Linee guida Garante sui cookie · artt. 13 GDPR e 122 Codice privacy
Privacy policy e cookie policy
Molti siti usano informative copiate da un modello e un banner che non blocca i cookie prima del consenso. Analizziamo cosa fa davvero il tuo sito e scriviamo documenti che lo descrivono.
Il servizio privacy policy e cookie di QSecurity comprende la scansione dei cookie e degli strumenti di tracciamento del sito, la redazione di privacy policy e cookie policy, la configurazione del banner di consenso secondo le linee guida del Garante e la verifica dei moduli di contatto e delle newsletter.
A chi serve
Chi ne ha bisogno
Siti aziendali e istituzionali
Ogni sito che raccoglie dati con moduli, analisi statistiche o servizi esterni.
E-commerce
Ordini, account, pagamenti, recensioni e marketing: più trattamenti, più informative.
Chi usa strumenti di marketing
Pixel pubblicitari, mappe, video incorporati e chat trasferiscono dati a terzi, spesso fuori dall'UE.
Cosa comprende
Cosa ricevi
Ogni attività produce un documento o un registro. È quello che mostrerai in caso di verifica.
- Scansione del sitoElenco di cookie, pixel, font e servizi esterni, con finalità e destinatari.
- Privacy policyInformativa per gli utenti del sito, coerente con i trattamenti reali.
- Cookie policyElenco aggiornato dei cookie per categoria, durata e fornitore.
- Banner di consensoConfigurazione con rifiuto semplice quanto l'accettazione, blocco preventivo e registro dei consensi.
- Moduli e newsletterTesti di consenso, conservazione dei dati e doppio opt-in.
- Verifica periodicaNuova scansione quando il sito cambia, per evitare cookie non dichiarati.
Come si svolge
Il percorso
Scansione
Analisi tecnica del sito e dei servizi caricati.
Redazione
Privacy policy, cookie policy e testi dei moduli.
Configurazione
Banner e blocco preventivo dei cookie.
Controllo
Verifica periodica dopo ogni modifica rilevante del sito.
Riferimenti normativi
Le norme di riferimento
- Linee guida del Garante sui cookie
- Provvedimento del 10 giugno 2021: consenso libero, rifiuto agevole, nessun cookie non tecnico prima della scelta.
- Art. 122 Codice privacy
- Uso dei cookie e degli strumenti di tracciamento.
- Art. 13 GDPR
- Contenuto obbligatorio dell'informativa.
Il costo dell’inazione
Cosa rischi se rimandi
Rimandare sembra non costare nulla. Questi sono i costi che si pagano dopo, quando non si possono più scegliere.
- Sanzioni e reclamiInformative incomplete e cookie senza consenso sono tra le violazioni più segnalate al Garante.Art. 83.5 GDPR
- Dati a terzi senza saperloFont, mappe e pixel esterni trasmettono l'indirizzo IP dei visitatori prima di ogni scelta.Linee guida cookie 2021
- FiduciaUn banner scorretto è la prima cosa che un cliente attento nota del tuo sito.
Collegati
Servizi collegati
Domande frequenti
Domande su Privacy policy e cookie
Basta un generatore automatico di informative?
Raramente. I generatori producono testi generici e non sanno quali servizi carica davvero il sito. Una informativa che non corrisponde al sito non protegge.
Il banner deve avere il tasto Rifiuta?
Secondo le linee guida del Garante il rifiuto deve essere semplice quanto l’accettazione. Chiudere il banner con la X equivale a rifiutare i cookie non tecnici.
Google Fonts e mappe incorporate sono un problema?
Possono esserlo, perché trasmettono l’indirizzo IP del visitatore a un fornitore esterno prima di qualsiasi scelta. Spesso la soluzione è ospitare le risorse sul proprio server o caricarle solo dopo il consenso.
Vuoi sapere da dove partire? L’autovalutazione richiede circa otto minuti e indica le aree scoperte.