Cookie banner e CMP a norma
Il banner cookie è il primo controllo che chiunque può fare sul tuo sito. Ti aiuto a impostarlo correttamente: blocco preventivo degli script, scelta granulare, revoca sempre disponibile e policy allineate a ciò che il sito fa davvero.
Gli importi indicati sono orientativi. Il preventivo definitivo viene sempre definito dopo un primo colloquio conoscitivo gratuito, in base al volume dei dati trattati e alla complessità della pratica.
A chi si rivolge
Il servizio è utile a chi ha un sito o un e-commerce con strumenti di analisi, marketing o contenuti di terze parti.
- Siti aziendali e vitrine con Google Analytics o pixel pubblicitari
- E-commerce con retargeting, chat e strumenti di conversione
- Studi professionali e associazioni con form di contatto e newsletter
- Chi ha ricevuto una segnalazione o vuole una verifica preventiva
Errori più frequenti
Script che partono prima del consenso, assenza del rifiuto allo stesso livello dell'accettazione, cookie policy generiche non corrispondenti alla scansione reale del sito.
Obblighi normativi
La materia è regolata dall'art. 122 del Codice privacy, dal GDPR e dalle Linee guida cookie del Garante del 10 giugno 2021.
- Art. 122 D.Lgs. 196/2003 — consenso per l'archiviazione di informazioni sul dispositivo
- Art. 6 e 7 GDPR — validità, libertà e revocabilità del consenso
- Art. 4 n. 11 e Considerando 32 GDPR — consenso espresso con azione positiva
- Art. 13 GDPR — informativa completa su finalità, durate e terze parti
- Linee guida del Garante 10 giugno 2021 (Provv. n. 231/2021) — scroll non valido, no cookie wall, riproposizione del banner
- Art. 44-49 GDPR — trasferimenti extra-UE per strumenti di terze parti
- Linee guida EDPB 05/2020 sul consenso
Cosa facciamo
- Scansione reale del sito e censimento di cookie e tracker attivi
- Scelta e configurazione della CMP adatta al tuo stack
- Verifica del blocco preventivo degli script prima del consenso
- Configurazione del Consent Mode per gli strumenti Google
- Cookie policy e privacy policy allineate alla scansione
- Link di gestione del consenso e prova della revoca
Verifica finale
Si controlla in navigazione reale che prima del consenso non vengano scritti cookie non necessari e che il rifiuto produca l'effetto dichiarato.
Tempi e metodo
Intervento breve e verificabile: analisi tecnica, configurazione, test in navigazione e consegna della documentazione.
Fase 1 — Scansione
Analisi dei cookie effettivamente impostati e delle terze parti coinvolte.
Fase 2 — Configurazione
Impostazione di CMP, categorie, blocco preventivo e testi del banner.
Fase 3 — Controllo periodico
Nuova scansione quando si aggiungono strumenti o si cambia sito.
Riferimenti normativi
Fonti ufficiali di riferimento.
- D.Lgs. 196/2003, art. 122
- Regolamento (UE) 2016/679, artt. 6, 7, 13 e 44-49
- Provvedimento del Garante 10 giugno 2021, n. 231 — Linee guida cookie
- Linee guida EDPB 05/2020 sul consenso
Domande e risposte
Posso far partire Google Analytics prima del consenso?
No: i cookie analitici di terze parti non anonimizzati richiedono consenso preventivo. Gli script vanno bloccati fino alla scelta dell'utente.
Il tasto "Rifiuta" è obbligatorio?
Il rifiuto deve essere disponibile con la stessa facilità dell'accettazione: un banner con solo "Accetta" non è conforme.
Serve una CMP a pagamento?
Non sempre. La scelta dipende dal numero di strumenti, dalla necessità di prova del consenso e dallo stack tecnico: valutiamo la soluzione proporzionata.
Ogni quanto va aggiornata la cookie policy?
Ogni volta che si aggiunge o rimuove uno strumento di tracciamento, e comunque con una scansione periodica di controllo.
Percorsi collegati
Consulenza GDPR per PMI
Adeguamento privacy per imprese e studi professionali in Campania.
Scopri di piùDPIA — Valutazione d'impatto
Valutazione d'impatto sulla protezione dei dati ex art. 35 GDPR.
Scopri di piùNIS2 e D.Lgs. 138/2024
Percorso di adeguamento per PMI e fornitori della catena di forniture.
Scopri di piùAI Act
Trasparenza e governance nell'uso di sistemi di intelligenza artificiale.
Scopri di piùDPO esterno
Data Protection Officer per studi, scuole e associazioni.
Scopri di piùGDPR Audit
Gap analysis e piano di adeguamento per capire da dove partire.
Scopri di piùRetainer mensile
Supporto privacy continuativo via email, telefono e call mensile.
Scopri di piùParti Sicuro — Sito & Compliance
Sito web costruito da un consulente privacy: conforme dal primo giorno.
Scopri di piùVuoi capire da dove partire? Iniziamo con una call.
30 minuti gratuiti per inquadrare la tua situazione e definire le priorità. Nessun impegno.