Introduzione
Dal 2018 il GDPR (Regolamento UE 2016/679) impone obblighi precisi sulla raccolta e gestione dei dati personali. Per un Magento store sono richiesti: cookie banner, consensi espliciti, gestione richieste utente e privacy policy aggiornata.
Cookie e consenso
I cookie si dividono in:
- Tecnici (essenziali): non richiedono consenso (sessione, carrello).
- Funzionali: preferenze utente, richiedono consenso semplice.
- Analitici: Google Analytics, Matomo. Richiedono consenso preventivo.
- Marketing/profilazione: Facebook Pixel, Google Ads. Consenso esplicito obbligatorio.
Cookie banner Magento
Magento ha funzionalita' nativa minimale di cookie consent (Stores → Configuration → General → Web → Default Cookie Settings) ma non sufficiente per GDPR. Servono moduli specializzati.
Moduli consigliati
- Cookiebot Magento 2: scansione automatica cookie, multi-lingua, consent log.
- OneTrust: usato da grandi merchant, integra TCF v2.
- Iubenda: italiano-friendly, costi contenuti.
- Magefan Cookie Notice: gratuito ma base.
Funzionalita' richieste
Il banner deve permettere:
- Rifiuto di tutto (un click).
- Personalizzazione per categoria di cookie.
- Accettazione granulare.
- Riaccesso al banner dopo la prima scelta.
- Log dei consensi con timestamp e versione policy.
Modulo Magento_GdprCookie
Magento 2.4+ include il modulo CookieNotice migliorato, ma e' ancora limitato: tipicamente integrato con un modulo terzo per la gestione completa.
Diritti dell'interessato
GDPR richiede di permettere all'utente di:
- Accedere ai propri dati (export JSON/CSV).
- Rettificare dati errati.
- Cancellare il proprio account (right to be forgotten).
- Portare i dati ad altro fornitore (portability).
- Limitare il trattamento.
- Opporsi al trattamento per marketing.
Magento 2 include nativamente parte di queste funzionalita' tramite il modulo Magento_Customer Privacy: "Manage GDPR data" dal Customer Account.
Privacy policy e termini
Pubblicare pagine CMS dedicate (Privacy Policy, Cookie Policy, Terms of Service). Aggiornarle ogni volta che si aggiungono trattamenti/cookie nuovi. Iubenda genera automaticamente policy custom basate sui servizi usati.
Newsletter e double opt-in
Magento default usa single opt-in. Configurare "Newsletter Subscription → Need to Confirm" = Yes per double opt-in conforme.
Hai bisogno di aiuto?
Se vuoi un Magento ottimizzato dal team di G Tech Group, scrivici tramite il modulo di contatto.