Il tuo sito e il cookie banner sono davvero a norma?
La verifica deve partire dal comportamento tecnico: cookie e altri strumenti possono essere attivati da analytics, mappe, video, chat, pixel pubblicitari, moduli o servizi incorporati. Testi e scelte mostrate all’utente devono corrispondere a ciò che accade davvero.
Cosa controlliamo
- cookie e richieste verso servizi di terze parti al primo accesso;
- blocco preventivo degli strumenti non tecnici quando necessario;
- possibilità di accettare, rifiutare e modificare le preferenze;
- coerenza tra banner, privacy policy, cookie policy e strumenti realmente presenti;
- moduli di contatto, newsletter, chat, mappe, video e collegamenti esterni;
- identificazione dei fornitori e dei ruoli da approfondire.
Principi da rispettare
Le linee guida del Garante richiedono informazioni chiare e, per gli strumenti che lo necessitano, una scelta valida prima dell’attivazione. L’utente deve poter proseguire senza tracciamenti non necessari e modificare successivamente le preferenze con facilità.
Cosa serve per iniziare
- indirizzo del sito e accesso a una versione di test, se disponibile;
- elenco dei plugin e servizi esterni;
- informative attualmente pubblicate;
- piattaforme pubblicitarie o statistiche utilizzate;
- descrizione dei moduli e della destinazione dei dati raccolti;
- referente tecnico che possa applicare le correzioni.
Domande frequenti
Se il sito usa solo cookie tecnici serve il consenso?
I cookie e strumenti strettamente necessari seguono una disciplina diversa da quelli di profilazione. Resta necessario informare correttamente e verificare che strumenti dichiarati tecnici lo siano davvero.
Google Analytics è sempre un cookie tecnico?
No. Configurazione, finalità, dati trattati e rapporti con il fornitore devono essere esaminati. Non basta chiamarlo “statistico” per escludere ogni requisito.
La scansione automatica è sufficiente?
No. È utile per individuare richieste e tracciatori, ma va confrontata con configurazione, finalità, testi e flussi effettivi.