Start Web Agency Verifica gratuita del sito
Linee guida cookie del Garante: in vigore dal 2022

Il tuo sito è in regola
fuorilegge.
E forse non lo sai.

Un banner cookie che non blocca niente, una privacy policy copiata, una cookie policy mai aggiornata, termini e condizioni che non esistono. Sono le prime quattro cose che guarda chi vuole segnalarti. Le metto a posto io, prima che arrivi una sanzione.

Call gratuita di 30 minuti Nessun impegno Analisi fatta da una persona, non da un bot
Simulazione su un sito tipo
www.iltuosito.it
Questo sito usa i cookie. Continuando la navigazione accetti il loro utilizzo.
Cookie installati prima del consenso
Pixel Meta attivo senza consenso
Privacy policy: link assente
Termini e condizioni assenti
P.IVA non indicata
Manca il tasto «Rifiuta»
Violazioni rilevate 0

Esempio illustrativo. Sul tuo sito lo verifico davvero, in call.

Gli obblighi

Quattro documenti.
Se ne manca uno, sei scoperto.

Non sono optional e non dipendono da quanto è grande la tua azienda. Se il tuo sito ha un modulo contatti, una mappa, un video o Google Analytics, valgono anche per te.

01

Banner cookie

Art. 122 Codice Privacy

Deve bloccare analytics, pixel e script di marketing finché il visitatore non sceglie. Con «Accetta» e «Rifiuta» sullo stesso piano.

Se è sbagliato: ogni visita al sito è un trattamento di dati senza consenso.
02

Privacy policy

Art. 13 GDPR

Chi tratta i dati, perché, per quanto tempo, con chi li condivide, quali diritti ha l'utente. Scritta per il tuo sito, non presa da un altro.

Se manca: ogni modulo di contatto raccoglie dati senza informativa.
03

Cookie policy

Linee guida Garante 2021

L'elenco dei cookie e dei servizi terzi che il sito usa davvero: Google, Meta, YouTube, Maps, font esterni. Va aggiornata ogni volta che aggiungi qualcosa.

Se è vecchia: dichiari una cosa e il sito ne fa un'altra.
04

Termini e condizioni

Codice del Consumo · D.Lgs. 70/2003

Chi sei, cosa vendi, come si paga, come si recede, come si risolve una controversia. Indispensabili se vendi o raccogli ordini e prenotazioni online.

Se mancano: il cliente può recedere fino a 12 mesi dopo il termine normale.
Autodiagnosi · 60 secondi

Quanto rischia
il tuo sito, adesso?

Rispondi con sincerità. «Non so» conta quasi come un no: se non lo sai tu, non lo sa nemmeno chi dovrebbe difenderti.

Il banner ha un pulsante «Rifiuta» visibile quanto «Accetta»?
Prima del consenso il sito non carica Analytics, Pixel Meta o altri tracciamenti?Se non l'hai mai verificato, rispondi «Non so».
Chiudere il banner con la X equivale a rifiutare?
La privacy policy è scritta per il tuo sito, con titolare, finalità e tempi di conservazione?
La cookie policy elenca i servizi che il sito usa davvero oggi?
I moduli di contatto hanno il campo privacy, con il link all'informativa?
Se usi i dati dei moduli per newsletter o promozioni, c'è una casella di consenso separata e non già spuntata?Se non li usi per il marketing, rispondi «Sì».
Hai termini e condizioni (o condizioni di vendita) pubblicati sul sito?
Ragione sociale, sede e P.IVA sono visibili in ogni pagina?
Se usi Google Ads o Analytics, è attivo Google Consent Mode v2?
I documenti sono stati aggiornati negli ultimi 12 mesi?
Cosa rischi

Il conto non lo decidi tu.
Lo decide chi ti controlla.

Questi sono i tetti e gli effetti previsti dalle norme. Il costo per metterti a norma, invece, lo conosci prima.

€20 mln
o il 4% del fatturato

Il massimo previsto dal GDPR per trattamenti senza base giuridica o violazione dei diritti degli interessati, come il consenso ai cookie.

Art. 83 GDPR
€10 mln
tetto AGCM

La sanzione massima dell'Antitrust per pratiche commerciali scorrette verso i consumatori, informazioni omesse incluse.

Art. 27 Codice del Consumo
+12 mesi
di diritto di recesso

Se non informi correttamente il cliente sul recesso, i 14 giorni previsti si allungano di un anno. Su ogni vendita.

Art. 53 Codice del Consumo
€2.065
per la P.IVA mancante

Sì, anche la partita IVA assente dalla homepage è sanzionabile: da €258 a €2.065.

Art. 35 DPR 633/72
💡 Come leggere questi numeri: i massimali del GDPR sono pensati per i grandi gruppi e una piccola attività non riceve una multa da 20 milioni. Ma le sanzioni reali alle PMI arrivano comunque a cifre che fanno male, e si aggiungono le spese legali, il tempo perso e la reputazione. Tutto per documenti che si possono sistemare prima.
Il punto che nessuno ti dice

Non serve un'ispezione.
Basta una persona arrabbiata.

La maggior parte dei controlli non nasce a caso: nasce da una segnalazione. E segnalarti non costa niente a nessuno.

😠

Un cliente scontento

Una recensione negativa non gli basta? Il reclamo al Garante si fa online, gratis, in pochi minuti. È un suo diritto.

🥊

Un concorrente

Chi lavora nel tuo settore ha tutto l'interesse a farti rallentare. Una segnalazione all'Antitrust o al Garante è un colpo a costo zero.

🚪

Un ex collaboratore

Conosce il sito, sa quali dati raccogli e dove finiscono. E magari non se n'è andato in buoni rapporti.

🛡️

La Guardia di Finanza

Il Nucleo Speciale Tutela Privacy e Frodi Tecnologiche esegue ispezioni per conto del Garante, anche su piccole e medie imprese.

📬

Chi cerca un risarcimento

Il GDPR permette a chi subisce un danno da un trattamento illecito di chiederne il risarcimento.

🔎

Chiunque abbia un browser

Verificare se un sito carica cookie prima del consenso richiede un minuto e gli strumenti gratuiti del browser.

⚠️

È già successo: bastava un font.

Nel 2022 un tribunale di Monaco di Baviera ha condannato il gestore di un sito a pagare €100 a un visitatore perché i Google Fonts venivano caricati dai server di Google, passando il suo indirizzo IP senza consenso. Nei mesi successivi, in Germania, sono partite migliaia di lettere di richiesta danni a siti con lo stesso problema. Il tuo sito carica i font da Google?

Le scuse che sento più spesso

«Tanto a me
non succede.»

Ho copiato la privacy policy da un altro sito.
L'informativa deve descrivere i tuoi trattamenti: i tuoi fornitori, i tuoi strumenti, i tuoi tempi di conservazione. Una policy copiata descrive il sito di qualcun altro, e spesso dichiara cose che non fai. Davanti a un controllo è peggio che non averla.
Ho installato il plugin gratuito per i cookie.
Il plugin mostra un banner. Ma se gli script di Analytics, Meta o YouTube partono lo stesso al caricamento, il banner c'è e la conformità no. È il caso più comune che trovo.
Sono una piccola attività, controllano solo i grandi.
Le norme non prevedono esenzioni per dimensione. E le verifiche partono spesso da una segnalazione, non da una lista di multinazionali: chiunque può farla, gratis.
Il mio è solo un sito vetrina, non raccolgo dati.
Un modulo contatti, una mappa di Google, un video di YouTube, un font esterno, Analytics: ognuno tratta dati personali, a partire dall'indirizzo IP del visitatore. Il sito vetrina «senza dati» quasi non esiste.
Sito a norma, fatto da me

Penso a tutto io.
Tu torni a lavorare tranquillo.

Non ti mando un modello da compilare. Analizzo il sito, configuro tutto e ti consegno un sito che rispetta le regole, con i documenti al loro posto.

🍪

Banner cookie conforme

Accetta, Rifiuta e Personalizza sullo stesso piano, X che vale come rifiuto, blocco preventivo degli script e registro dei consensi.

🛡️

Privacy policy su misura

Costruita sui servizi che il tuo sito usa davvero: moduli, newsletter, analytics, prenotazioni, e-commerce.

📋

Cookie policy aggiornata

Elenco dei cookie e dei servizi terzi reali, generato con strumenti professionali che seguono i cambi di normativa.

📄

Termini e condizioni

Condizioni d'uso o di vendita con recesso, pagamenti, garanzie e foro competente. Quello che serve al tuo tipo di attività.

📊

Google Consent Mode v2

Analytics, Google Ads e Pixel Meta collegati al consenso: misuri ancora le campagne, senza tracciare chi ha detto no.

🏢

Dati aziendali e moduli

Footer con ragione sociale, sede e P.IVA, moduli di contatto con il rimando all'informativa e le caselle giuste.

1

Verifica gratuita

In call guardo insieme a te il tuo sito: cosa carica, cosa manca, cosa rischi. Ti dico tutto, anche se poi non lavori con me.

2

Messa a norma

Configuro banner, documenti e blocco degli script. Tu non devi toccare niente.

3

Controllo finale

Ricontrollo il sito dopo l'intervento e ti mostro cosa è cambiato, voce per voce.

Prenota adesso

30 minuti per sapere
se il tuo sito è a rischio.

Scegli giorno e orario. Riceverai subito la conferma via email. Porta solo l'indirizzo del sito.

Chi ti segue

Una persona sola,
che risponde di persona.

Antonio Colucci, Start Web Agency
Antonio Colucci
Fondatore · Start Web

Sarò io a guardare il tuo sito, non un assistente e non uno scanner automatico. Ti mostro cosa carica prima del consenso, quali documenti mancano e cosa va sistemato per primo. Se è tutto a posto te lo dico, e la call finisce lì.

iubenda Bronze Certified Partner Partner certificato iubenda: banner e documenti li configuro con lo strumento che conosco meglio.
Domande frequenti

Prima di prenotare

Non basta un generatore gratuito di privacy policy?

Un generatore ti dà un testo. Non controlla cosa carica davvero il tuo sito, non blocca gli script prima del consenso e non si aggiorna quando aggiungi un servizio. Il documento è solo metà del lavoro: l'altra metà è tecnica.

Quanto costa mettere a norma il sito?

Dipende da cosa c'è sul sito: un sito vetrina con un modulo contatti è diverso da un e-commerce con Google Ads e Pixel Meta. Si parte da €189 di attivazione più €89 all'anno, con la licenza iubenda inclusa. Sono prezzi finali: lavoro in regime forfettario, quindi non c'è IVA da aggiungere, solo la marca da bollo da €2 in fattura. Dopo la verifica gratuita ricevi un preventivo chiaro, senza impegno.

Quanto tempo serve?

Te lo dico in call, dopo aver visto il sito. Dipende soprattutto da quanti servizi esterni usa e da che piattaforma è.

Funziona con WordPress, Shopify o un sito fatto su misura?

Sì. Banner e documenti si integrano con WordPress, Shopify e i siti sviluppati su misura. Se il sito non l'ho fatto io, va bene lo stesso.

Sei un avvocato?

No, e non te lo faccio credere. Start Web è un'agenzia web: mi occupo della parte tecnica e della configurazione dei documenti con iubenda, di cui sono partner certificato. Se il tuo caso richiede un legale, ad esempio per dati sanitari o una segnalazione già ricevuta, te lo dico chiaramente.

Ho già ricevuto una segnalazione o una lettera. Cosa faccio?

Prenota subito: posso sistemare la parte tecnica del sito in tempi brevi. Per la risposta all'autorità o alla controparte ti consiglio di farti affiancare da un legale.

Ogni giorno online così
è un giorno di rischio in più.

Scopri cosa non va nel tuo sito adesso, in 30 minuti, gratis. Prima che lo scopra qualcun altro.

Verifica gratis il mio sito →
Il tuo sito è davvero a norma? Verifica gratis