Come mettere in regola cookie e privacy in un negozio online?
Il banner non è un adempimento estetico. Le linee guida del Garante del giugno 2021 chiedono che rifiutare sia immediato quanto accettare, e che nulla di profilante parta prima del consenso.
Risposta breve
- I cookie tecnici non richiedono consenso, ma vanno descritti nell’informativa.
- I cookie di profilazione e di analisi di terze parti richiedono consenso preventivo.
- Il banner deve permettere di rifiutare con la stessa facilità con cui si accetta, anche chiudendolo.
- Lo scorrimento della pagina non vale come consenso e i cookie wall non sono ammessi.
- Serve l’informativa ex art. 13 GDPR e un accordo di responsabile con i fornitori che trattano i dati.
Cosa richiede consenso
Cookie e strumenti di tracciamento in un negozio
| Strumento | Consenso | Nota |
|---|---|---|
| Carrello e sessione di login | No | Cookie tecnici, indispensabili al servizio |
| Statistiche di terze parti | Sì, di norma | Salvo misure che le rendano assimilabili alle tecniche |
| Pixel pubblicitari e remarketing | Sì | Non devono partire prima della scelta |
| Newsletter e profilazione commerciale | Sì, separato | Consenso distinto da quello dell’ordine |
La sequenza corretta
- Blocca gli script non necessari finché il visitatore non ha scelto.
- Mostra un banner con informativa breve, link a quella estesa e due opzioni equivalenti.
- Registra la scelta e ripresenta il banner non prima di sei mesi, salvo cambiamenti sostanziali.
- Pubblica l’informativa privacy con finalità, basi giuridiche, destinatari e diritti dell’interessato.
- Firma gli accordi di responsabile con piattaforma, gestore dei pagamenti e corrieri.
Errori frequenti
- Banner con «Accetta» ben visibile e rifiuto nascosto in un secondo livello.
- Script di analisi e pixel già attivi al primo caricamento della pagina.
- Iscrivere alla newsletter chi ha semplicemente completato un ordine, senza consenso separato.
- Informativa copiata da un altro sito, con fornitori e finalità che non corrispondono ai tuoi.
Come ti aiuta 4shopy
- Il banner cookie è integrato, con accettazione e rifiuto allo stesso livello.
- Gli script di analisi e marketing si attivano solo dopo il consenso.
- Il consenso alla newsletter è un campo distinto da quello dell’ordine.
- Dati e hosting restano nell’Unione europea, il che accorcia la documentazione da produrre.