Quando ho lanciato il mio primo sito aziendale WordPress, pensavo di aver coperto tutto. Ma non avevo idea di come il mio sito gestisse i dati personali o i cookie per quanto riguarda la conformità alla CCPA.

Peggio ancora, non avevo alcun sistema in atto per gestire le richieste di cancellazione dei dati o le preferenze di opt-out.

Il California Consumer Privacy Act (CCPA) è una legge progettata per proteggere i diritti alla privacy dei residenti in California, dando loro un maggiore controllo sui dati personali che le aziende raccolgono.

Si applica alle aziende e ai siti web che operano in California e soddisfano criteri specifici.

Il mancato rispetto dei requisiti di conformità può comportare una multa fino a $ 7.500 e possibili cause legali. È stato allora che ho capito che dovevo rendere il mio sito web WordPress conforme alla CCPA.

In questa guida, condividerò tutti i dettagli per la conformità di WordPress e CCPA utilizzando gli strumenti e le impostazioni giuste.

Poiché questa è una lettura lunga, puoi fare clic sui collegamenti sottostanti per passare a qualsiasi sezione:

Cos'è la CCPA?

Il California Consumer Privacy Act, o CCPA, è una legge creata per proteggere i diritti alla privacy delle persone che vivono in California.

Dà agli individui un maggiore controllo sulle proprie informazioni personali, come nomi, e-mail, abitudini di navigazione e altri dati che le aziende raccolgono quando utilizzano siti Web o servizi.

Ora, potresti chiederti a chi si applica?

Il CCPA è applicabile principalmente alle aziende a scopo di lucro che operano in California e soddisfano determinate soglie.

Queste includono guadagni superiori a $ 26 milioni all'anno, gestione dei dati di oltre 100.000 residenti in California, o almeno il 50% delle loro entrate deriva dalla vendita o dalla condivisione di dati personali di residenti in California.

Oltre a ciò, i residenti della California hanno anche diritti importanti riguardo ai propri dati personali ai sensi del CCPA, che includono:

• Diritto di sapere quali dati personali raccogli
• Diritto di eliminare i propri dati personali se te lo chiedono
• Diritto di disattivare l'iscrizione o dire "no" se vendi o condividi i loro dati
• Non puoi trattare gli utenti in modo diverso o discriminare coloro che esercitano i propri diritti

Detto questo, vediamo come influisce sui proprietari di siti Web WordPress.

In che modo la CCPA influisce sui siti WordPress?

Se il tuo sito raccoglie informazioni personali da residenti in California e soddisfa determinate soglie aziendali, sei legalmente obbligato a conformarti al CCPA.

Ignorare questi obblighi può comportare multe sostanziali, fino a $ 2.663 per violazione non intenzionale e fino a $ 7.988 per violazioni intenzionali, aggiustate ogni gennaio degli anni dispari.

Inoltre, gli utenti possono intentare cause legali se i loro diritti sui dati vengono violati, quindi i rischi finanziari e legali sono reali.

In qualità di proprietario di un sito Web WordPress, devi essere trasparente pubblicando un'informativa sulla privacy chiara che spieghi quali dati vengono raccolti, perché e quali diritti hanno i consumatori.

Inoltre, devi consentire agli utenti di accedere, eliminare o disattivare la vendita/condivisione dei propri dati, garantendo al contempo che tutti i tuoi plugin e servizi di terze parti rispettino gli standard di privacy dei dati.

Per rendere il tuo sito conforme al CCPA, puoi implementare banner di consenso per i cookie e fornire moduli o collegamenti di opt-out chiari. 

Devi anche offrire agli utenti modi semplici per esercitare questi diritti, come un link "Non vendere le mie informazioni personali" sul tuo sito.

Ora, diamo un'occhiata a tutti i passaggi che puoi intraprendere per garantire la conformità del CCPA per WordPress.

Come rendere il tuo sito WordPress conforme alla CCPA

Quando si tratta di rendere il tuo sito WordPress conforme al CCPA, molti proprietari di attività commerciali pensano che dovranno passare settimane a cercare di capire soluzioni di conformità manuali.

Leggono documenti legali e tentano di codificare da soli i banner dei cookie.

Tuttavia, non è così con gli strumenti e i plugin giusti. Puoi semplicemente seguire questi passaggi per garantire la conformità al CCPA per il tuo sito Web WordPress.

1. Installa un plugin per la gestione dei cookie

La prima cosa che puoi fare è procurarti un plugin per la gestione dei cookie per il tuo sito WordPress.

La conformità al CCPA può essere tecnica e ha molte parti in movimento. Se provi a configurarli manualmente, può richiedere molto tempo e potresti dover assumere uno sviluppatore.

È qui che WPConsent torna utile. È un plugin completo per la gestione dei cookie di WordPress che gestisce la conformità al CCPA con facilità.

Ad esempio, puoi usarlo per configurare automaticamente il banner e le impostazioni dei cookie per il CCPA in base alla posizione degli utenti, scansionare script di terze parti, creare banner di consenso personalizzati, gestire le preferenze dei cookie e altro ancora.

Ciò che distingue WPConsent dalle altre soluzioni di notifica cookie è che si tratta di un plugin WordPress self-hosted. Ciò significa che hai il pieno controllo sui tuoi dati, il che è ottimo per rimanere in linea con l'attenzione alla privacy del CCPA.

Inoltre, non dovrai preoccuparti di costi aggiuntivi perché puoi usarlo su tutte le pagine o visualizzazioni di pagina che desideri. A differenza di altri strumenti per cookie che spesso addebitano in base alle visualizzazioni di pagina o al numero di pagine.

Per iniziare, puoi scegliere i piani premium di WPConsent che offrono funzionalità avanzate come modelli di geolocalizzazione, una libreria predefinita di servizi, funzionalità multilingue, un addon "Do Not Sell" e altro ancora.

È disponibile anche una versione WPConsent Lite gratuita. Confronta WPConsent Free e Pro per vedere cosa offre ciascuno.

2. Identifica quali dati raccogli

Successivamente, devi sapere esattamente quali dati personali stai raccogliendo dai visitatori della California e garantire la conformità di WordPress al CCPA.

Inizia semplicemente eseguendo un audit completo dei dati del tuo sito WordPress.

Raccomando di creare un elenco di tutti i plugin e strumenti che potrebbero raccogliere informazioni sugli utenti, come moduli di contatto, plugin di analisi, strumenti di email marketing e widget di social media.

WPConsent rende questo processo molto più semplice con il suo scanner integrato.

Puoi andare su WPConsent » Scanner dalla tua dashboard di WordPress e fare clic sul pulsante "Scansiona il tuo sito web" per rilevare automaticamente cookie e script di tracciamento.

WPConsent scansionerà la tua homepage per impostazione predefinita. Ma puoi selezionare pagine specifiche come la tua pagina dei contatti, la pagina di checkout e altre pagine in cui i visitatori inseriscono informazioni personali.

Questa scansione completa ti assicura di identificare tutti i modi in cui il tuo sito raccoglie dati dai residenti della California.

Lo scanner ti mostrerà un rapporto dettagliato di tutta la raccolta dati in corso sul tuo sito.

Vedrai i cookie organizzati per categorie come Essenziali (necessari per il funzionamento del tuo sito), Statistiche (come Google Analytics) e Marketing (come Facebook Pixel o tracker pubblicitari).

Puoi saperne di più seguendo la nostra guida su come trovare quali cookie utilizza il tuo sito web WordPress.

3. Rispetta le richieste di opt-out degli utenti

Secondo il CCPA, devi consentire agli utenti di rinunciare alla condivisione dei propri dati, garantendo al contempo che tutti i tuoi plugin e servizi di terze parti rispettino questo standard di privacy dei dati.

Ciò significa che puoi consentire a script e cookie di caricarsi normalmente sul tuo sito.

Ma quando un utente si disiscrive e rifiuta i servizi di tracciamento, i cookie vengono rimossi e non è più consentito tracciarlo in futuro.

Per assicurarti di soddisfare questi requisiti CCPA, prima dovrai configurare i cookie sul tuo sito.

WPConsent gestisce questo automaticamente tramite la sua funzione di blocco degli script.

Nel tuo report dettagliato sui cookie, puoi scorrere fino in fondo alla pagina e assicurarti che la casella Impedisci a script noti di aggiungere cookie prima che venga dato il consenso sia selezionata.

Dopo di che, puoi fare clic sul pulsante 'Configura automaticamente i cookie'. Questo dice a WPConsent di bloccare gli script di tracciamento comuni come Google Analytics, Google Ads e Facebook Pixel dal caricamento finché il tuo visitatore non acconsente.

Una volta fatto, dovrai abilitare la funzione Consenti per impostazione predefinita in WPConsent.

Questa impostazione modifica il modo in cui i cookie vengono bloccati. Per impostazione predefinita, WPConsent impedirà l'aggiunta di cookie al tuo sito bloccando gli script prima che venga dato il consenso.

Quando l'opzione 'Consenti per impostazione predefinita' è abilitata, gli script verranno caricati come al solito finché l'utente non li rifiuta, soddisfacendo i requisiti CCPA.

Se l'utente rifiuta i cookie, i cookie verranno cancellati e la pagina verrà ricaricata per riflettere la nuova scelta di consenso.

Per iniziare, dovrai andare su WPConsent » Impostazioni dalla dashboard di WordPress. Da qui, scorri fino alla sezione 'Configurazione cookie' e fai clic sull'interruttore per l'opzione 'Consenti per impostazione predefinita' per abilitarla.

Oltre a ciò, il plugin include anche una libreria predefinita di servizi per script che potrebbe non rilevare automaticamente. Se noti che un servizio manca dalla scansione, vai semplicemente su WPConsent » Impostazioni e passa alla scheda 'Cookie'.

Da qui, fai clic su 'Aggiungi servizio dalla libreria' sotto qualsiasi categoria di cookie per aggiungere manualmente i servizi con un solo clic.

Successivamente, vedrai un elenco di servizi nella libreria integrata.

Seleziona semplicemente il servizio che desideri aggiungere.

Oltre a ciò, WPConsent ti consente anche di bloccare script e iframe personalizzati sul tuo sito.

Ad esempio, supponiamo che tu stia eseguendo Reddit Ads sul tuo sito. Puoi aggiungere questi script in WPConsent e impedirne il caricamento finché un utente non dà il consenso.

4. Imposta regole di geolocalizzazione per la conformità alla CCPA

Non sarebbe fantastico se potessi configurare automaticamente le impostazioni di consenso dei cookie per gli utenti della California?

Con WPConsent, puoi facilmente impostare regole basate sulla posizione e configurare le impostazioni di consenso in pochi clic.

Ciò che fa è caricare automaticamente le corrette impostazioni di blocco degli script, il banner di consenso dei cookie e altro ancora per i visitatori di una particolare regione.

Di conseguenza, puoi richiedere il consenso ai visitatori giusti a cui si applicano le leggi sulla privacy e raccogliere più dati per fornire una migliore esperienza utente sul tuo sito.

La parte migliore è che il plugin viene fornito con modelli predefiniti per le principali leggi sulla privacy, tra cui CCPA, GDPR e LGPD.

Confronta GDPR e CCPA per WordPress per vedere la differenza.

Puoi semplicemente accedere alla pagina Geolocation di WPConsent dalla tua bacheca di WordPress per visualizzare le regole basate sulla posizione e fare clic sull'opzione Aggiungi modello di posizione CCPA.

Il plugin bloccherà quindi automaticamente script e cookie aggiunti da vari servizi, mostrerà un banner di consenso e aggiungerà una modalità di consenso opt-out.

Funziona rilevando quando i visitatori della California arrivano sul tuo sito e presentando loro chiare scelte sulla privacy. Gestisce quindi le loro preferenze su tutti i tuoi strumenti di tracciamento e plugin di marketing.

Puoi anche fare clic sull'icona della matita per modificare ulteriormente le regole basate sulla posizione.

Ad esempio, ci sono opzioni per abilitare e disabilitare il blocco degli script prima del consenso, mostrare un banner di consenso, mostrare un pulsante delle impostazioni e modificare la modalità di consenso. Tuttavia, consiglierei le impostazioni predefinite impostate dal plugin quando selezioni il modello di posizione CCPA.

5. Aggiungi il tuo banner di consenso ai cookie

Successivamente, è ora di creare il banner di consenso che informerà i visitatori della California sulla tua raccolta dati e darà loro il controllo sulle loro scelte sulla privacy.

WPConsent rende la creazione di un banner cookie professionale incredibilmente semplice con i suoi modelli predefiniti.

Il plugin offre diversi stili di banner, inclusi banner lunghi, banner fluttuanti e banner modali che puoi posizionare in alto o in basso del tuo sito.

Puoi semplicemente scegliere un modello che si adatti al design del tuo sito e corrisponda al tuo marchio.

Da qui, personalizza semplicemente tutto sull'aspetto del banner, inclusi colori di sfondo, colori del testo, stile dei pulsanti e aggiungi persino il tuo logo.

Il plugin fornisce anche testo predefinito già precaricato per il banner, ma puoi modificarlo per adattarlo meglio al tono del tuo sito.

Per maggiori dettagli, consulta la nostra guida su come aggiungere un banner di consenso ai cookie per WordPress.

WPConsent ti mostra un'anteprima dal vivo mentre apporti modifiche, così puoi vedere esattamente come apparirà il banner sul tuo sito web. Quando sei soddisfatto del design e del messaggio, salva le modifiche e il banner inizierà ad apparire ai tuoi visitatori della California.

Suggerimento Pro: WPConsent offre anche il supporto multilingua, che ti consente di visualizzare banner nella lingua madre dei tuoi utenti. Per maggiori dettagli, consulta la nostra guida su come impostare banner di consenso ai cookie multilingua.

Ad esempio, ecco un banner di consenso ai cookie che appare sul sito web di WPConsent.

6. Crea un'informativa sulla privacy per il tuo sito web WordPress

Uno dei passaggi essenziali che devi intraprendere per la conformità CCPA è la creazione di un'informativa sulla privacy dettagliata e completa.

Un'informativa sulla privacy è una pagina che spiega come un'organizzazione o un sito web raccoglie, utilizza, archivia, condivide e protegge le informazioni personali dei propri utenti o clienti.

Pensala come una dichiarazione di trasparenza, che ti dice esattamente cosa succede ai tuoi dati quando interagisci con un servizio.

Per creare un'informativa sulla privacy, WordPress include un generatore integrato facile da usare. Vai semplicemente su Impostazioni » Privacy nella tua bacheca di WordPress e fai clic sul pulsante 'Crea' per impostare un modello di base per l'informativa sulla privacy.

Trovi maggiori dettagli in questa guida su come aggiungere facilmente una privacy policy in WordPress.

7. Aggiungi un'informativa sui cookie per la conformità alla CCPA

Oltre a una privacy policy, dovresti anche aggiungere una cookie policy al tuo sito WordPress per migliorare la conformità al CCPA.

Nella tua cookie policy, dovresti elencare chiaramente i diversi tipi di cookie utilizzati dal tuo sito, come i cookie essenziali, analitici o di marketing. Puoi anche spiegarne lo scopo, come il tracciamento dei visitatori del sito web o la fornitura di pubblicità mirate.

Con WPConsent, puoi generare automaticamente una cookie policy basata sui cookie rilevati durante la scansione del tuo sito.

Innanzitutto, puoi andare su WPConsent » Impostazioni e scorrere fino alla sezione Cookie Policy. Da qui, fai clic su 'Genera pagina Cookie Policy'.

Il plugin creerà una pagina dettagliata che elenca tutti i cookie utilizzati dal tuo sito, quali dati raccolgono e il loro scopo. Questo ti fa risparmiare ore di lavoro manuale e garantisce l'accuratezza poiché si basa sui risultati effettivi della scansione dei cookie.

8. Tieni traccia e registra il consenso dell'utente

Secondo il CCPA, è necessario mantenere registri dettagliati di quando e come i visitatori hanno dato il consenso per l'elaborazione dei dati.

Questo è molto utile se vieni mai sottoposto ad audit o interrogato sulle tue pratiche di conformità, poiché questi log servono come prova che rispetti le scelte degli utenti.

WPConsent gestisce automaticamente questo complesso requisito attraverso il suo sistema integrato di registrazione del consenso.

Ogni volta che un visitatore fa una scelta sui cookie sul tuo sito, il plugin registra i dettagli essenziali, inclusi il suo indirizzo IP, le scelte di consenso specifiche e la data e l'ora esatte.

Puoi visualizzare tutti questi dati di consenso andando su WPConsent » Registri del consenso nella tua bacheca di WordPress. Qui vedrai un registro completo di ogni decisione di consenso presa sul tuo sito da quando il plugin è stato attivato.

Per maggiori dettagli, consulta la nostra guida su come gestire i dati di consenso dei cookie in WordPress.

La parte migliore è che il plugin memorizza tutte queste informazioni localmente sul tuo server, il che significa che mantieni il pieno controllo su questi dati sensibili di conformità. Non ti affidi a servizi esterni per archiviare questi registri cruciali.

Se hai bisogno di condividere i registri del consenso con revisori, team legali o autorità di regolamentazione, WPConsent ti consente anche di esportare i dati in file CSV. Ciò semplifica la fornitura di prove concrete della tua conformità al CCPA quando necessario.

9. Imposta le richieste di non vendere

Il CCPA conferisce ai residenti della California il diritto di rinunciare alla vendita o alla condivisione delle loro informazioni personali. Ciò significa che devi fornire un modo semplice ai visitatori per esercitare questo diritto senza creare barriere o confusione.

Il componente aggiuntivo 'Non vendere' di WPConsent rende molto facile soddisfare questo requisito. Puoi semplicemente andare su WPConsent » Non vendere dalla tua bacheca di WordPress e passare alla scheda 'Configurazione'.

Da qui, fai semplicemente clic sul pulsante 'Genera una pagina Non vendere' e il plugin creerà automaticamente una pagina professionale in cui i visitatori possono inviare richieste di opt-out.

La pagina include un semplice modulo che raccoglie le informazioni necessarie per elaborare correttamente la loro richiesta.

Questo approccio diretto offre ai visitatori un percorso chiaro per esercitare i propri diritti CCPA senza richiedere loro di inviare email o navigare processi complessi.

Il modulo è progettato per essere di facile utilizzo, raccogliendo al contempo tutti i dettagli di cui hai bisogno.

WPConsent memorizza tutte le richieste di Non Vendere localmente nel tuo database WordPress, dandoti il ​​controllo completo su queste informazioni sensibili.

Puoi visualizzare e gestire tutte le richieste direttamente dalla tua dashboard, rendendo facile monitorare la conformità e rispondere prontamente alle richieste degli utenti.

10. Gestisci le richieste di cancellazione e accesso ai dati

Ai sensi della CCPA, i residenti della California hanno il diritto di richiedere la cancellazione dei propri dati personali. Per soddisfare questo requisito, sono necessari sistemi efficienti per gestire queste richieste entro i tempi richiesti.

Per le richieste di cancellazione dei dati, puoi chiedere agli utenti di inviare un'email o di compilare un modulo in cui possono richiedere la cancellazione dei propri dati.

WordPress include uno strumento integrato per aiutarti a soddisfare queste richieste. Vai semplicemente su Strumenti » Cancella Dati Personali e inserisci le informazioni dell'utente nel campo fornito.

Il sistema individuerà i loro dati, e potrai quindi elaborarli per la cancellazione.

Per le richieste di accesso ai dati, WordPress fornisce anche uno strumento integrato che aiuta a esportare i dati dell'utente. Questo ti aiuta a raccogliere le informazioni necessarie per individuare ed esportare i dati personali di un utente in modo efficiente.

Basta andare su Strumenti » Esporta Dati Personali dalla dashboard di WordPress e inserire i dettagli dell'utente. WordPress creerà quindi un file .zip completo contenente tutte le loro informazioni memorizzate che puoi condividere in modo sicuro con loro.

Leggi questa recensione dettagliata di WPConsent per vedere cos'altro puoi fare con questo plugin di conformità per WordPress.

FAQ sulla conformità di WordPress e CCPA

1. Come gestisco le richieste di cancellazione e accesso ai dati dei residenti in California?

Puoi utilizzare gli strumenti di WordPress per soddisfare le richieste di cancellazione e accesso ai dati impiegando le opzioni integrate per cancellare i dati personali o esportare i dati dell'utente, e considerare l'utilizzo di WPConsent o plugin simili per facilitare in modo efficiente l'invio delle richieste.

2. Quali misure posso adottare per rendere il mio sito WordPress conforme alla CCPA?

Puoi garantire la conformità installando un plugin per la gestione dei cookie come WPConsent, verificando i dati che raccogli, bloccando script di terze parti prima del consenso, impostando regole di geolocalizzazione, aggiungendo un banner per il consenso ai cookie, creando informative sulla privacy e sui cookie, registrando il consenso dell'utente. Puoi anche gestire in modo efficiente le richieste di accesso e cancellazione dei dati.

3. In che modo la CCPA influisce sui siti web WordPress?

Se un sito WordPress raccoglie informazioni personali da residenti in California e soddisfa determinate soglie aziendali, deve rispettare le normative CCPA, tra cui essere trasparente sulla raccolta dei dati, fornire agli utenti opzioni di accesso, cancellazione e opt-out, e rispettare i loro diritti alla privacy.

4. Cos'è il California Consumer Privacy Act (CCPA)?

La CCPA è una legge progettata per proteggere i diritti alla privacy dei residenti in California, dando loro un maggiore controllo sui propri dati personali raccolti dalle aziende, inclusi i diritti di sapere, cancellare, disattivare la condivisione dei dati e non discriminazione.

Imposta la conformità alla CCPA con WPConsent

Spero che questa guida ti abbia aiutato a conoscere WordPress e la conformità CCPA. Per iniziare, scarica e installa WPConsent.

Potresti anche voler consultare la nostra guida su come impedire il caricamento di Google Maps prima del consenso e guida per principianti al consenso dei cookie di Google Analytics in WordPress.

Se ti è piaciuto questo articolo, seguici su X (precedentemente noto come Twitter). Puoi anche lasciare un commento qui sotto se hai bisogno di assistenza.