Con la nuova normativa GDPR aggiornata al 231 del 2021, tutti i web master e i proprietari di siti web si sono trovati a dover fronteggiare questa nuova imposizione, la quale disciplina la gestione dei cookie utilizzati dai siti web.

Dopo la consueta confusione generata da tale normativa, i titolari di siti web (o chi per loro), stanno cercando di comprendere quale soluzione adottare per adeguare i siti, ma soprattutto, come verificare i cookie realmente installati su un sito web e di conseguenza preparare una cookie policy adeguata.

In questo breve articolo non mi dilungherò spiegando in cosa consiste la normativa GDPR in questione, né quali aggiornamenti richiede, ma semplicemente risponderò a coloro che si stanno domandando come verificare quali cookie utilizza un determinato sito web.

A tal proposito è doveroso fare una precisazione.

Se non sei più che esperto del settore, il metodo migliore per capire quali cookie usa un sito web, consiste nell'eseguire una scansione delle sue pagine tramite un software specifico.

In alternativa puoi cercare di capire quali cookie sono installati sul sito osservando le applicazioni, o servizi offerti, ed i link presenti all'interno delle pagine.

Se ad esempio ci sono i link o le icone per condividere i contenuti dalle pagine, quasi sicuramente saremo in presenza di cookie di profilazione, ovvero quelli che registrano le preferenze e gli interessi espressi dall'utente, al fine di proporre contenuti mirati.

Per adeguare un sito web alla nuova normativa, esistono sostanzialmente due strade: svolgere un lavoro capillare e preparare una cookie policy manualmente dopo aver eseguito le verifiche del caso, oppure affidarsi a un servizio professionale.

Faccio questa premessa perchè spesso questi servizi appositamente dedicati alla creazione di privacy e cookie policy ad hoc, integrano uno  scanner per individuare quali cookie sono utilizzati da un sito web, ed è proprio uno di questi che ti propongo di utilizzare per scoprire quali cookie sono presenti in un determinato sito web.

Per verificare i cookie di un sito ti propongo il servizio offerto da Cookie Script:

Cookie Script consente di eseguire gratuitamente la scansione di una decina di pagine di qualsiasi sito web e di individuare i cookie installati, a prescindere dall'acquisto o meno del servizio.

Per scansionare un sito web e individuare quali tipologie di cookie utilizza, rechiamoci su Cookie Script; digitiamo l'url relativo al sito da analizzare, e premiamo il tasto "SCANSIONA I COOKIE":

In pochi secondi il servizio elaborerà la richiesta e offrirà il responso della scansione, che in forma gratuita, ricordo che include un massimo di dieci pagine:

Dopo aver testato il servizio, che trovo tuttavia soddisfacente, ho constatato che su alcuni siti scansionati, il servizio non menzionava alcuni cookie che risultavano in realtà installati all'interno del sito web analizzato.

All'atto di stipulazione di una cookie policy, consiglio di osservare bene le pagine ed i contenuti del sito in questione, come le applicazioni, le icone e i link presenti, e di fare una prima valutazione.

Spesso i cookie che sfuggono alla scansione sono quelli di "Terze parti", ovvero i cookie che appartengono di fatto a servizi esterni, come ad esempio le piattaforme social.

Un altro servizio per verificare quali cookie sono presenti su un sito è Cookiebot.

La procedura di scansione del sito web al fine di scoprire quali tipologie di cookie incorpora, è leggermente differente rispetto all'esempio precedente.

Cookiebot infatti, una volta digitato l'url del sito da analizzare, richiede anche l'inserimento di un indirizzo e-mail per convalidare l'operazione:

Cookiebot invierà una mail di conferma all'indirizzo inserito, che dovremo convalidare cliccando il tasto "Conferma email".

successivamente un messaggio ci informerà che il servizio di Cookiebot ha preso in esame la richiesta, e appena verrà elaborata invierà il report all'indirizzo e-mail indicato in fase di registrazione:

A differenza di Cookie Script, il quale indica il numero di cookie individuati, Cookiebot fornisce un'indicazione se il sito è conforme o meno alla più recente normativa GDPR:

Come si evince dal report ti consiglio di non soffermarti a riflettere sul risultato ottenuto. Ti assicuro per esempio che il sito di The-max è perfettamente conforme e aggiornato circa la più recente normativa GDPR.

Cookiebot consente di effettuare una scansione gratuita di sole cinque pagine. Per approfondire è necessario sottoscrivere un abbonamento.

Eseguendo un'analisi del sito tramite entrambi i servizi, si possono notare delle discrepanze.

La cosa curiosa è che dopo aver analizzato un sito e aver creato la relativa cookie policy, la scansione gratuita di Cookiebot indica comunque il sito come NON conforme. MI auguro che la versione a pagamento risulti più affidabile di quella gratuita.

Anche questi servizi concorrono a generare quello stato di confusione che regna tra gli utenti del web.

La domanda sorge spontanea: chi assicura che la cookie policy adottata ed implementata sul nostro sito è perfettamente in regola ed  assolve pienamente alla normativa del GDPR?

Allo stato attuale non sembra esistere una soluzione semplice per  verificare l'idoneità di un sito web, a parte ovviamente, basarsi su "un'interpretazione" personale che si avvicini il più possibile alle direttive del GDPR.