Ciao, il terreno del GDPR è abbastanza insidioso. Devi pensare alla gestione dei cookie come una cosa separata, a sé stante, che solo in alcuni punti si interseca con gli aspetti del GDPR.
Il GDPR riguarda il trattamento sistematico dei dati degli utenti (cosa che nel tuo caso avviene quando un utente effettua una richiesta sul tuo sito tramite un form) e le responsabilità connesse.
Il blocco dei cookie invece è un piccolo tassello, conseguente (se vogliamo) del GDPR, che riguarda il fatto che non puoi tracciare l’utente (effettuando quindi un trattamento dati) senza il suo consenso.
Smart Cookie Kit, quindi, basta per essere OK? NO!
SCK si occupa solo e soltanto di bloccare i servizi che installano i cookie.
Per essere ok con il GDPR, invece, bisogna fare un audit di quelli che sono i trattamenti dei dati degli utenti fatti dall’azienda, redigere una privacy e cookie policy da pubblicare sul sito, assicurarsi di trattare i dati solo se lo specifico utente ha prestato il consenso, cancellare i dati che “non servono più” dopo un certo tempo, … … .
Di carne al fuoco ce n’é. Il consiglio spassionato è di spendere 300/400 euro per farsi assistere da un legale preparato. Mi spiace non poterti essere più d’aiuto, ma questo non è il luogo adatto e, più importante, io cerco di dare una mano per le questioni tecniche ma non sono un legale! ??
In bocca al lupo, Nicola.
