Indice dei contenuti
Hai presente quel banner che compare appena entri in un sito e ti chiede di accettare i cookie?
Ecco. Se hai un sito WordPress, quel banner non è un dettaglio grafico. È una responsabilità legale.
Molte freelance e piccole imprenditrici pensano: “Ho messo il banner, quindi sono a posto.”
Ma non è così semplice.
La conformità al GDPR e alle linee guida del Garante Privacy non riguarda solo il banner: riguarda come raccogli i dati, come chiedi il consenso e come lo registri.
In questa guida vediamo:
- cosa sono davvero i cookie
- quali richiedono consenso
- cosa dice la normativa aggiornata
- come adeguare il tuo sito WordPress in modo concreto
- quali strumenti puoi usare
Così potrai capire se il tuo sito è davvero in regola… o solo apparentemente.
Cosa sono i cookie e perché sono importanti
I cookie sono piccoli file di testo che i siti web salvano nel tuo browser mentre navighi. In pratica, funzionano come una sorta di “memoria” del sito, registrando alcune informazioni sulla tua visita.
Servono per:
- mantenere il login
- ricordare preferenze
- memorizzare il carrello
- raccogliere statistiche
- mostrare pubblicità personalizzata
Il problema non è il cookie in sé.
Il problema è l’uso dei dati senza consenso informato.
I diversi tipi di cookie (e quali richiedono il consenso)
A seconda dell’uso che ne viene fatto, i cookie si dividono in:
1️⃣ Cookie tecnici (necessari)
Servono al funzionamento del sito.
- Non richiedono consenso preventivo
- Devono comunque essere descritti nella Cookie Policy
2️⃣ Cookie di preferenza
Memorizzano le impostazioni dell’utente, come la lingua o la valuta, così non deve reinserirle ogni volta.
Richiedono consenso se non strettamente necessari.
3️⃣ Cookie statistici
Raccolgono dati sulle visite e sulle interazioni degli utenti, aiutando a capire come viene utilizzato il sito. Google Analytics ne è un classico esempio.
- Se i dati raccolti vengono anonimizzati correttamente → possono essere trattati come cookie tecnici
- Se invece tracciano IP completi → richiedono consenso
4️⃣ Cookie di profilazione / marketing
Tracciano il comportamento online dell’utente per mostrare annunci personalizzati. Ne sono un esempio Facebook Pixel, Google Ads e altri strumenti di remarketing.
- Richiedono SEMPRE consenso preventivo
- Non possono attivarsi prima dell’accettazione
Cosa dice la normativa (in parole semplici)
La conformità si basa su due riferimenti principali:
- GDPR: Regolamento Generale sulla Protezione dei Dati (2018) – Protezione dei dati personali
- Cookie Law: Direttiva ePrivacy (2011) + Linee guida Garante (2022)
Dal 2022 valgono regole precise:
- Consenso attivo: non è più sufficiente che l’utente scrolli la pagina o prosegua nella navigazione per avere il consenso all’utilizzo dei cookie
- Consenso granulare: l’utente deve poter scegliere quali cookie accettare e quali no
- Modifica delle preferenze: deve essere sempre possibile aggiornare o revocare il consenso
- Banner meno invasivi: il banner non può essere riproposto troppo spesso (massimo ogni 6 mesi, salvo modifiche ai cookie).
- Nessun cookie non tecnico prima del consenso
Se il sito non rispetta queste regole, il rischio è:
- sanzioni
- segnalazioni
- perdita di fiducia
Come adeguare il tuo sito WordPress al GDPR
STEP 1 – Analizza quali cookie sono presenti sul tuo sito
STEP 2 – Redigi una Cookie Policy chiara e dettagliata
La tua Cookie Policy dovrebbe spiegare in modo semplice:
- Quali cookie utilizzi e a quale scopo
- Come e per quanto tempo vengono conservati i dati raccolti
- Quali sono le eventuali terze parti coinvolte
- Come l’utente può gestire o revocare il consenso
Assicurati che sia aggiornata, coerente con il banner dei cookie e facilmente accessibile, ad esempio tramite un link nel footer del sito.
STEP 3 – Implementa un banner conforme
Il banner deve:
- Permette di accettare o rifiutare i cookie non essenziali
- Permettere la scelta per categorie
- Non attivare cookie marketing prima del consenso
- Permettere la modifica preferenze
Il consenso deve essere libero, specifico e informato (quindi niente pre-spunta attiva o dicitura tipo “continuando accetti”). Evita pratiche come i “cookie wall” che impediscono l’accesso al sito senza accettare i cookie.
STEP 4 – Registra il consenso
La normativa richiede la prova del consenso.
Il sistema deve registrare:
- data
- versione policy
- preferenze scelte
STEP 5 – Permetti la modifica o la revoca semplice
Fornisci strumenti semplici per modificare o revocare le preferenze sui cookie, ad esempio attraverso un link sempre accessibile.
Strumenti utili per la conformità su WordPress
Esistono diverse soluzioni che possono facilitare l’adeguamento del tuo sito alle normative sui cookie:
Iubenda
Il primo strumento che ti consiglio è Iubenda. Con pochi clic, puoi creare un cookie banner perfettamente in regola con le linee guida del Garante e generare Privacy Policy e Cookie Policy personalizzate per il tuo sito. Se hai un e-commerce, puoi creare anche Termini & Condizioni.
Il servizio è a pagamento, ma a un costo davvero accessibile: 27€/anno per avere policy sempre aggiornate e conformi alla legge. L’installazione poi è semplicissima: grazie al plugin gratuito per WordPress, puoi integrare il servizio senza bisogno di conoscenze tecniche.
E se vuoi uno sconto del 10% sul primo anno, registrati e acquista la licenza tramite questo link!
In breve:
- Policy automatica
- Banner conforme
- Registro consensi
- Plugin WordPress
Cookiebot
Un’altra ottima soluzione per gestire i cookie sul tuo sito è Cookiebot, un plugin che ti permette di creare facilmente un cookie banner conforme alle normative e di generare automaticamente una Cookie Policy chiara e dettagliata.
L’installazione è semplice e veloce, e se hai un sito di piccole dimensioni (fino a 100 sottopagine), puoi anche usufruire della versione gratuita. Perfetto se vuoi adeguarti al GDPR senza complicazioni!
In breve:
- Scansione automatica
- Versione gratuita per siti piccoli
CookieYes GDPR Cookie Consent
Un’altra opzione valida per gestire i cookie sul tuo sito è il plugin CookieYes GDPR Cookie Consent. Anche questo plugin, come i precedenti, ti permette di creare un cookie banner adeguato alla normativa più recente e di generare una Cookie Policy chiara e dettagliata in pochi clic.
È semplice da configurare e disponibile sia in versione gratuita (perfetta per chi ha esigenze base) sia in versione premium (con funzionalità avanzate per una gestione più completa).
In breve:
- Buona soluzione base
- Versione free + premium
Sanzioni per la non conformità
Ignorare le normative sui cookie può comportare sanzioni significative. Le multe possono arrivare fino al 4% del fatturato annuo globale o a 20 milioni di euro, a seconda di quale importo sia maggiore. Inoltre, una gestione scorretta dei dati può danneggiare la reputazione del tuo brand.
Avere il banner dei cookie non significa essere automaticamente conformi.
Molti siti hanno:
- ✔ Banner
- ❌ Policy incompleta
- ❌ Script caricati prima del consenso
- ❌ Pixel attivi subito
- ❌ Nessuna registrazione consenso
La conformità è tecnica + documentale.
👉🏻 La conformità non riguarda solo i cookie, ma anche la sicurezza complessiva del sito. Se vuoi approfondire questo aspetto, ti consiglio di leggere Come proteggere il tuo sito WordPress (guida pratica per una sicurezza efficace), dove trovi una panoramica pratica su backup, aggiornamenti e protezione dagli attacchi.
Perché la conformità influisce anche su fiducia e posizionamento
Un sito conforme:
- trasmette professionalità
- aumenta la fiducia
- riduce il rischio di segnalazioni
- protegge il brand
Google non penalizza direttamente per l’assenza del banner, ma:
- un sito segnalato
- un sito con script invasivi
- un sito percepito come poco trasparente
può perdere credibilità.
👉🏻 Visibilità, manutenzione e legalità non sono mondi separati: un sito curato è anche un sito più solido nel tempo. Ne parlo meglio in Un sito visibile è anche un sito curato: perché SEO e manutenzione vanno insieme.
👉🏻 Se vuoi capire se il tuo sito sta lavorando davvero bene anche in termini di visibilità, puoi approfondire in Come capire se il tuo sito WordPress sta funzionando lato SEO, dove spiego quali segnali osservare e come interpretarli.
⭐ Cosa ti porti a casa con questo articolo
- Non basta avere un banner qualsiasi
- I cookie marketing richiedono il consenso preventivo
- Il consenso deve essere registrato
- La Cookie Policy deve essere chiara e aggiornata
- La conformità è tecnica + legale + strutturale
💌 Hai bisogno di una mano?
Vuoi essere sicura che il tuo sito WordPress sia completamente conforme alle ultime normative, come il GDPR, la Privacy e le regole sui Cookie?
👉🏻 Scopri il mio servizio di Check-up per siti WordPress
Con il mio servizio di Check-up per siti WordPress, effettuo una verifica approfondita per assicurarmi che il tuo sito sia in regola e che non corra alcun rischio di incorrere in sanzioni. Verifico anche la sicurezza e la corretta indicizzazione, oltre a esaminare velocità di caricamento e usabilità.
📩 Contattami qui oppure visita la pagina dedicata al servizio per saperne di più.
