I database di cookie e i generatori di policy conoscono Google Analytics e il pixel Meta, ma non i servizi presenti su quasi ogni e-commerce ceco: Sklik (pubblicità Seznam), Heureka (comparatore prezzi), Smartsupp (chat) e Smartlook (registrazione sessioni). Abbiamo raccolto questi dati noi stessi aggiungendoli al nostro scanner. Dove il fornitore non documenta nulla, lo diciamo.

La legge ceca sulle comunicazioni elettroniche (§ 89 c. 3) richiede dal gennaio 2022 il consenso prima di qualsiasi cookie non necessario. In un’ispezione l’autorità ceca confronta cosa dice il banner, cosa dice la policy e cosa il browser memorizza davvero. Un servizio attivo e mai menzionato è la contraddizione più facile da trovare.

ServizioCookieDurataCategoria
Sklik / Seznamsid, udid (seznam.cz)non pubblicataMarketing
Heurekahg_ocm_idnon pubblicataMarketing (Heureka dice analitici)
Smartsuppssupp.vid, ssupp.visitscirca 6 mesiFunzionali
SmartlookSL_C_…_SID, SL_L_…_SID13 mesiAnalitici
Leadyleady_session_idsessioneMarketing
YouTubeVISITOR_INFO1_LIVE, YSC6 mesi / sessioneMarketing
Google MapsNIDcirca 6 mesiMarketing
Google Analytics 4_ga, _ga_*2 anniAnalitici
Meta Pixel_fbp3 mesiMarketing
  • Sklik: i cookie sono su seznam.cz e Seznam non pubblica alcuna durata. Il codice di retargeting ha un parametro consent (1 o 0); senza consenso deve ricevere 0. Consentio invia il valore da solo se l’ID di retargeting è impostato.
  • Heureka: hg_ocm_id collega un ordine al clic arrivato da Heureka. Heureka lo chiama analitico; noi lo mettiamo nel marketing perché misura un canale a pagamento. Classificarlo come necessario non è difendibile.
  • Smartsupp: la chat riconosce i visitatori di ritorno. Se la registrazione delle sessioni è attiva, va negli analitici come Smartlook. Smartsupp ha un proprio interruttore per il consenso nel pannello; attivatelo.
  • YouTube e Google Maps: su un sito senza altro marketing, un video o una mappa incorporata è spesso l’unico motivo per avere una categoria marketing. Usate youtube-nocookie.com o bloccate l’iframe con data-src e data-category="marketing" fino al consenso.

Cosa fare nei prossimi dieci minuti

  1. Aprite il sito in finestra privata, DevTools, scheda Application, Cookies. Passate le pagine con chat, video o mappa.
  2. Assegnate ogni servizio della tabella a una categoria e verificate che il suo script parta solo dopo il consenso.
  3. Aggiungete i cookie con la durata alla cookie policy. Se il fornitore non la pubblica, scrivetelo.

La checklist di conformità cookie copre il resto.