Banner dei cookie e LPD: mettere in ordine un sito WordPress, passo dopo passo

La nuova legge svizzera sulla protezione dei dati (LPD) è in vigore da settembre 2023. Per i visitatori europei si aggiunge il GDPR. Molti siti hanno reagito aggiungendo un banner per i cookie. Il problema: su una buona parte di essi, Google Analytics, i video di YouTube o i font di Google si caricano prima ancora che il visitatore clicchi.

Questo articolo descrive un metodo di lavoro. Non sostituisce il parere di un legale sul vostro caso specifico.

1. Scoprire cosa carica realmente il sito

Non si può trattenere ciò che non si conosce. Gli script di terze parti arrivano tramite il tema, i plugin, un blocco video aggiunto un giorno in una pagina, una mappa incorporata. Il primo passo è quindi un inventario.

Il modulo Cookie di nexya effettua questo inventario per voi: una scansione esamina le pagine del vostro sito, direttamente dal vostro server, ed elenca gli script e i frame di terze parti che vi trova.

Impostare il banner, passo dopo passo

1. 1

   Attivare il modulo Cookie

   Dal hub di nexya, attivate il modulo Cookie, quindi aprite le sue impostazioni.

   
2. 2

   Verificare cosa viene trattenuto

   Aprite una pagina con un video o una mappa: rimane nascosta dietro un messaggio fino all'approvazione del visitatore.

   
3. 3

   Rileggere il banner

   Adattate il testo, mantenete due pulsanti dello stesso peso e un link alla vostra informativa sui cookie.

   
4. 4

   Impostare le intestazioni di sicurezza

   Nel modulo Sicurezza, autorizzate solo le origini di cui il sito ha bisogno.

   

2. Trattenere gli script fino al consenso

Un banner ha senso solo se impedisce effettivamente il caricamento. nexya trattiene gli script e i frame il cui indirizzo corrisponde a un servizio noto (Google Fonts, Font Awesome, CDN pubbliche, YouTube, Google Maps…) finché il visitatore non ha acconsentito. Nulla viene caricato prima del clic.

• Le statistiche (Google Analytics, Tag Manager) attendono il consenso.
• I video di YouTube e le mappe di Google Maps mostrano uno spazio riservato fino all’approvazione.
• I font e le librerie caricate da una CDN vengono trattenuti allo stesso modo.

3. Un banner chiaro, nella lingua del visitatore

Il visitatore deve capire cosa sta accettando e poter rifiutare con la stessa facilità con cui accetta. Mantenete un testo breve, due pulsanti dello stesso peso e un link all’informativa sui cookie. Su un sito multilingue, il banner segue la lingua della pagina grazie al modulo di traduzione.

Con nexya Pro, potete anche regolare l’aspetto del banner e il consenso servizio per servizio, in modo che un visitatore possa accettare i video senza accettare le statistiche.

4. Integrare con le intestazioni di sicurezza

Il modulo Sicurezza aggiunge le intestazioni che dicono al browser quali origini le vostre pagine hanno il permesso di caricare. È una rete di sicurezza utile: uno script di terze parti dimenticato dall’inventario non passerà senza la vostra autorizzazione.

La checklist

• Scansionare il sito ed elencare i servizi di terze parti.
• Verificare che nessuno di essi si carichi prima del consenso (scheda Rete del browser, in navigazione in incognito).
• Redigere un’informativa sui cookie che nomini questi servizi.
• Rifare la scansione dopo ogni nuovo plugin o ogni nuovo tipo di contenuto incorporato.