettroniche, articolo 3-15 (Lovdata) · Autorità norvegese per la protezione dei dati: cookie
Decisioni in altri casi
- L’articolo 11-3 del regolamento norvegese sulle comunicazioni elettroniche consente sanzioni amministrative fino al 5% del fatturato annuo dell’impresa. È un limite massimo, non un importo abituale. Lovdata
- Il 10 giugno 2025 l'autorità norvegese per la protezione dei dati ha irrogato al comune di Kristiansand una sanzione di 250.000,00 NOK per la condivisione illecita di dati personali di minori tramite pixel di tracciamento. Altri cinque siti hanno ricevuto un ammonimento nello stesso controllo. Il caso è stato deciso in base alle norme sulla protezione dei dati, non alla regola sanzionatoria della legge sulle comunicazioni elettroniche, quindi non è stata una sanzione per la sola mancanza di un riquadro. Un test automatico di CookieHawk non accerta violazioni, contenuto dei dati o basi giuridiche. Datatilsynet
- L'autorità norvegese per la protezione dei dati scrive che in futuro le reazioni potranno essere molto più severe. Datatilsynet
Il problema più frequente
Un riquadro è installato, ma il tracciamento continua dopo che il visitatore ha premuto «Rifiuta tutto». La causa è di solito uno script fisso nel codice o in Tag Manager, non collegato al consenso. Sullo schermo sembra corretto, e l’errore resta finché qualcuno non prova davvero cosa fa il browser.
Cosa facciamo
Documentiamo il comportamento del sito. Leggi il metodo di test, le funzioni del banner e le correzioni incluse nei piani.
Non siamo avvocati e un test non è un’approvazione giuridica. Il report mostra cosa ha fatto davvero il sito, non se la legge è rispettata. Alcune cose nessun riquadro può fermarle, per esempio il tracciamento che passa dal server del sito.
Cosa succede in caso di ispezione?
Puoi usare il rapporto e l’esportazione del registro attivato come documentazione tecnica: orari, scelte ricevute e richieste osservate. Non costituiscono approvazione legale, assistenza legale o copertura delle sanzioni.