queste devono essere fatte all’inizio della navigazione, ma non devono essere vincolanti per un successivo accesso a quello stesso sito (conservazione temporanea per quel solo specifico accesso); 

laddove è previsto un accesso continuativo al sito, rinnovare periodicamente la raccolta dei consensi, con un consigliato intervallo di 6 mesi;

dare la possibilità di revocare il proprio consenso e di far cancellare i dati personali in qualsiasi momento in cui l’utente lo richieda;

evitare qualsiasi mascheramento dell’identità di chi utilizza i dati, come per esempio la delega ad un sottodominio per non far risalire al titolare del trattamento stesso.

Non è necessario un registro dei cookie, anzi, alcune interpretazioni legali ritengono che conservare le scelte dei cookie effettuate dall’utente sia un eccesso di trattamento.

Le linee guida parlano di memorizzare le scelte dell’utente lasciando piena libertà al Titolare di scegliere come adempiere ma sempre nel rispetto del principio di Privacy by Default cioè di minimizzazione del trattamento. 

Noi riteniamo che il registro dei cookie sia contro tale principio di minimizzazione del trattamento.