Cos'è il GDPR e perché conta per i siti web?
Il GDPR è una legge dell'Unione Europea pensata per proteggere la privacy e i dati personali degli utenti. Dà alle persone più controllo su come siti e aziende raccolgono, conservano e usano le loro informazioni personali.
Il GDPR si applica al tuo sito anche se il sito è fuori dall'Europa. Quindi, se raccogli qualsiasi tipo di dato personale (come indirizzi email, nomi o anche cookie), devi rispettare il GDPR.
Il GDPR aiuta a rispettare la privacy e a creare fiducia con il tuo pubblico. Se lo violi, rischi una multa pari a circa il 4% del fatturato annuo globale o a 20 milioni di €.
Cosa sono i cookie? Come incidono sulla privacy?
I cookie sono piccoli file di testo che i siti salvano sul dispositivo dell'utente per memorizzare informazioni. Può trattarsi di qualsiasi cosa, dai dati di accesso alle informazioni di tracciamento per analisi o marketing.
Esistono due tipi di cookie
Cookie essenziali: Sono necessari per il funzionamento del sito. Per esempio, i cookie che ricordano gli articoli nel carrello o mantengono gli utenti collegati.
Cookie non essenziali: Servono per analisi, pubblicità e tracciamento del comportamento degli utenti tra siti diversi. Ti aiutano a capire come gli utenti interagiscono con il sito, ma secondo il GDPR richiedono il consenso dell'utente.
Il problema dei cookie di terze parti è che possono seguire gli utenti su siti diversi, creando problemi di privacy. Per questo gli utenti devono dare il consenso prima che i cookie non essenziali vengano salvati sui loro dispositivi.
Cos'è il consenso ai cookie? Cosa significa per il tuo sito?
Il consenso ai cookie è un obbligo previsto dal GDPR: i siti devono ottenere il permesso esplicito dell'utente prima di salvare cookie non essenziali. Questo vale per i cookie usati per analisi, pubblicità o tracciamento degli utenti.
Come funziona il consenso ai cookie?
I visitatori devono essere informati su quali cookie verranno usati e su come incideranno sulla loro privacy. Poi dai loro una scelta: accettare o rifiutare.
GDPR e requisiti del consenso ai cookie per chi ha un sito
Mostra informazioni trasparenti: Le informazioni sul perché raccogli i dati devono essere facili da trovare in una cookie policy. Devi spiegare chiaramente quali cookie usi, perché li usi e quali dati raccogli.
Chiedi il consenso: Gli utenti devono leggere e accettare ciò a cui danno il consenso. Il consenso non si può dare per scontato con caselle già spuntate. I visitatori devono accettare attivamente i cookie prima che venga salvato qualsiasi cookie non essenziale.
Rispetta la revoca del consenso: Gli utenti devono poter revocare il consenso in qualsiasi momento, e farlo deve essere facile quanto darlo. Così rispetti il GDPR, che chiede alle aziende di rispettare le preferenze degli utenti.
Lascia gestire il consenso agli utenti: Permetti agli utenti di gestire con facilità le preferenze sui cookie. Possono scegliere di accettare i cookie essenziali e rifiutare quelli non essenziali, o il contrario. Possono anche accettarli tutti: questa libertà di scelta va garantita.
Come impostare GDPR e consenso ai cookie sul tuo sito?
Passo 1: crea un banner per i cookie.
Progetta un banner per il consenso ai cookie che compare quando gli utenti visitano il sito. Deve offrire una scelta chiara tra accettare e rifiutare i cookie, con link alla cookie policy e all'informativa privacy.
Passo 2: scrivi una cookie policy chiara.
Prepara una cookie policy chiara e dettagliata che descriva i cookie usati sul sito, il loro scopo e come gli utenti possono gestirli. La policy deve essere facile da raggiungere dal banner o dal footer.
Passo 3: permetti agli utenti di gestire le preferenze sui cookie
Dai agli utenti la possibilità di gestire le proprie preferenze. Questa funzione deve permettere di scegliere quali tipi di cookie accettare o rifiutare.
Passo 4: conserva le registrazioni del consenso.
Conserva in modo sicuro le registrazioni del consenso degli utenti, così puoi dimostrare di essere in regola se serve. Devono includere il tipo di consenso, la data e i cookie accettati.
Passo 5: rivedi e aggiorna la policy con regolarità
Le leggi sui cookie e le norme sulla privacy possono cambiare, quindi è importante rivedere e aggiornare spesso la cookie policy e i sistemi di consenso per restare in regola con il GDPR.
Capire il consenso ai cookie e il GDPR non serve solo a evitare sanzioni. Serve a rispettare la privacy degli utenti e a creare fiducia con il tuo pubblico. In WEMASY offriamo strumenti e template facili da usare per aiutarti a rispettare i requisiti del GDPR. Dai banner per il consenso ai cookie ai modelli di cookie policy, hai tutto ciò che serve per rendere il tuo sito conforme al GDPR. Per saperne di più su come proteggere legalmente il tuo brand, leggi il nostro blog su cos'è il copyright e come usare i contenuti legalmente. Puoi anche scoprire cosa sono i certificati SSL e perché servono al tuo sito. Per il quadro completo, leggi la nostra guida principale su cos'è un sito web e perché ti serve.
Domande frequenti
Il consenso ai cookie del GDPR vale anche per i siti fuori dall'Europa?
Sì. Se il tuo sito raccoglie dati da visitatori che si trovano nell'Unione Europea, il GDPR si applica a te ovunque abbia sede la tua attività. Se qualcuno da un paese UE visita il sito e tu tracci il suo comportamento con i cookie, devi rispettare i requisiti del GDPR sul consenso ai cookie.
Cosa succede se il mio sito non ha un banner per il consenso ai cookie?
Rischi multe dalle autorità per la protezione dei dati. Le sanzioni del GDPR possono arrivare al 4% del fatturato annuo globale o a 20 milioni di €, a seconda di quale importo è più alto. Oltre alle multe, i visitatori possono perdere fiducia nel tuo brand se non vedono alcun impegno a proteggere la loro privacy. L'assenza del banner per i cookie è uno degli errori di conformità più comuni.
Che differenza c'è tra cookie essenziali e non essenziali?
I cookie essenziali servono al funzionamento del sito, come mantenere gli utenti collegati o ricordare gli articoli nel carrello. I cookie non essenziali tracciano il comportamento per analisi, pubblicità o personalizzazione. Secondo il GDPR, i cookie essenziali non richiedono consenso, mentre per quelli non essenziali serve un consenso esplicito del visitatore prima di salvarli.
I visitatori possono cambiare le preferenze sui cookie dopo averle accettate?
Sì, e devono poterlo fare. Il GDPR chiede che revocare il consenso sia facile quanto darlo. Il sito deve offrire un modo per rivedere le preferenze sui cookie in qualsiasi momento, di solito con un link nel footer o una pagina di impostazioni. Così il sito resta in regola e rispetta le scelte degli utenti.
Mi serve una pagina separata per la cookie policy?
Sì. Il banner per i cookie deve rimandare a una cookie policy dettagliata che spieghi quali cookie usa il sito, quali dati raccolgono, quanto durano e chi può accedere a quei dati. Questa pagina è separata dall'informativa privacy e dà ai visitatori piena trasparenza sull'uso dei cookie.
WEMASY aiuta a impostare il consenso ai cookie secondo il GDPR?
Sì. WEMASY offre template per banner di consenso ai cookie e strumenti per impostare avvisi sui cookie conformi sul tuo sito. Puoi scegliere quali cookie richiedono il consenso, personalizzare l'aspetto del banner e collegare la cookie policy, tutto dal Creatore di siti e senza scrivere codice.
