Consenso all'uso dei cookie ai sensi del GDPR e Informativa sulla privacy per le piccole imprese.

Il GDPR si applica alla tua attività negli Stati Uniti quando offri beni o servizi a persone nell’UE o ne monitori il comportamento. L’articolo 3, paragrafo 2, definisce questi due casi per le imprese al di fuori dell’UE.

Le spedizioni verso indirizzi nell’UE, i prezzi in euro e le pagine nelle lingue dell’UE indicano un’offerta rivolta a persone nell’UE (Considerando 23). Gli strumenti di analisi o pubblicitari che tracciano i visitatori dell’UE indicano un’attività di monitoraggio (Considerando 24). Il semplice fatto che un sito web sia accessibile alle persone nell’UE non è di per sé sufficiente.

Consulta la tabella in questa pagina per verificare quale caso si applica alla tua attività.

No, il GDPR non prevede alcuna deroga per le piccole imprese. Le norme relative al consenso, alle informative sulla privacy e alle richieste di dati si applicano a un’azienda con 3 dipendenti allo stesso modo in cui si applicano a un’azienda con 3.000 dipendenti.

L’articolo 30, paragrafo 5, limita un obbligo, ovvero la registrazione delle attività di trattamento, per le imprese con meno di 250 dipendenti. L’eccezione cessa quando il trattamento non è più solo occasionale, come nel caso di un sito web che esegue analisi ogni giorno.

Sì, è necessario un banner sui cookie per Google Analytics quando il tuo sito web ha visitatori nell’UE.

Google Analytics memorizza cookie che non sono necessari al funzionamento del sito web e l’articolo 5, paragrafo 3, della direttiva ePrivacy richiede il consenso prima dell’utilizzo di tali cookie. Essi tracciano il comportamento dei visitatori, il che fa rientrare un’azienda con sede al di fuori dell’UE nell’ambito di applicazione del GDPR (articolo 3, paragrafo 2, lettera b)). La politica di Google sul consenso degli utenti nell’UE richiede il consenso degli utenti nel SEE, nel Regno Unito e in Svizzera quando un sito web utilizza i tag di misurazione di Google.

Aggiungi Google Analytics 4 come fornitore in «Privacy Consent» e lo script verrà caricato solo dopo che il visitatore avrà dato il proprio consenso.

Sì, un sito web che traccia i visitatori nell’UE deve disporre sia di un’Informativa sulla privacy che di un banner sui cookie. Ciascuno di essi svolge una funzione diversa.

L'Informativa sulla privacy spiega ai visitatori quali dati personali raccogli, perché e per quanto tempo (GDPR, articoli 13 e 14). Il banner sui cookie richiede il consenso prima che vengano caricati i cookie non essenziali (Direttiva ePrivacy, articolo 5, paragrafo 3). L'Informativa sulla privacy da sola non sostituisce mai il consenso.

Genera l’Informativa sulla privacy con il Generatore di informative sulla privacy e crea il banner di consenso con Privacy Consent.

Sì, è possibile visualizzare il banner di opt-in solo laddove la legge richieda il consenso, utilizzando la logica di consenso Standard del piano Starter. La funzione “Privacy Consent” rileva la posizione di ciascun visitatore e applica le regole relative a quella regione.

Con la modalità "Standard", i visitatori nell’UE, nel SEE, nel Regno Unito, in Svizzera e in Québec vedono il banner di opt-in e gli script dei fornitori attendono il consenso. Ai visitatori negli Stati Uniti viene presentato il modello di opt-out, con il link "Le tue scelte sulla privacy". Il banner continua a richiedere il consenso a ogni visitatore se la tua azienda ha sede nell’UE, nel SEE, nel Regno Unito o in Svizzera, oppure se un fornitore tratta dati sensibili.

La logica del consenso rigoroso, disponibile in tutti i piani e unica opzione nel piano Free, mostra il banner a ogni visitatore.

Privacy Consent registra ogni scelta relativa al consenso nel registro dei consensi, consentendoti di dimostrare il consenso come richiesto dall’articolo 7, paragrafo 1, del GDPR.

Il registro dei consensi conserva ogni scelta per 180 giorni (6 mesi) nel piano Free e per 730 giorni (24 mesi) nei piani Starter, Pro e Business. Ogni piano consente di esportare il registro dei consensi come file CSV.