Banner dei cookie, informativa privacy, consenso per le statistiche, Google Consent Mode: chiunque abbia un sito si è trovato almeno una volta davanti a queste parole, spesso con la sensazione di non sapere da dove cominciare. Questa guida non sostituisce il parere di un consulente legale o del tuo DPO, e non entra nelle interpretazioni giuridiche: ti aiuta a capire le basi tecniche, a fare l’inventario di quello che il tuo sito fa davvero e a evitare gli errori più comuni.
Perché ti riguarda anche se hai “solo un sito vetrina”
Il GDPR e le regole europee sui cookie si applicano a chiunque tratti dati personali di persone che si trovano nell’Unione europea. Un indirizzo IP, un identificativo salvato in un cookie, un nome lasciato in un modulo di contatto: sono tutti dati personali. Anche il sito più semplice, appena aggiungi statistiche, mappe incorporate, video o un pulsante di condivisione, inizia a trattarne e spesso a passarli a terzi.
Che cos’è un cookie, in pratica
Un cookie è un piccolo file di testo che il sito salva nel browser del visitatore per ricordare qualcosa: che hai fatto il login, cosa c’è nel carrello, in che lingua vuoi il sito, oppure, nel caso dei cookie di profilazione, quali pagine hai visitato per mostrarti pubblicità mirata. Dal punto di vista delle regole, è utile distinguere due grandi famiglie:
| Tipo | Esempi | Serve il consenso? |
|---|---|---|
| Tecnici / necessari | sessione di login, carrello, preferenza lingua, memoria della scelta sul banner | di norma no, ma vanno indicati nell’informativa |
| Statistiche, marketing, profilazione | strumenti di analisi, pixel pubblicitari, remarketing, molti contenuti incorporati da terzi | sì, nella maggior parte dei casi, prima che vengano installati |
Le statistiche hanno regole particolari che dipendono dallo strumento e da come è configurato: è proprio uno dei punti su cui vale la pena chiedere a un consulente.
Il punto chiave: prima il consenso, poi il cookie
L’errore più diffuso è un banner “di facciata”: compare, ma intanto il sito ha già caricato statistiche e pixel pubblicitari. Un banner corretto blocca gli strumenti non necessari finché il visitatore non li accetta, offre un modo altrettanto semplice per rifiutare e permette di cambiare idea in seguito.
Passo 1: fai l’inventario
Prima di installare qualsiasi banner, scopri cosa carica il tuo sito. Un metodo semplice:
- apri il sito in una finestra in incognito;
- apri gli strumenti per sviluppatori del browser (F12);
- nella scheda Applicazione (Chrome) o Archiviazione (Firefox) guarda la sezione Cookie;
- nella scheda Rete ricarica la pagina e osserva verso quali domini esterni partono richieste.
Annota tutto: strumenti di statistica, pixel di social network, video incorporati, mappe, font caricati da servizi esterni, widget di chat, sistemi anti-spam per i moduli. Spesso salta fuori qualcosa che non ricordavi di aver installato, magari aggiunto da un plugin o dal tema.
Passo 2: togli quello che non ti serve
Ogni servizio esterno in meno è un cookie in meno da gestire, un trasferimento di dati in meno da giustificare e, quasi sempre, un sito più veloce. Chiediti per ogni voce: la uso davvero? Ci sono pixel di campagne finite da anni? Due strumenti di statistica che fanno la stessa cosa? Font che potresti ospitare direttamente sul tuo hosting?
Passo 3: scegli lo strumento per il consenso
Per gestire il banner si usa una piattaforma di gestione del consenso (CMP): esistono servizi esterni e plugin per i principali CMS. Quando scegli, verifica che:
- blocchi davvero gli script prima del consenso;
- abbia pulsanti “Accetta” e “Rifiuta” ugualmente visibili;
- permetta scelte per categoria;
- conservi una prova del consenso dato;
- si integri con gli strumenti che usi, ad esempio con il Consent Mode di Google se usi i suoi prodotti di statistica e pubblicità: è il meccanismo con cui questi strumenti ricevono lo stato del consenso e si comportano di conseguenza.
Passo 4: informativa privacy e cookie policy
Servono testi che spieghino chi tratta i dati, quali, perché, per quanto tempo e con chi vengono condivisi. Evita di copiare l’informativa di un altro sito: descriverebbe trattamenti che non fai e ne ometterebbe altri. Il tuo inventario del passo 1 è la base per scriverla, con l’aiuto di un professionista o di un servizio dedicato.
Passo 5: i moduli di contatto e gli e-commerce
- raccogli solo i dati che servono davvero;
- collega l’informativa vicino al pulsante di invio;
- separa il consenso alla newsletter dalla semplice richiesta di contatto;
- non lasciare esportazioni di clienti e ordini (file CSV, copie di database) nelle cartelle pubbliche del sito.
Il ruolo dell’hosting
Il cookie banner è responsabilità di chi gestisce il sito, ma anche l’infrastruttura conta. Alcuni elementi da sapere sul tuo hosting iWebLab:
- HTTPS: i dati inviati dai moduli viaggiano cifrati grazie al certificato Let’s Encrypt, gratuito e automatico su ogni dominio;
- backup: i backup con JetBackup hanno una copia cifrata fuori sede in Germania, quindi nell’Unione europea (vedi backup);
- log: il server registra gli accessi, che contengono indirizzi IP (ne parliamo in log di accesso e di errore);
- sicurezza: proteggere i dati significa anche tenere aggiornato il sito e usare credenziali robuste (vedi password sicure e 2FA).
Se per la tua documentazione privacy ti servono informazioni sul trattamento dei dati da parte nostra come fornitore di hosting, scrivici dalla pagina contatti.
Una lista di controllo finale
- So quali cookie e servizi esterni carica il mio sito.
- Ho eliminato quelli inutili.
- Il banner blocca davvero gli strumenti non necessari prima del consenso.
- Rifiutare è facile quanto accettare.
- Informativa e cookie policy descrivono il mio sito, non quello di un altro.
- Ricontrollo tutto quando aggiungo un plugin o un servizio nuovo.