Borlabs Cookie (borlabs.io) è un plugin di consenso molto diffuso per WordPress. Può bloccare gli script in modo affidabile fino al consenso, ma la sua efficacia dipende interamente dal fatto che ogni tracker sia registrato nel blocco.
Borlabs Cookie funziona con due meccanismi: il blocco degli script, che trattiene gli script dei tracker noti in base al loro handle o a un frammento di URL, e il blocco dei contenuti, che sostituisce i contenuti incorporati (YouTube, Maps, embed social) con un'anteprima dotata di un pulsante di consenso. Entrambi devono essere mantenuti attivamente: Borlabs non rileva automaticamente i nuovi script. Chi dopo l'installazione configura solo il banner ottiene un banner visivo senza un blocco reale.
L'errore più frequente è un blocco degli script incompleto. I plugin di analisi come Google Site Kit, i plugin di marketing con integrazione del pixel o i loader di font scrivono spesso il loro codice direttamente tramite wp_head, senza un handle che Borlabs possa intercettare. Questi casi richiedono un pattern a frammento di URL (ad es. «googletagmanager») nel blocco, oppure la disattivazione dell'integrazione propria del plugin a favore di un'integrazione manuale tramite Borlabs.
Dalla versione 3, Borlabs supporta Google Consent Mode v2. Per le campagne Google Ads nel SEE è di fatto obbligatorio, ma non sostituisce il blocco degli script: il Consent Mode adatta solo il comportamento dei tag Google allo stato del consenso, mentre il tag stesso continua a essere caricato. Per una vera minimizzazione dei dati, gli script Google dovrebbero inoltre figurare nel blocco e attivarsi solo dopo il consenso.
Un plugin di consenso da solo non rende un sito conforme al GDPR. Se uno script di analisi o di marketing non è registrato in Borlabs come «cookie» con un pattern di blocco adeguato, continua a caricarsi nonostante il rifiuto, e allora manca la base giuridica per quel trattamento ai sensi dell'art. 25, comma 1 TDDDG. Spesso trascurati: gli script che i temi o altri plugin scrivono direttamente nell'head, così come i tag integrati lato server.
La scansione gratuita verifica l'HTML fornito e mostra quali servizi sono integrati, se viene rilevato un banner cookie e se i link a privacy e note legali sono presenti — con inquadramento per ogni riscontro. Non sostituisce una consulenza legale.
Questo testo è un'informazione generale al meglio delle nostre conoscenze, non una consulenza legale. Per il caso concreto, rivolgiti a uno studio specializzato in diritto delle nuove tecnologie.