Un sito web conforme deve spiegare in modo chiaro come vengono raccolti e utilizzati i dati personali. La responsabilità legale della conformità resta sempre in capo al titolare del trattamento, cioè all’azienda o al professionista che gestisce il sito.
Questa checklist aiuta a verificare i principali elementi relativi a GDPR, privacy e cookie. Non sostituisce una valutazione legale o privacy personalizzata che caldeggiamo, anzi: se ti serve un supporto ti mettiamo in contatto con i nostri partner di fiducia.
Per i riferimenti ufficiali, è possibile consultare le FAQ sui cookie del Garante per la protezione dei dati personali e le Linee guida cookie e altri strumenti di tracciamento.
Checklist GDPR e privacy
1. Informativa privacy
- È presente un’informativa privacy facilmente raggiungibile dal sito.
- L’informativa è aggiornata rispetto ai trattamenti effettivamente svolti.
- Sono indicate le finalità del trattamento e le relative basi giuridiche.
- Sono specificati i dati raccolti, i tempi di conservazione e gli eventuali destinatari.
- Sono indicati i riferimenti del titolare del trattamento.
- Sono presenti, quando applicabile, i riferimenti al Responsabile della protezione dei dati (DPO/RPD).
- L’informativa è coerente con i moduli presenti sul sito, come contatti, newsletter, preventivi e registrazioni.
L’informativa deve descrivere il funzionamento reale del sito: non basta inserire un testo generico se vengono utilizzati strumenti o servizi diversi da quelli indicati.
Checklist Cookie Banner
2. Presenza e configurazione del banner
- È stato verificato quali cookie e strumenti di tracciamento vengono effettivamente utilizzati.
- Se sono presenti cookie non tecnici, è attivo un banner al primo accesso.
- Il banner contiene un link all’informativa estesa o alla cookie policy.
- Il banner indica in modo chiaro le finalità dei cookie e degli altri strumenti utilizzati.
- I cookie di profilazione, marketing e gli altri strumenti non tecnici non vengono attivati prima del consenso.
- I cookie tecnici, necessari al funzionamento del sito, sono gestiti correttamente e non vengono confusi con quelli che richiedono consenso.
3. Scelta libera e consapevole
Il banner deve permettere di scegliere senza pressioni o percorsi nascosti:
- È presente un comando “Accetta tutti”.
- È presente un comando “Rifiuta tutti”, oppure una modalità di rifiuto altrettanto chiara.
- Le opzioni di accettazione e rifiuto hanno la stessa evidenza visiva.
- È presente un comando “Gestisci preferenze” o equivalente.
- L’utente può selezionare le singole categorie o, quando previsto, i singoli fornitori.
- Non sono presenti caselle preselezionate per i cookie non tecnici.
- Scroll, prosecuzione della navigazione o semplice chiusura della pagina non vengono interpretati come consenso.
Un’interfaccia che rende molto più semplice accettare rispetto a rifiutare può compromettere la validità della scelta. Il banner deve essere chiaro, equilibrato e privo di meccanismi che inducano una preferenza.
4. Gestione e revoca del consenso
- Il consenso viene raccolto solo per le categorie effettivamente necessarie.
- La scelta viene registrata e documentata.
- Sono conservate informazioni utili come data, versione del banner e preferenze espresse.
- Il consenso può essere modificato o revocato in qualsiasi momento.
- Nel sito è sempre disponibile un link o un’icona per riaprire il pannello delle preferenze.
- Dopo il rifiuto, gli strumenti non tecnici restano disattivati.
- Il banner non viene riproposto continuamente senza una motivazione valida o un cambiamento rilevante.
La registrazione del consenso non significa conservare più dati del necessario: significa poter dimostrare che la scelta è stata raccolta correttamente e che può essere modificata.
Checklist per i diritti degli interessati
5. Contatti e richieste degli utenti
- L’informativa indica come esercitare i diritti previsti dal GDPR.
- Sono disponibili contatti chiari del titolare del trattamento.
- Sono indicati, quando presente, i contatti del DPO/RPD.
- È possibile richiedere accesso ai dati personali.
- È possibile richiedere la rettifica dei dati inesatti.
- È possibile richiedere la cancellazione dei dati, quando applicabile.
- Sono considerate anche le richieste di limitazione, opposizione e portabilità, quando pertinenti.
- Le richieste vengono gestite secondo le tempistiche previste dalla normativa.
I contatti devono essere effettivamente monitorati: pubblicare un indirizzo email non presidiato rende difficile gestire correttamente le richieste degli interessati.
Chi deve verificare la conformità?
La realizzazione tecnica del banner o delle pagine privacy non trasferisce la responsabilità legale a chi sviluppa il sito. Il titolare del trattamento deve assicurarsi che testi, configurazioni e processi siano corretti rispetto all’attività svolta.
Per questo motivo consigliamo sempre di coinvolgere uno specialista privacy, come un consulente o uno studio legale con competenze specifiche in materia di protezione dei dati.
Web Heroes può supportare gli aspetti tecnici: analisi degli strumenti installati, configurazione del cookie banner, implementazione dei blocchi preventivi e collegamento delle informative. Per la valutazione giuridica, possiamo inoltre indirizzare verso i partner di fiducia con cui collaboriamo.
Per una verifica del sito o per ricevere il contatto di uno specialista, è possibile contattare Web Heroes e indicare le esigenze dell’azienda.