Un negozio WooCommerce può integrare gateway di pagamento, strumenti di analisi, pixel pubblicitari e numerosi plugin. La gestione del consenso deve quindi proteggere le scelte dell’utente senza compromettere carrello, accesso o checkout.
Questa guida spiega come classificare i principali cookie, collegare Google Consent Mode v2 e verificare l’intero percorso di acquisto. Per un’introduzione generale, consulta la guida al banner cookie conforme al GDPR.
Perché WooCommerce richiede una configurazione specifica
Ogni negozio può aggiungere plugin per spedizioni, pagamenti, promozioni, analisi e pubblicità. Prima di configurare il banner è quindi necessario censire cookie, script e richieste di rete effettivamente presenti.
Non basta controllare che il banner sia visibile. Occorre verificare che:
- carrello, sessione e checkout continuino a funzionare quando i cookie facoltativi vengono rifiutati;
- gli strumenti analitici e pubblicitari rispettino la scelta dell’utente;
- i tag Google ricevano lo stato di consenso previsto;
- ogni nuovo plugin venga esaminato prima della pubblicazione.
Come classificare i cookie di WooCommerce
La classificazione dipende dalla funzione concreta e dalla configurazione del negozio. La tabella seguente offre un punto di partenza da verificare sul sito.
| Cookie o tecnologia | Funzione tipica | Categoria indicativa |
|---|---|---|
woocommerce_cart_hash | Rileva variazioni nel carrello | Necessari |
woocommerce_items_in_cart | Conserva informazioni sulla presenza di articoli nel carrello | Necessari |
wp_woocommerce_session_… | Mantiene la sessione e la continuità del carrello | Necessari |
_ga, _ga_… | Misurazione con Google Analytics | Analitici |
_gcl_au | Misurazione e attribuzione pubblicitaria | Marketing |
_fbp e tecnologie simili | Pubblicità e creazione di segmenti di pubblico | Marketing |
I cookie indispensabili per fornire una funzione richiesta dall’utente, come il mantenimento del carrello, vengono generalmente trattati in modo diverso dai cookie analitici o pubblicitari. La valutazione deve comunque considerare finalità, configurazione e indicazioni applicabili al singolo negozio.
Pagamenti e continuità del checkout
Gateway di pagamento e strumenti antifrode possono caricare script o utilizzare cookie durante il checkout. Una classificazione indiscriminata come “marketing” rischia di impedire il completamento dell’ordine.
È opportuno documentare separatamente queste tecnologie e provarle con i cookie facoltativi rifiutati. In una finestra del browser pulita:
- rifiuta i cookie facoltativi;
- aggiungi un prodotto al carrello;
- accedi al checkout e seleziona un metodo di pagamento;
- completa, se possibile in un ambiente di prova, il passaggio sul sito del fornitore;
- controlla il ritorno al negozio e lo stato dell’ordine;
- ripeti il test con impostazioni di consenso diverse.
Configurare Consent Mode v2
Consent Mode v2 comunica ai tag Google lo stato delle scelte dell’utente, ma non sostituisce il meccanismo con cui il consenso viene richiesto e registrato. Per una configurazione tramite tag manager, consulta la guida a Google Consent Mode v2 in Google Tag Manager.
Checklist di configurazione
- Carica la CMP prima degli strumenti analitici e pubblicitari facoltativi.
- Verifica che i cookie necessari di carrello e sessione non vengano bloccati per errore.
- Collega la scelta relativa agli strumenti analitici a
analytics_storage. - Collega la scelta pubblicitaria a
ad_storage,ad_user_dataead_personalization. - Controlla lo stato iniziale inviato prima dell’interazione con il banner.
- Verifica cookie, richieste di rete e attivazione dei tag dopo rifiuto, consenso parziale e accettazione.
- Documenta separatamente gateway di pagamento e strumenti antifrode.
- Ripeti i controlli dopo modifiche a plugin, checkout o contenitore GTM.
L’implementazione tecnica deve essere verificata in base alla modalità di Consent Mode scelta e al comportamento effettivo dei tag. La documentazione ufficiale di Google resta il riferimento per i parametri e le procedure tecniche.
Plugin, Google Tag Manager o implementazione personalizzata
| Approccio | Adatto soprattutto a | Aspetto da controllare |
|---|---|---|
| CMP o plugin | Negozi che cercano una gestione centralizzata | Ordine di caricamento e corretta classificazione delle tecnologie |
| Google Tag Manager | Team con numerosi tag di marketing | Trigger e impostazioni di consenso di ogni nuovo tag |
| Implementazione personalizzata | Team con competenze di sviluppo interne | Manutenzione e rischio di regressioni dopo gli aggiornamenti |
La scelta dipende dalla complessità dello stack e dalle risorse disponibili. Prima di adottare una soluzione, verifica che possa gestire le categorie necessarie e integrarsi con gli strumenti realmente utilizzati. Puoi esaminare le funzionalità di CookiePilot senza considerare la sola presenza del banner come prova di una configurazione corretta.
Come testare il negozio
| Scenario | Risultato da verificare | Strumenti utili |
|---|---|---|
| Prima della scelta | Stato iniziale coerente e assenza di cookie facoltativi non autorizzati | Strumenti per sviluppatori e Tag Assistant |
| Rifiuto dei cookie facoltativi | Carrello, accesso e checkout funzionanti | Test manuale del percorso di acquisto |
| Consenso ai soli analitici | Comportamento analitico coerente, pubblicità ancora negata | Anteprima GTM o Tag Assistant |
| Accettazione completa | Segnali aggiornati e tag attivati secondo configurazione | Diagnostica Google e strumenti per sviluppatori |
| Installazione di un nuovo plugin | Nuova scansione e revisione delle categorie | CMP e controllo nel browser |
Durante il test, controlla archiviazione locale, cookie, richieste di rete, eventi GTM e intero flusso dell’ordine. Un controllo esclusivamente visivo del banner non è sufficiente.
Aspetti legali da verificare
Una CMP può aiutare a raccogliere e registrare le scelte, ma non garantisce da sola la conformità. La classificazione dei cookie, le informazioni fornite, il momento in cui vengono caricati gli strumenti e la validità del consenso devono essere valutati nel contesto specifico.
Per i requisiti applicabili in Italia è opportuno consultare le indicazioni aggiornate del Garante per la protezione dei dati personali e, se necessario, un professionista qualificato.
Domande frequenti
WooCommerce include un banner cookie completo?
WooCommerce gestisce alcune tecnologie necessarie al funzionamento del negozio, ma la configurazione del consenso per strumenti analitici, pubblicitari e servizi di terze parti richiede una soluzione e una valutazione specifiche.
I cookie del carrello devono essere bloccati prima del consenso?
I cookie strettamente necessari a mantenere il carrello o a completare una funzione richiesta vengono generalmente gestiti come necessari. È comunque importante verificarne finalità e comportamento nella configurazione effettiva.
Consent Mode v2 sostituisce il consenso?
No. Consent Mode trasmette ai tag Google uno stato relativo alle scelte dell’utente; il sito deve comunque predisporre un meccanismo adeguato per raccogliere e gestire tali scelte.
I cookie dei gateway di pagamento sono sempre necessari?
Non automaticamente. Ogni tecnologia deve essere valutata in base alla sua finalità. Le funzioni essenziali al pagamento e alla prevenzione delle frodi vanno documentate e testate separatamente dagli strumenti pubblicitari.
Quando ripetere i test?
Dopo l’installazione o l’aggiornamento di plugin che modificano cookie e tag, la pubblicazione di un contenitore GTM, una modifica al checkout o l’introduzione di nuovi strumenti di analisi e marketing.
Prossimo passo
Prepara un inventario di cookie, tag e servizi esterni; configura quindi categorie e segnali di Consent Mode v2. Prima della pubblicazione, prova l’intero acquisto con rifiuto, consenso parziale e accettazione.
Se stai valutando una CMP per WooCommerce, confronta le funzionalità necessarie al tuo stack e consulta i prezzi di CookiePilot.
Scritto da
Marcin
Zespół CookiePilot dzieli się wiedzą o RODO, PKE i zarządzaniu cookies.