← TUTTE LE NORMATIVE
Legge sui cookie nel Regno Unito: le regole PECR sul consenso e cosa è cambiato nel 2025.
Nel Regno Unito il PECR richiede il consenso prima che un sito memorizzi o legga cookie non essenziali, e lo UK GDPR fissa lo standard che quel consenso deve rispettare. Il Data (Use and Access) Act 2025 aggiunge esenzioni per alcuni cookie a basso rischio e aumenta le sanzioni, e le sue modifiche entrano in vigore per fasi.
PECR in breveOpt-in prima del tracciamento
- Si applica a
- Siti che impostano cookie sui dispositivi di persone nel Regno Unito
- Regola sui cookie
- PECR, regulation 6
- Autorità competente
- Information Commissioner’s Office (ICO)
- Modifica recente
- Data (Use and Access) Act 2025, in vigore per fasi
- Sanzioni
- Sanzioni UK GDPR fino a 17,5 milioni di sterline o al 4% del fatturato mondiale. La legge del 2025 porta le sanzioni PECR allo stesso livello.
COSA RICHIEDE PECR
Cosa si aspetta l’ICO da un banner dei cookie nel Regno Unito.
LA REGOLAConsenso prima dei cookie non essenzialiLa regulation 6 consente i cookie senza consenso solo quando sono strettamente necessari per un servizio richiesto dall’utente. Per tutto il resto serve un opt-in chiaro e attivo.
CON KATLAIn modalità GDPR, il blocco dei cookie rifiuta ogni cookie al di fuori della categoria funzionale finché il visitatore non sceglie, ed elimina quelli impostati prima che entrasse in funzione.
LA REGOLALe nuove esenzioni a basso rischio hanno delle condizioniLa legge del 2025 permette ad alcuni cookie di funzionare senza consenso, come quelli che raccolgono solo statistiche per migliorare il tuo sito o che ricordano le impostazioni di un visitatore, a condizione che tu li spieghi e offra un modo semplice per opporsi.
CON KATLAKatla tiene gli analytics in una categoria a sé, e gli analytics attendono il consenso. Non esiste ancora una modalità di sola opposizione per gli analytics esenti, quindi Katla applica la regola più severa.
LA REGOLARifiutare deve essere facile quanto accettareL’ICO ha comunicato ai gestori di siti britannici molto visitati che un banner senza un modo altrettanto facile per rifiutare non raccoglie un consenso valido.
CON KATLA«Accetta tutto», «Rifiuta» e «Personalizza» stanno insieme sul primo livello del banner, e nulla è preselezionato.
LA REGOLASpiegare ogni cookieGli utenti devono sapere cosa fa ogni cookie e chi lo imposta prima di scegliere.
CON KATLAKatla scansiona il sito, classifica ogni cookie che trova e genera da quell’elenco l’informativa sui cookie, in 13 lingue. L’inglese britannico è una di queste.
PECR: domande e risposte
Una sintesi per chi gestisce siti web, non una consulenza legale. Rivista il sulla base delle fonti qui sotto.
- Cosa è cambiato con il Data (Use and Access) Act 2025?
- Modifica il PECR per esentare dal consenso alcuni cookie a basso rischio, come gli analytics che servono solo a migliorare il tuo sito, e porta le sanzioni PECR ai livelli dello UK GDPR. Le sue disposizioni entrano in vigore per fasi, quindi verifica nelle linee guida dell’ICO la data che vale per te.
- Serve il consenso per Google Analytics nel Regno Unito?
- Finché la nuova esenzione non si applica al tuo utilizzo, sì: i cookie analitici non sono strettamente necessari. Anche con l’esenzione, devi spiegare i cookie e offrire un modo semplice per opporsi.
- La legge britannica sui cookie è uguale a quella dell’UE?
- La regola di base è la stessa, il consenso per i cookie non essenziali, perché il PECR recepisce la stessa direttiva ePrivacy. Con la legge del 2025 il Regno Unito se ne è poi discostato, quindi un sito che serve entrambi dovrebbe seguire la regola UE per i visitatori dell’UE.
- Chi fa rispettare le regole sui cookie nel Regno Unito?
- L’Information Commissioner’s Office. Pubblica le linee guida sui cookie e ha scritto ai gestori di siti britannici molto visitati i cui banner non le rispettavano.
Scopri cosa imposta il tuo sito prima che qualcuno te lo chieda.
Il piano gratuito scansiona il tuo sito, classifica ogni cookie e genera l’informativa, senza carta di credito. La verifica cookie non richiede nemmeno un account.