Indice dell'articolo
Perché la privacy di un sito conta (e non è solo burocrazia)
Ogni sito web che raccoglie dati — anche solo un modulo di contatto o le statistiche di visita — ha degli obblighi verso chi lo visita. Non è un cavillo per grandi aziende: riguarda anche il sito vetrina di un artigiano o di uno studio professionale. Le regole nascono dal GDPR, il regolamento europeo sulla protezione dei dati, e in Italia sono vigilate dal Garante per la protezione dei dati personali.
La buona notizia: mettere in regola un sito aziendale tipico non è complicato né costoso. Servono pochi elementi, fatti bene. Vediamo quali, senza allarmismi ma anche senza scorciatoie.
L'informativa privacy: cos'è e cosa deve dire
L'informativa sulla privacy è il documento che spiega al visitatore quali dati raccogli, perché, per quanto tempo li conservi e quali sono i suoi diritti. Deve essere accessibile da ogni pagina, di solito con un link nel footer. Non basta copiarne una da un altro sito: deve rispecchiare ciò che il tuo sito fa davvero (moduli, newsletter, statistiche, eventuali strumenti di terze parti).
Se raccogli contatti tramite un form, l'informativa deve indicarlo chiaramente, insieme al titolare del trattamento (la tua azienda) e ai riferimenti per esercitare i diritti previsti dal GDPR.
Il cookie banner: quando serve e come deve funzionare
I cookie sono piccoli file che i siti salvano nel browser. Non tutti richiedono consenso: i cookie tecnici (necessari al funzionamento del sito) sono liberi, mentre quelli di profilazione o statistici di terze parti (come alcuni strumenti di analisi o i pixel pubblicitari) richiedono il consenso esplicito dell'utente.
Le linee guida del Garante Privacy sono chiare su alcuni punti: il banner deve permettere di accettare, rifiutare o personalizzare le scelte con pari evidenza. Un banner che ha solo il pulsante "Accetta", o dove rifiutare è più difficile che accettare, non è a norma. E i cookie non tecnici non vanno attivati prima che l'utente abbia dato il consenso.
Google Analytics, moduli e strumenti esterni
Molti siti usano Google Analytics per le statistiche o strumenti come mappe, video incorporati e chat. Ognuno di questi può installare cookie o trasferire dati, quindi va gestito nel banner e citato nell'informativa. In particolare, gli strumenti che trasferiscono dati fuori dall'Unione Europea vanno valutati con attenzione: è un tema su cui il Garante è intervenuto più volte.
Per un sito aziendale tipico la soluzione pratica è: usare un sistema di gestione del consenso serio, attivare gli strumenti solo dopo il consenso, e tenere l'informativa aggiornata quando si aggiungono nuovi servizi.
Cosa rischi se il sito non è in regola
Le sanzioni del GDPR possono essere pesanti, ma per una PMI il rischio concreto più comune è un reclamo di un utente o un controllo che porta a richieste di adeguamento. Al di là della sanzione, c'è un tema di fiducia: un sito con banner ingannevoli o senza informativa comunica sciatteria proprio a chi sta valutando se contattarti.
In sintesi: per la maggior parte dei siti aziendali bastano tre cose fatte bene — informativa privacy aggiornata, cookie banner a norma (accetta/rifiuta/personalizza), e attivazione degli strumenti solo dopo il consenso. Non è complicato, ma va fatto con cura.
Un primo controllo tecnico su come il tuo sito gestisce cookie e privacy lo puoi fare con la nostra analisi gratuita, che verifica anche HTTPS, velocità e fondamentali SEO.