Shopify a norma in Italia: checklist tecnica privacy, cookie e dati

Privacy e cookie

Controllo quali cookie e strumenti di tracciamento vengono caricati, cosa accade prima e dopo il consenso, come è possibile revocare o modificare le scelte e se il banner è coerente con gli strumenti effettivamente presenti.

Le linee guida del Garante prevedono che, in assenza di consenso, non vengano attivati strumenti di tracciamento non tecnici e che il banner non venga riproposto indefinitamente: tra i casi che consentono una nuova richiesta vi è il decorso di almeno sei mesi.

Iubenda su Shopify: come integrarlo senza creare due sistemi di consenso

Shopify consente di utilizzare un banner di terze parti o una piattaforma di gestione del consenso, ma la configurazione deve restare integrata con le impostazioni Privacy dei clienti di Shopify. Il banner nativo governa gli strumenti specifici di Shopify, mentre cookie, pixel o script di terze parti installati manualmente o tramite app possono richiedere una logica aggiuntiva perché rispettino le scelte del visitatore.

La guida corrente di iubenda per Shopify utilizza la Customer Privacy API di Shopify e raccomanda, in quella configurazione, di non usare l'autoblocking di iubenda come sistema parallelo. Per questo non considero corretto incollare semplicemente uno script nel tema e dichiarare concluso il lavoro: verifico come il banner comunica il consenso a Shopify e come si comportano realmente gli strumenti di terze parti.

Fonti tecniche: impostazioni Privacy dei clienti di Shopify, Customer Privacy API e guida iubenda per Shopify.

Come verifico Iubenda e il consenso sullo store reale

Non mi fermo alla comparsa del banner. Ripeto il test almeno nei tre stati rilevanti: prima di una scelta, dopo un rifiuto e dopo un consenso. Controllo richieste di rete, cookie e pixel effettivamente attivi, poi verifico che la modifica o la revoca delle preferenze produca il comportamento previsto.

Il test va ripetuto anche quando vengono aggiunti nuovi pixel, app embed o strumenti di marketing. Una configurazione che funzionava prima di una nuova integrazione non dimostra automaticamente che il nuovo script rispetti lo stesso stato di consenso.

Pixel, analytics e app

Un'app può introdurre tracciamento anche se il tema è configurato correttamente. Per questo il controllo va fatto sull'output reale del sito e non solo sulle impostazioni della CMP. Verifico pixel, script, app embed e integrazioni di marketing.

Dati raccolti al checkout

Non rinomino campi di indirizzo per trasformarli automaticamente in campi fiscali se il flusso produce dati ambigui o difficili da validare. Per Codice Fiscale, Partita IVA, PEC o altri dati verifico prima il requisito reale, ciò che Shopify consente sul piano utilizzato e l'integrazione con il sistema che dovrà usare quei dati.

Informazioni aziendali e documentazione

Dati societari, condizioni di vendita, privacy, cookie, spedizioni e resi devono essere coerenti con la realtà del merchant. Non genero policy “certificate” né prometto che un template standard copra automaticamente ogni obbligo.

Performance e consent management

Misuro il costo reale del banner e degli script; non dichiaro che una specifica CMP sia più leggera di una percentuale senza una fonte verificabile. Se una soluzione introduce un problema di LCP o INP, intervengo sulla causa mantenendo il comportamento di consenso richiesto.

Fonte privacy

Per cookie e tracciamento il riferimento è il provvedimento del Garante del 10 giugno 2021 e la relativa documentazione ufficiale.

Sono Francesco Guiducci, Specialista Shopify freelance e sviluppatore di app Shopify. Opero tecnicamente sui piani Basic, Grow e Advanced; la mia implementazione non sostituisce consulenza legale o fiscale.

Aggiornato il 6 settembre 2026.