# Come aggiungere la cookie banner su WordPress Tempo fa abbiamo visto come [aggiungere la privacy policy](https://matteofeduzi.it/privacy-policy-wordpress/) sul proprio sito WordPress. Oggi invece, dopo un'attenta analisi, vediamo come aggiungere una cookie banner. Sei pronto? Si parte! ;-) ## Cos'è la cookie banner? Una cookie banner è un pop-up che ha lo scopo di: - Indicare ai visitatori che i loro dati vengono raccolti e utilizzati per determinati scopi. - Ottenere dai visitatori il consenso o meno all'utilizzo dei loro dati. Ecco alcuni esempi: _ La cookie banner può apparire in qualsiasi posizione. L'importante è soddisfare i due criteri precedentemente elencati. La maggior parte delle volte però viene soddisfatto solo il primo criterio tralasciando completamente il secondo e rischiando multe da migliaia di euro. Tutto questo solo perché non è stato attivato il blocco preventivo dei cookie, attivandoli così ancor prima che l'utente possa accettarli. Arrivati a questo punto avrai capito che se ti trovi in questa situazione la tua cookie banner non tutela nessuno. ## Hai realmente bisogno di una cookie banner? La prima domanda che devi porti è: A quali visitatori mi rivolgo? **Se i tuoi visitatori fanno parte dell'UE (Unione Europea) allora hai bisogno di una cookie banner.** E se non ti rivolgi a un pubblico dell'UE? Beh... in questo caso ti consiglio di inserirla comunque e il motivo è molto semplice: non puoi gestire il tuo traffico in modo completo ed è sempre bene tutelarsi fin da subito. L'UE ha gestito la questione per la prima volta nel 2002 con la Direttiva ePrivacy 2002/58/EC (o Cookie Law), richiedendo ai proprietari di siti web di ottenere il consenso dai loro visitatori. È qui che i primi cookie banner hanno fatto la loro comparsa sui primi siti web, ma è solo nel 2018 con la GDPR (General Data Privacy Regulation) che le multe ai trasgressori si sono fatte più pesanti. ## Quali sono i requisiti GDPR? Prima del GDPR era possibile aggiungere un cookie banner che diceva: "Utilizzando questo sito web, si accettano i cookie", ma ora non più. Ora devi assolutamente chiedere il consenso per l'utilizzo dei dati personali dei tuoi visitatori e devi assicurarti che il consenso sia esplicito e prestato tramite un’azione esplicita di opt-in. In particolare, è necessario: - Mostrare un cookie banner alla prima visita dell'utente. - Aggiungere al banner un link alla cookie policy. - Bloccare tutti i cookie non esenti fino a quando non si riceve il consenso. - Raccogliere il consenso tramite una chiara opzione di opt-in. In parole semplici, il GDPR richiede di: Avere un cookie banner che informa i visitatori del sito web dell'UE di come vengono utilizzati i cookie, perché, come e dove vengono utilizzati i loro dati in modo chiaro e comprensibile. - Devi offrire la possibilità di attivare e disattivare qualsiasi tipo di cookie. - Devi ottenere il loro consenso prima di raccogliere i dati. - Devi conservare le registrazioni di tutti i consensi raccolti. - Devi permettere ai visitatori di ritirare il proprio consenso. - Devi poter eliminare i dati dei visitatori su loro richiesta. ## Cosa si intende per consenso esplicito? Vale la pena di notare che il **Garante per la protezione dei dati personali** (Garante Privacy) riconosce specificamente il “compiere un’azione di scorrimento (scroll down)_” e il “_fare click su uno dei link interni della pagina_” come indicazioni valide di consenso mediante comportamento attivo, qualora queste siano chiaramente indicate nell'informativa. Essendo però l’ePrivacy una direttiva, le specifiche di come i requisiti vanno soddisfatti dipendono in larga misura dalla legislazione dei singoli Stati membri. ## Aggiungere la cookie banner su WordPress tramite plugin Uno dei modi migliori per aggiungere la propria cookie banner in modo semplice e veloce è quello di utilizzare un plugin o programma esterno. Ecco alcuni dei migliori plugin: ### Iubenda Iubenda è un programma esterno completo che ti offre tutto ciò di cui hai bisogno per conformare il tuo sito web al GDPR (compresa privacy e cookie policy). Inoltre offre una versione gratuita e un plugin per WordPress. _ Se hai un traffico minore di 25.000 visite mensili puoi testare la versione gratuita dopodiché ti consiglio comunque ti passare alla versione PRO al costo di 19€/anno per usufruire di tutti le funzionalità. ### GDPR Cookie Consent GDPR Cookie Consent è uno dei plugin più famosi su WordPress per gestire la propria cookie banner. Offre anche una versione gratuita, ma avrai bisogno della versione premium per registrare i consensi. Nel momento in cui scrivo, in Italia, non è ancora necessario un registro dei consensi al contrario di Regno Unito e Francia. Se hai già realizzato la privacy e la cookie policy e ti manca solo una buona cookie banner, questo è il plugin che stai cercando. La licenza per un singolo sito viene 49$ e avrete incluso un anno di aggiornamenti dopodiché sarete liberi di rinnovare la licenza per ottenere nuovi aggiornamenti o mantenere quella esistente. ### GDPR Cookie Compliance [GDPR Cookie Compliance](https://wordpress.org/plugins/gdpr-cookie-compliance/) è un altro ottimo plugin che permette di gestire la propria cookie banner su WordPress e rispecchia perfettamente quello che è stato detto anche per il plugin precedente. La licenza per un singolo sito viene 49£ e avrete incluso un anno di aggiornamenti dopodiché sarete liberi di rinnovare la licenza per ottenere nuovi aggiornamenti o mantenere quella esistente. Conclusioni Creare la propria cookie banner su WordPress non è mai stato così semplice! Abbiamo a disposizione miriade di plugin o programmi esterni a cui affidarci e la scelta può essere solo tua! Non dimenticare che la normativa è sempre in costante aggiornamento. Per questo ti consiglio di consultare sempre le [linee guida del garante](https://www.garanteprivacy.it/). Fammi sapere qualche programma o plugin che hai scelto qui sotto nei commenti! ;-)_