Chi pubblica un sito in Italia deve tenere conto del GDPR e delle regole sui cookie. Questa guida offre un quadro pratico, ma non sostituisce una consulenza legale: per casi particolari rivolgiti a un professionista.
I cookie tecnici servono al funzionamento del sito (per esempio ricordare la lingua o la sessione) e non richiedono il consenso preventivo, ma vanno descritti nell'informativa. I cookie di profilazione e quelli pubblicitari di terze parti richiedono invece il consenso dell'utente prima di essere attivati.
Il banner deve permettere di rifiutare con la stessa facilità con cui si accetta, non deve precaricare caselle già selezionate e non deve impedire l'uso del sito a chi rifiuta. Deve inoltre essere possibile cambiare idea in seguito, per esempio da un link nel footer.
Ogni servizio incorporato nel sito (mappe, video, statistiche, social, pubblicità) può raccogliere dati. Elencali tutti e verifica se impostano cookie. Per le statistiche esistono strumenti che non usano cookie e rispettano di più la privacy, e spesso permettono di evitare il banner per quella funzione.
Per mostrare annunci personalizzati nello Spazio Economico Europeo, Google richiede una piattaforma di gestione del consenso certificata. In AdSense è disponibile una soluzione gratuita, da attivare dal pannello. Finché il consenso non è dato, le richieste pubblicitarie non devono partire.
Se raccogli dati da un modulo, indica lo scopo, usa i dati solo per rispondere e cancellali quando non servono più. Non chiedere informazioni superflue.
Ogni volta che aggiungi un servizio nuovo, ricontrolla informativa e banner. Un documento aggiornato una volta sola diventa presto inesatto.
Hai domande sul tuo caso? Scrivici dalla pagina Contatti.