Adeguamento GDPR del sito web: cookie, consenso e privacy policy

Cosa comprende l'adeguamento GDPR del sito web?

Comprende tutto ciò che riguarda il sito: cosa carica, cosa raccoglie, cosa dichiara e come chiede il consenso. Partiamo da un controllo di quello che il sito fa davvero, perché una privacy policy corretta si scrive sui trattamenti reali, non su un modello.

• ✓Controllo di tutto quello che il sito carica: strumenti di analisi, pixel pubblicitari, tag manager, font, mappe, video e widget di terze parti.
• ✓Cookie banner con blocco preventivo: niente cookie di profilazione né script di tracciamento prima del consenso.
• ✓Pulsante per rifiutare visibile quanto quello per accettare, preferenze sempre riapribili e consensi registrati.
• ✓Consent Mode v2 configurata, così Google Analytics e Google Ads rispettano la scelta del visitatore.
• ✓Privacy policy e cookie policy scritte sui trattamenti del tuo sito e aggiornate quando il sito cambia.
• ✓Moduli di contatto con informativa, consenso separato per il marketing quando serve e dati conservati solo per il tempo necessario.
• ✓Contenuti di terze parti (YouTube, Google Maps, social) caricati solo dopo il consenso o sostituiti da un'anteprima.

Dove finisce il nostro lavoro lo diciamo subito: ci occupiamo del sito, non della conformità GDPR dell'intera azienda. Registro dei trattamenti, nomine, contratti con i fornitori e l'eventuale DPO restano al tuo consulente privacy, con cui ci coordiniamo volentieri.

Cookie banner: cosa serve davvero?

Un cookie banner a norma blocca gli strumenti non necessari finché il visitatore non sceglie, e rende il rifiuto facile quanto l'accettazione. Secondo le linee guida del Garante privacy, chiudere il banner con la X vale come rifiuto, lo scorrimento della pagina non vale come consenso e le caselle non possono essere già selezionate.

Il problema più comune non è il banner che manca, ma il banner che non blocca niente: compare, ma Google Analytics o il pixel di Facebook partono lo stesso. Un banner così dà l'impressione di essere a norma senza esserlo, ed è la prima cosa che controlliamo.

Cosa deve dire la privacy policy di un sito web?

La privacy policy di un sito web deve dire chi tratta i dati, quali dati raccoglie, per quali finalità e su quale base giuridica, per quanto tempo li conserva, a chi li comunica e quali diritti ha chi visita il sito. La cookie policy elenca invece i cookie e gli strumenti di terze parti, con la loro durata.

Le scriviamo sul sito che abbiamo davanti: se aggiungi un modulo, una mappa o una campagna, le aggiorniamo. Un testo generico copiato da un altro sito è il modo più rapido per dichiarare cose che il tuo sito non fa, e per tacere quelle che fa.

Quanto costa l'adeguamento GDPR del sito?

Nei siti e nelle landing page che realizziamo l'adeguamento GDPR è compreso nel prezzo: un sito completo parte da €1160 IVA inclusa, una landing page da €520. Per un sito esistente il costo dipende da cosa carica e da quanto è facile intervenire sulla sua piattaforma: facciamo prima il controllo, poi ti mandiamo un preventivo scritto.

Prezzi IVA inclusa, indicati come prezzo di partenza.