Buongiorno,
devo integrare WAI in un sito istituzionale di una PA. Nelle faq leggo che:
i cookie cr eati dallo script di tracciamento di Matomo sono cookie di prima parte;
è attiva la modalità di rendere anonimo l’indirizzo IP dell’utente;
non è prevista alcuna attività di profilazione.
Quindi, essendo cookie di prima parte, anonimizzati e non essendo prevista alcuna operazione di profilazione, posso evitare di chiedere il consenso? oppure devo bloccare lo script fintantoché l’utente non ha accettato tali cookies?
Nell’eventualità in cui sia prevista la sola presenza di cookie tecnici o altri strumenti analoghi, di essi potrà essere data informazione nella homepage o nell’informativa generale senza l’esigenza di apporre specifici banner da rimuovere a cura dell’utente.
e:
Affinché i cookie analytics siano equiparati ai tecnici è, in altri termini, indispensabile precludere la possibilità che si pervenga, mediante il loro utilizzo, alla diretta individuazione dell’interessato (cd. single out), il che equivale impedire l’impiego di cookie analytics che, per le loro caratteristiche, possano risultare identificatori diretti ed univoci.
La struttura del cookie analytics dovrà allora prevedere la possibilità che lo stesso cookie sia riferibile non soltanto ad uno, bensì a più dispositivi, in modo da creare una ragionevole incertezza sull’identità informatica del soggetto che lo riceve. Di regola questo effetto si ottiene mascherando opportune porzioni dell’indirizzo IP all’interno del cookie.
Tenuto conto della rappresentazione degli indirizzi IP versione 4 (IPv4) a 32 bit, che sono usualmente rappresentati e utilizzati come sequenza di quattro numeri decimali compresi tra 0 e 255 separati da un punto, una delle misure implementabili al fine di beneficiare dell’esenzione consiste nel mascheramento almeno della quarta componente dell’indirizzo, opzione che introduce una incertezza nell’attribuzione del cookie ad uno specifico interessato pari a 1/256 (circa 0,4%).
Matomo maschera gli ultimi 2 ottetti, quindi puoi rientrare nella definizione di cookie tecnici (tenendo presente la eprivacy), e concludere che non serve né consenso né banner.