Leggi sui cookie per paese, e cosa chiede ciascuna al tuo banner.
Alcune leggi sulla privacy richiedono il consenso opt-in prima di impostare qualsiasi cookie di tracciamento. Altre ti permettono di impostarli e richiedono un modo semplice per l’opt-out. La tabella mostra quale è quale, e ogni legge ha una pagina con le regole, le sanzioni e le fonti ufficiali.
| Legge | Dove | Cookie di tracciamento | Sanzioni |
|---|---|---|---|
| GDPRRegolamento generale sulla protezione dei dati e direttiva ePrivacy | Unione europea e SEE | Opt-in prima del tracciamento | Fino a 20 milioni di euro o il 4% del fatturato globale |
| PECRPrivacy and Electronic Communications Regulations e UK GDPR | Regno Unito | Opt-in prima del tracciamento | Fino a 17,5 milioni di sterline o il 4% del fatturato globale |
| TDDDGLegge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali | Germania | Opt-in prima del tracciamento | Fino a 300.000 € secondo il TDDDG, più le sanzioni GDPR |
| CNILArticolo 82 della legge francese sulla protezione dei dati e linee guida della CNIL | Francia | Opt-in prima del tracciamento | 325 milioni di euro a Google nel 2025, la più alta della CNIL |
| LEKLegge sulle comunicazioni elettroniche (2022:482), capitolo 9, sezione 28 | Svezia | Opt-in prima del tracciamento | Sanzioni GDPR tramite l’IMY; 37 milioni di SEK ad Apoteket nel 2025 |
| nLPDLegge federale sulla protezione dei dati e articolo 45c della legge sulle telecomunicazioni | Svizzera | Opt-out consentito | Multe fino a 250.000 CHF, a carico delle persone fisiche |
| CCPACalifornia Consumer Privacy Act, modificato dal CPRA | California, Stati Uniti | Opt-out, opt-in per alcuni dati | 2.500 $ per violazione, 7.500 $ se intenzionale |
| Colorado Privacy ActColorado Privacy Act (CPA) | Colorado, Stati Uniti | Opt-out, opt-in per alcuni dati | Fino a 20.000 $ per violazione |
| CTDPAConnecticut Data Privacy Act | Connecticut, Stati Uniti | Opt-out, opt-in per alcuni dati | Fino a 5.000 $ per violazione intenzionale |
| VCDPAVirginia Consumer Data Protection Act | Virginia, Stati Uniti | Opt-out, opt-in per alcuni dati | Fino a 7.500 $ per violazione |
| UCPAUtah Consumer Privacy Act | Utah, Stati Uniti | Opt-out consentito | Fino a 7.500 $ per violazione |
| Legge 25 del QuébecLegge che modernizza le disposizioni legislative in materia di protezione delle informazioni personali | Québec, Canada | Opt-in prima del tracciamento | Fino a 25 milioni di C$ o il 4% del fatturato globale |
| PIPEDAPersonal Information Protection and Electronic Documents Act | Canada | Opt-out consentito | Fino a 100.000 C$ per reati specifici |
| LGPDLei Geral de Proteção de Dados, legge 13.709/2018 | Brasile | Opt-in prima del tracciamento | 2% del fatturato in Brasile, fino a 50 milioni di R$ per violazione |
| POPIAProtection of Personal Information Act 4 of 2013 | Sudafrica | Consenso, con eccezioni | Multe fino a 10 milioni di rand, e reclusione |
| PDPA di SingaporePersonal Data Protection Act 2012 | Singapore | Consenso, con eccezioni | Fino al 10% del fatturato a Singapore, o 1 milione di S$ |
| PDPA thailandesePersonal Data Protection Act B.E. 2562 (2019) | Thailandia | Consenso, con eccezioni | Multe fino a 5 milioni di THB, più sanzioni penali |
| APPILegge sulla protezione delle informazioni personali | Giappone | Informativa, consenso in alcuni casi | Ammende fino a 100 milioni di yen per le aziende |
| Privacy ActPrivacy Act 1988 e Australian Privacy Principles | Australia | Informativa, consenso in alcuni casi | Fino a 50 milioni di A$, 3 volte il beneficio o il 30% del fatturato |
Una sintesi per chi gestisce siti web, non una consulenza legale. Rivista il ; ogni pagina rimanda alla legge e alle linee guida dell’autorità da cui è stata ricavata.
Quasi tutte queste leggi si violano sullo stesso punto.
Cookie impostati prima che il visitatore abbia risposto. Una scansione gratuita mostra se il tuo sito lo fa, e quale cookie ne è responsabile.