Vuoi tracciare il comportamento dei visitatori. Ma i visitatori non ti hanno chiesto di tracciarli. Non hanno dato il permesso. Le norme dicono che serve il consenso prima di usare i cookie o raccogliere dati personali. La gestione del consenso è il processo con cui chiedi il permesso ai visitatori e rispetti le loro scelte. La gestione dei cookie è il modo in cui applichi il tracciamento rispettando le decisioni dei visitatori. Se sbagli il consenso, violi le leggi sulla privacy. Se lo fai bene, tracci in modo legale rispettando la scelta dei visitatori.
Questo articolo spiega come gestire correttamente consenso e cookie.
Perché il consenso conta
I cookie sono file salvati sui dispositivi dei visitatori. Le piattaforme di analisi usano i cookie per riconoscere i visitatori di ritorno. Li usano per seguire il comportamento tra una sessione e l'altra. Senza consenso, metti file sui dispositivi senza permesso. In quasi tutti gli ordinamenti questo viola le leggi sulla privacy.
I requisiti sul consenso cambiano da luogo a luogo. L'Europa richiede un opt-in esplicito prima di mettere i cookie. La California richiede un avviso chiaro e la possibilità di opt-out. Altre regioni hanno requisiti diversi. Devi capire cosa vale per la tua attività.
Il consenso conta anche dal punto di vista etico. I visitatori arrivano sul tuo sito aspettandosi un certo livello di privacy. Se li tracci senza consenso, tradisci quell'aspettativa. Se sei trasparente sul tracciamento e ottieni il permesso, i visitatori possono scegliere in modo informato.
Applica un banner per i cookie
Un banner per i cookie è un avviso che compare quando i visitatori arrivano sul tuo sito. Spiega che usi cookie e analisi. Chiede il permesso. Offre le opzioni di accettare, rifiutare o saperne di più.
Rendi il banner ben visibile. Mettilo in alto nella pagina. Fai in modo che non si possa non vederlo. Non nasconderlo in fondo. Non usare testo minuscolo. I visitatori devono vedere e capire subito cosa chiedi.
Rendi facile il consenso. I visitatori devono poter accettare o rifiutare con un clic. Non richiedere più clic. Non richiedere di compilare moduli. Il consenso semplice, con un solo clic, è meglio.
Distingui i tipi di cookie
Non tutti i cookie richiedono il consenso. Alcuni cookie sono essenziali. Fanno funzionare il sito. Sessioni di accesso. Carrelli. Token di sicurezza. I visitatori si aspettano che funzionino. I cookie essenziali non richiedono il consenso.
I cookie di analisi richiedono il consenso. Tracciano il comportamento. Riconoscono i visitatori di ritorno. Non sono essenziali per il funzionamento del sito. La maggior parte dei visitatori vuole le analisi disattivate. Usale solo se i visitatori fanno opt-in.
I cookie di marketing richiedono un consenso ancora più rigoroso. Tracciano i visitatori tra siti diversi. Permettono la pubblicità mirata. Molti visitatori vogliono che siano disattivati. Usali solo con opt-in esplicito.
Gestisci opt-in e opt-out
Opt-in significa che traccii solo se il visitatore dice sì. Non carichi le analisi finché non acconsente. È la scelta più sicura dal punto di vista legale. È obbligatorio in Europa. È necessario per la conformità al GDPR.
Opt-out significa che traccii per impostazione predefinita. I visitatori possono rifiutare. Vedono un link per disattivare il tracciamento. Protegge meno. Non è consentito in Europa. È accettabile solo in alcuni stati degli USA.
Usa l'opt-in, a meno che il tuo paese richieda solo l'opt-out. L'opt-in rispetta meglio la scelta dei visitatori. È più trasparente. Crea meno rischio per la privacy.
Ritarda il caricamento delle analisi fino al consenso
Se usi il consenso con opt-in, ritarda le analisi. Non caricare lo script delle analisi finché il visitatore non acconsente. Non ha accettato di essere tracciato. Tracciarlo comunque viola la sua scelta.
Usa una piattaforma di gestione del consenso per controllarlo. La piattaforma verifica se il visitatore ha acconsentito. Se sì, carica le analisi. Se no, non le carica. La scelta del visitatore viene rispettata.
Il caricamento ritardato significa perdere alcuni dati. I visitatori che non vedono mai il banner del consenso non verranno tracciati. I visitatori che rifiutano non verranno tracciati. È il prezzo della conformità legale.
Conserva le preferenze di consenso
Quando un visitatore fa una scelta, conservala. Usa un cookie per ricordare la sua preferenza. La volta dopo che visita il sito, sai già se ha acconsentito. Non chiedere di nuovo.
Conserva le preferenze per un tempo ragionevole. Se rifiutano, ricordalo per sei mesi o un anno. Poi chiedi di nuovo. Le preferenze possono cambiare. Richiedere ogni tanto è appropriato.
Permetti ai visitatori di cambiare le preferenze. Metti un link nel piè di pagina o nelle impostazioni. I visitatori devono poter aggiornare la scelta in qualsiasi momento. Rendi facile fare opt-in o opt-out.
Offri un'informativa sulla privacy
Il tuo banner per i cookie deve rimandare alla tua informativa sulla privacy. L'informativa spiega quali dati raccogli. Spiega perché. Spiega per quanto tempo li conservi. Spiega i diritti dei visitatori.
Rendi chiara l'informativa sulla privacy. Non usare gergo legale. I visitatori devono capire cosa fai. Devono sapere perché vengono tracciati. Devono sapere cosa succede ai loro dati.
Tieni aggiornata l'informativa sulla privacy. Se cambi le pratiche di tracciamento, aggiorna l'informativa. Se aggiungi nuovi strumenti di analisi, aggiorna l'informativa. Tieni i visitatori informati sulle tue pratiche attuali.
Domande frequenti
Possiamo usare Google Analytics senza consenso?
Dipende da dove ti trovi e da dove arrivano i visitatori. Google Analytics usa cookie che richiedono il consenso nella maggior parte degli ordinamenti. Se hai visitatori dell'UE, ti serve il consenso. Se hai visitatori della California soggetti al CCPA, ti serve il consenso. Controlla cosa vale per te. La maggior parte dei siti ha bisogno del consenso. Con il creatore di siti di WEMASY puoi impostarlo direttamente sul tuo sito.
Cosa succede se non otteniamo il consenso?
Violi le norme sulla privacy. Questo porta a sanzioni. Le autorità possono obbligarti a smettere di tracciare. I visitatori possono fare causa. La tua reputazione ne soffre. Ottenere il consenso vale lo sforzo.
Il pulsante per rifiutare deve essere in evidenza come quello per accettare?
Sì. Alcune norme lo richiedono. Rifiutare deve essere facile quanto accettare. Se il pulsante per accettare è grande e ben visibile, anche quello per rifiutare deve essere altrettanto evidente. Non nascondere l'opzione per rifiutare.
Per quanto tempo dobbiamo conservare le registrazioni del consenso?
Conservale finché analizzi i dati collegati. Se conservi i dati delle analisi per un anno, conserva le registrazioni del consenso per un anno. Quando elimini i dati, puoi eliminare anche la registrazione del consenso.
Possiamo usare una piattaforma per la gestione dei cookie invece di costruirne una?
Sì. Le piattaforme per la gestione dei cookie si occupano della raccolta del consenso, della conservazione e della gestione delle preferenze. Si integrano con i tuoi strumenti di analisi. Sono più semplici che costruire il consenso da soli. Molti siti le usano.
Dobbiamo chiedere il consenso a ogni visita di pagina?
No. Chiedilo una volta. Conserva la preferenza. Ricordala nelle visite future. Chiedi di nuovo solo dopo molto tempo. Chiedere a ogni visita è fastidioso e fa pensare che il tuo sistema non ricordi le preferenze.