Flavia Zorzi Giustiniani
The article aims to provide a critical analysis of the development of the use of cookies in EU law and practice. A specific focus is also given to the transfer of personal data outside the EU, particularly to the United States, and the persistent critical issues that such transfer implies, with the risk of yet another rejection by the European Court of Justice. The paper then discusses the regulatory changes currently under discussion in the context of the new ePrivacy regulation and positively contends, in the light of recent practice, that the identified enforcement gap is already about to be filled.
L’articolo intende fornire un’analisi critica dell’evoluzione dell’uso dei cookies nel diritto e nella pratica dell’Unione Europea. Particolare attenzione è attribuita anche al trasferimento di dati personali al di fuori dell’UE, in particolare negli Stati Uniti, e alle persistenti criticità che tale trasferimento comporta, con il rischio dell'ennesimo rigetto da parte della Corte di Giustizia Europea. Il contributo affronta poi le modifiche normative attualmente in discussione nel contesto del nuovo regolamento ePrivacy e conclude, alla luce della pratica recente, che l’enforcement gap rilevato da più parti sta già per essere colmato.