Protezione dei dati & Consent Management
I siti web e le applicazioni possono trattare dati personali molto prima che qualcuno invii un modulo: analytics, font esterni, video, mappe, servizi di prenotazione e di pagamento trasferiscono dati ai rispettivi fornitori. Per questo, da noi, la protezione dei dati non è un ultimo livello, ma parte di tutti gli altri – dalla progettazione alla gestione.
Cosa offriamo
Per prima cosa verifichiamo quali servizi e flussi di dati sono tecnicamente presenti. Su questa base implementiamo nell’applicazione i requisiti di consenso e di protezione dei dati concordati.
Analisi dei flussi di dati tecnici
Verifichiamo quali servizi esterni sono integrati, quali flussi di dati tecnici si generano e in quali punti occorre considerare i requisiti di protezione dei dati.
- analytics
- tag manager
- video incorporati
- mappe
- prenotazione appuntamenti
- provider di pagamento
- font esterni
- integrazioni social media
- moduli di contatto
- servizi marketing
Consent Management
Integriamo i servizi che richiedono un consenso tramite una soluzione di consent management. Si caricano solo dopo l’approvazione.
- banner di consenso e finestra delle impostazioni
- categorie e singoli servizi
- informazioni su cookie e servizi
- possibilità di revoca
- versioni linguistiche
- caricamento controllato di servizi esterni
- documentazione della configurazione del consenso
Google Consent Mode
Quando vengono utilizzati servizi Google, integriamo Consent Mode secondo i requisiti tecnici e giuridici scelti.
I segnali di consenso necessari vengono configurati con valori predefiniti adeguati e aggiornati dopo la decisione del visitatore. L’implementazione concreta – ad esempio in modalità Basic o Advanced – viene definita in base al progetto. Google Consent Mode integra il consent management, ma non lo sostituisce.
Integrazioni rispettose della privacy
Dove opportuno, verifichiamo anche se determinati servizi esterni possano essere integrati diversamente o completamente evitati.
- font integrati localmente
- mappe e video solo dopo l’autorizzazione
- incorporamenti a basso consumo di dati
- alternative self-hosted o a basso consumo di dati
- riduzione delle dipendenze esterne
- rinuncia ai servizi non necessari
Moduli & trasmissione dei dati
I moduli di contatto, richiesta e prenotazione vengono realizzati secondo il perimetro di dati concordato. Curiamo una trasmissione sicura, un trattamento tracciabile e l’assenza di campi dati superflui.
Strutture di consenso multilingue
Per siti internazionali consideriamo informazioni e impostazioni di consenso anche nelle rispettive versioni linguistiche.
Documentazione
I servizi utilizzati e i flussi di dati tecnici vengono documentati in modo trasparente.
Questo facilita sia la gestione continuativa sia successive modifiche alle informazioni sulla privacy o ai servizi integrati.
Cosa significa concretamente per voi?
- Protezione dei dati fin dall’inizio del progetto, non come correzione successiva.
- Blocco tecnico di tutti i servizi classificati come soggetti a consenso fino all’autorizzazione.
- Meno servizi esterni e trasferimenti di dati dove non sono necessari.
- Documentazione trasparente di tutti i servizi utilizzati – le modifiche future risultano più semplici.
Importante
Ci occupiamo della realizzazione tecnica di requisiti definiti in materia di protezione dei dati e compliance, ma non sostituiamo una consulenza legale individuale.
Valutazioni giuridiche, requisiti di consenso e testi legali possono, se necessario, essere coordinati con il vostro consulente legale competente e successivamente implementati da noi a livello tecnico.
Servizi tipici
- analisi dei flussi di dati tecnici
- consent management
- configurazione di cookie e servizi
- Google Consent Mode
- integrazioni rispettose della privacy
- integrazione di moduli
- implementazione tecnica delle informative sulla privacy
- soluzioni di consenso multilingue
- adeguamenti continui in caso di nuovi servizi
La protezione dei dati deve essere prevista a livello tecnico fin dall’inizio?
Nel primo colloquio chiariamo quali requisiti di protezione dei dati e di consenso siano rilevanti per il vostro progetto.