Un cookie banner che blocca davvero gli script prima del consenso, registra ogni scelta in un registro concatenato, e se vuoi gira interamente sui tuoi server. Per studi che hanno capito che il segreto professionale non si negozia con Google.
Lo studio legale italiano vive un paradosso: la deontologia (L. n. 247/2012, art. 13, e Codice deontologico forense art. 28) impone riservatezza assoluta sui dati del cliente, ma il sito dello studio carica GA4, Meta Pixel, LinkedIn Insight Tag come qualunque ecommerce di scarpe. Ogni visita di un potenziale cliente — magari uno che cerca "avvocato penalista Milano divorzio urgente" — viene tracciata, profilata e inviata a Mountain View prima ancora che il banner appaia.
Controlla l’ordine di esecuzione dei tag e le richieste realmente emesse dal browser. La presenza di un banner o di un attributo sullo script non basta per valutare l’intera configurazione.
Conserva lo storico e verifica quali informazioni contiene l’esportazione. Le prove includono snapshot versionati e controlli di integrità SHA-256; non sono una firma digitale né una garanzia di valore giudiziario.
Prior blocking, registro con verifica di integrità, sub-DPA, residenza dati EU. Senza giri di parole.
Il blocco preventivo dipende dalle risorse configurate e dall’ordine di installazione. Verifica richieste e storage prima della scelta, dopo rifiuto, accettazione e revoca.
Ogni consenso con timestamp, user agent, versione banner. Catena SHA-256 (previousChecksum). HMAC sull'IP. Export dal pannello, non in PDF. Art. 7(1) e art. 5(2) GDPR.
La partnership self-hosted prevede installazione e responsabilità concordate. Fornitori, accessi, aggiornamenti e livelli di servizio dipendono dall’architettura e dal contratto.
Richieste di accesso, rettifica e cancellazione con verifica email e gestione dello stato nel pannello. Il titolare valuta identità, risposta e tempi applicabili.
"L'avvocato è tenuto, nell'interesse del proprio assistito, alla rigorosa osservanza del segreto professionale e al massimo riserbo su fatti e circostanze in qualsiasi modo apprese nell'attività di rappresentanza e assistenza in giudizio, nonché nello svolgimento dell'attività di consulenza legale e di assistenza stragiudiziale."
"Il titolare del trattamento è competente per il rispetto del paragrafo 1 e in grado di comprovarlo. Qualora il trattamento sia basato sul consenso, il titolare del trattamento deve essere in grado di dimostrare che l'interessato ha prestato il proprio consenso."
"È vietato trattare dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona."
Raccomandiamo la partnership self-hosted agli studi che gestiscono dati particolari (art. 9 GDPR), che hanno un'area clienti riservata sul sito, o che hanno tra i clienti enti pubblici e soggetti regolati. Per gli altri, il Cloud con DPA è un buon compromesso. Ecco la differenza in pratica:
| Aspetto | Cloud | Self-hosted partnership |
|---|---|---|
| Dove vivono i consensi | VPS IONOS UE, Postgres EU, gestito da Tuelia | I tuoi server. Solo i tuoi. |
| DPA art. 28 GDPR | Standard, firmato online | Contratto di licenza partner dedicato |
| Sub-responsabili | CDN (Cloudflare), DB host EU, scanner | Da verificare con il partner |
| Setup | 10 minuti, dal pannello | 1-2 settimane, accompagnato da noi |
| Costo indicativo | Free per 1 sito; piani a pagamento tramite assistenza | Programma partnership, da concordare |
| Aggiornamenti | Automatici | Push da repo privato, controlli tu il deploy |
Il self-hosted richiede infrastruttura, manutenzione e accordi dedicati. Fornitori e accessi dipendono dall’architettura scelta: non implica automaticamente assenza di terze parti.
Il programma di partnership self-hosted è pensato proprio per studi legali, sanità, banche e PA. Scrivici due righe: ti rispondiamo entro un giorno lavorativo con tempi, costi indicativi e una chiamata tecnica per capire la tua infrastruttura.