Banner Cookies / normativa RGPD
Quando si crea un sito web con WebAcappella, si pone la questione dei cookie e del consenso RGPD. Questa sezione descrive in dettaglio gli obblighi legali e le soluzioni integrate per una gestione conforme dei cookie.
Obblighi legali
Secondo il Regolamento generale sulla protezione dei dati (RGPD) e la direttiva ePrivacy, un sito web deve ottenere il consenso esplicito dell'utente prima di depositare cookie non essenziali (pubblicitari, analitici o legati ai social network).
Banner di consenso integrato
WebAcappella integra nativamente un banner di consenso ai cookie, accessibile dalle proprietà generali del sito (sezione «Analytics / Banner cookie»). Questo banner gestisce automaticamente il consenso per Google Analytics 4 e Google Tag Manager.
- Il banner viene visualizzato automaticamente alla prima visita; i pulsanti «Accetta» e «Rifiuta» sono presentati allo stesso livello, come richiesto dalle autorità di protezione dei dati.
- Non viene impostato alcun cookie di misurazione dell’audience o pubblicitario finché il visitatore non ha dato il proprio consenso esplicito (vero e proprio opt-in: nessuna casella è preselezionata).
- La scelta del visitatore viene memorizzata per un anno per le visite successive.
- L’opzione «Mostra un pulsante "Gestisci i cookie"» aggiunge un’icona discreta sul sito, che consente al visitatore di modificare la propria scelta in qualsiasi momento: revocare il consenso deve essere semplice quanto concederlo.
- Con Google Tag Manager, l'opzione «Richiedi anche il consenso per la pubblicità» aggiunge una categoria «Pubblicità» distinta (banner «Accetta tutto / Personalizza / Rifiuta»).
- Il colore di risalto del banner è personalizzabile per adattarsi alla vostra identità visiva.
Attivazione
- Apri le impostazioni generali del sito, sezione «Analytics / Banner cookie».
- Scegliete il vostro servizio di monitoraggio — Google Analytics (semplice) o Google Tag Manager (avanzato) — e inserite il relativo ID.
- Il banner di consenso, attivato di default, verrà quindi visualizzato automaticamente su tutte le pagine del sito pubblicato.
L'opzione «Simula il banner nell'anteprima» consente di verificare l'aspetto del banner nell'anteprima di WebAcappella: in questa modalità non viene caricato alcun tracciamento e non viene memorizzata alcuna scelta.
Modalità rigorosa (GDPR rafforzato)
Per impostazione predefinita, il banner si basa sul «Consent Mode» di Google: gli script di Google vengono caricati non appena viene visualizzata la pagina, ma non impostano alcun cookie né trasmettono alcun identificativo finché il visitatore non ha dato il proprio consenso. Alcuni paesi, come la Germania, applicano tuttavia un’interpretazione più rigorosa del GDPR, secondo la quale il semplice caricamento di uno script di terze parti costituisce già una trasmissione di dati (indirizzo IP) al suo fornitore.
L’opzione «Modalità rigorosa: caricare gli script di Google solo dopo il consenso» soddisfa questo requisito: nessuna richiesta viene inviata a Google finché il visitatore non ha dato il proprio consenso, e nulla viene caricato se lo rifiuta.
La modalità rigorosa è consigliata se il vostro pubblico si trova in un paese in cui il GDPR viene interpretato in modo rigoroso (in particolare la Germania). In compenso, Google Analytics non potrà più fornire stime modellizzate per i visitatori che rifiutano o ignorano il banner.
Video incorporati: caricamento al clic
Un video di YouTube, Vimeo o Dailymotion incorporato in una pagina stabilisce normalmente una connessione con il proprio fornitore non appena la pagina viene caricata, prima di qualsiasi consenso. Per evitarlo, attivate l’opzione «Carica i video solo dopo un clic» (nella stessa sezione delle proprietà del sito): ogni video viene sostituito da un’anteprima neutra con un pulsante di riproduzione, e non viene stabilita alcuna connessione con il fornitore — quindi nessun cookie di terze parti — finché il visitatore non clicca. La riproduzione inizia quindi immediatamente.
Questa opzione alleggerisce anche il caricamento iniziale delle pagine contenenti video, migliorandone le prestazioni.
Widget e contenuti di terze parti: caricamento al clic
I widget esterni inseriti tramite il componente HTML (Elfsight, Calendly, integrazioni con i social network, ecc.) caricano normalmente i propri script non appena la pagina viene visualizzata, prima di qualsiasi consenso. Per evitarlo, spuntare «Carica solo dopo un clic (contenuti di terze parti / GDPR)» nelle proprietà del componente HTML in questione: sul sito pubblicato, il codice viene sostituito da un’anteprima neutra e viene eseguito solo al clic del visitatore. Nessuna richiesta al servizio di terze parti — e quindi nessun cookie — viene effettuata prima di questa azione esplicita.
Questa opzione si imposta componente per componente: è così possibile proteggere un widget di terze parti lasciando al contempo visualizzare direttamente un codice HTML innocuo (formattazione, contenuto statico…).
Casi in cui non è necessario un banner
Per impostazione predefinita, un sito WebAcappella che non utilizza Google Analytics né servizi di terze parti non genera cookie che richiedono il consenso. In tal caso, il banner non è necessario.
Servizi di terze parti aggiuntivi
I video e i widget inseriti tramite il componente HTML sono già gestiti dalle opzioni di caricamento al clic descritte in precedenza. Se avete bisogno di una gestione centralizzata del consenso per numerosi servizi di terze parti (Facebook Pixel, pubblicità mirata, script inseriti nell'intestazione delle pagine, ecc.), esistono soluzioni dedicate:
- Cookiebot: genera automaticamente un banner conforme e blocca i cookie fino al consenso.
- Axeptio: gestione del consenso personalizzabile.
- Tarteaucitron.js: script open-source per una gestione semplice e conforme dei cookie.
Questi script possono essere inseriti tramite un'area di codice HTML in WebAcappella.