Il GDPR spaventa meno di quanto sembri: essere onesti su quali dati raccogli, raccogliere solo il necessario, tenerli al sicuro e lasciare che le persone li vedano o cancellino. Questa è una checklist pratica — non consulenza legale — di cosa significa per un sito o un'app.
Le basi che ogni sito deve avere
- Un'informativa privacy chiara: cosa raccogli, perché e per quanto lo conservi.
- Un banner cookie che chiede prima di impostare cookie non essenziali.
- Consenso opt-in, non pre-spuntato, e facile da revocare.
- Moduli che raccolgono solo ciò che ti serve davvero.
Gestire e archiviare i dati
Archivia i dati personali in modo sicuro — cifrati a riposo, accesso limitato per ruolo. Ospitare nell'UE semplifica la residenza dei dati. Se usi responsabili terzi (analytics, email, pagamenti), ti servono contratti con loro e dovresti nominarli nell'informativa.
I diritti delle persone
Gli utenti possono chiedere di vedere i loro dati, correggerli o farli cancellare, e devi poter rispondere. In pratica ciò significa sapere dove vivono i dati personali nei tuoi sistemi — molto più facile quando l'app è stata progettata così dal primo giorno.