Configurare Complianz in conformità al GDPR

Complianz (complianz.io) è un plugin di consenso per WordPress sviluppato nei Paesi Bassi con logica regionale (GDPR, ePrivacy, leggi statunitensi). Combina una scansione dei cookie, un banner configurabile e uno «Script Center» per il blocco.

Complianz organizza la gestione del consenso in tre blocchi: una procedura guidata che determina la regione appropriata e i documenti necessari tramite domande sul sito web; una scansione dei cookie che esplora il sito e classifica i cookie e gli script trovati; e lo Script Center, dove gli script vengono bloccati manualmente e assegnati a categorie di consenso. La procedura guidata è un buon orientamento, ma non sostituisce la consulenza legale.

La forza e allo stesso tempo la debolezza di Complianz è la scansione automatica. Rileva in modo affidabile molti servizi comuni, ma presenta lacune di principio: script che si caricano solo dopo un clic o uno scroll, tag integrati lato server e servizi attivi solo su determinate sottopagine. Per questo la scansione dovrebbe essere eseguita su più pagine rappresentative e il risultato confrontato con un elenco tenuto in proprio degli strumenti utilizzati.

Per il mercato tedesco, l'impostazione della regione è decisiva. Complianz può distinguere tra «opt-in» (nulla si carica prima del consenso), «opt-out» e «do not sell» (modello statunitense). Per la Germania è corretto solo l'opt-in rigoroso: qualsiasi accesso non strettamente necessario al dispositivo solo dopo un consenso attivo. Un interruttore impostato per errore su «opt-out» rende inefficace l'intero banner.

È un rischio?

La scansione dei cookie di Complianz trova solo ciò che è attivo al momento della scansione: gli script caricati dinamicamente o che si attivano solo dopo un'interazione possono sfuggirle. Affidandosi solo alla scansione, servizi soggetti a consenso possono essere eseguiti senza blocco; manca allora la base ai sensi dell'art. 25, comma 1 TDDDG. Inoltre l'impostazione regionale «ePrivacy/GDPR» deve essere impostata correttamente sul quadro giuridico tedesco (consenso prima di ogni accesso non necessario).

Cosa puoi fare

• Dopo la configurazione guidata, eseguire la scansione dei cookie più volte e su diversi tipi di pagina (home page, articolo del blog, modulo di contatto) e verificare manualmente i risultati rispetto ai servizi effettivamente utilizzati.
• Nello «Script Center», contrassegnare come bloccati tutti gli script di marketing e statistica e assegnarli a una categoria di consenso; proteggere gli embed tramite il blocco iframe integrato.
• Impostare la regione su «Europe» con consenso rigoroso (opt-in prima del caricamento); attivare «Consent per service» dove un consenso granulare ha senso.
• Trattare l'informativa sulla privacy e sui cookie generata da Complianz come una bozza e farla verificare legalmente o adattarla ai propri trattamenti.

Domande frequenti

La scansione dei cookie di Complianz è sufficiente a rilevare tutti i tracker?

No. La scansione trova solo ciò che è attivo al momento della scansione. Può non rilevare script caricati dinamicamente, attivati da un clic o lato server. Il risultato deve essere verificato manualmente.

Quale impostazione regionale è corretta per la Germania?

«Europe» con opt-in rigoroso: nessun accesso non necessario al dispositivo prima del consenso. Un'impostazione opt-out o «do not sell» è insufficiente per il quadro giuridico tedesco.

Posso usare direttamente l'informativa sulla privacy generata da Complianz?

Come bozza sì, invariata no. I testi generati coprono casi standard ma devono essere adattati ai trattamenti concreti e preferibilmente verificati legalmente.

Complianz o Borlabs Cookie: quale è migliore?

Entrambi possono essere configurati in conformità al GDPR. Complianz offre più automatismo (scansione, documenti, regioni), Borlabs più controllo manuale sul blocco degli script. In entrambi i casi, l'elemento decisivo è la manutenzione completa degli script bloccati.

Come aiuta consentglass

La scansione gratuita verifica l'HTML fornito e mostra quali servizi sono integrati, se viene rilevato un banner cookie e se i link a privacy e note legali sono presenti — con inquadramento per ogni riscontro. Non sostituisce una consulenza legale.