- checkout b2b, compliance shopify, cookie banner, customer privacy api, garante privacy, partita iva footer, velocita e-commerce
- Francesco Guiducci
Shopify a norma in Italia: checklist tecnica privacy, cookie e dati
Risposta diretta: non esiste una configurazione Shopify che possa essere dichiarata “a norma” in modo universale. La conformità dipende da impresa, prodotti, mercati, trattamenti di dati, strumenti installati e documentazione. Il mio lavoro è verificare e implementare la parte tecnica; privacy, fiscale e legale devono restare allineati alle indicazioni dei professionisti competenti.
Privacy e cookie
Controllo quali cookie e strumenti di tracciamento vengono caricati, cosa accade prima e dopo il consenso, come è possibile revocare o modificare le scelte e se il banner è coerente con gli strumenti effettivamente presenti.
Le linee guida del Garante prevedono che, in assenza di consenso, non vengano attivati strumenti di tracciamento non tecnici e che il banner non venga riproposto indefinitamente: tra i casi che consentono una nuova richiesta vi è il decorso di almeno sei mesi.
Pixel, analytics e app
Un'app può introdurre tracciamento anche se il tema è configurato correttamente. Per questo il controllo va fatto sull'output reale del sito e non solo sulle impostazioni della CMP. Verifico pixel, script, app embed e integrazioni di marketing.
Dati raccolti al checkout
Non rinomino campi di indirizzo per trasformarli automaticamente in campi fiscali se il flusso produce dati ambigui o difficili da validare. Per Codice Fiscale, Partita IVA, PEC o altri dati verifico prima il requisito reale, ciò che Shopify consente sul piano utilizzato e l'integrazione con il sistema che dovrà usare quei dati.
Informazioni aziendali e documentazione
Dati societari, condizioni di vendita, privacy, cookie, spedizioni e resi devono essere coerenti con la realtà del merchant. Non genero policy “certificate” né prometto che un template standard copra automaticamente ogni obbligo.
Performance e consent management
Misuro il costo reale del banner e degli script; non dichiaro che una specifica CMP sia più leggera di una percentuale senza una fonte verificabile. Se una soluzione introduce un problema di LCP o INP, intervengo sulla causa mantenendo il comportamento di consenso richiesto.
Fonte privacy
Per cookie e tracciamento il riferimento è il provvedimento del Garante del 10 giugno 2021 e la relativa documentazione ufficiale.
Sono Francesco Guiducci, Specialista Shopify freelance e sviluppatore di app Shopify. Opero tecnicamente sui piani Basic, Shopify e Advanced; la mia implementazione non sostituisce consulenza legale o fiscale.
Aggiornato il 3 settembre 2026.
