In che modo il GDPR può influenzare WordPress e quali sono le probabili soluzioni?
Pubblicato: 2018-11-12In passato, era possibile archiviare o raccogliere dati da qualsiasi fonte in modo casuale, ed è per questo che un marketer poteva condurre il suo mercato ovunque senza mantenere regole rigide e veloci. Tuttavia, in questa era digitale, è diventato fondamentale proteggere i dati delle persone in modo che nessuno possa incontrare situazioni fastidiose o fermare lo spamming e, tenendo conto di tale nozione, è stato introdotto il GDPR in modo che possa proteggere la sicurezza dei dati di ogni UE cittadini. Questo articolo ti aiuterà a capire perché il GDPR è indispensabile anche se la tua attività non è in Europa.
Il GDPR (General Data Protection Regulation) è la legge che è stata introdotta dal Parlamento Europeo e dal Consiglio per proteggere tutti i dati dei cittadini europei durante la visita di qualsiasi sito web. Sebbene il regolamento sia stato proposto per la prima volta nel 2016, è stato anche cessato in quel momento. Tuttavia, finalmente, è in vigore dal 25 maggio 2018. La penale per la violazione di questa legge può essere sommata fino al 4% dei redditi annuali della società. Più gravemente, in alcuni casi potrebbe essere aumentato a 20 milioni.
Ci sono tre segmenti principali che sono concomitanti con l'intero Regolamento generale sulla protezione dei dati, e questi sono-
- Controllore
- Elaboratore di dati
- Responsabile della protezione dei dati (RPD)
Il GDPR è stato forgiato con la definizione completa dei dati personali. Ad esempio, qualsiasi informazione specifica collegata a qualsiasi persona, come numero di telefono, qualsiasi ID, indirizzo, nome, ecc. è considerata un dato personale per un individuo che è il fattore predominante per il GDPR. Più evidentemente, il GDPR è una questione cruciale per gli esperti di marketing e gli analisti in quanto raccolgono dati di massa per realizzare annunci e offerte di successo mirando a un pubblico specifico.
Secondo la nozione GDPR, non importa da dove vieni o dove si trova la tua attività, ma se fornisci o vendi prodotti o servizi a qualsiasi cittadino dell'UE, la conformità al GDPR è fondamentale per te perché non puoi raccogliere casualmente i dati personali di qualsiasi individuo informazioni ritenute sensibili. Secondo il GDPR, dovrai mostrare le giuste ragioni alla base della raccolta di tali dati. Ad esempio, potresti avere un sito di e-commerce situato negli Stati Uniti, ma hai clienti di massa, compresi quelli residenti nei paesi europei.
Pertanto, puoi utilizzare qualsiasi cookie per comodità del cliente, oppure potresti voler memorizzare i dati di ogni visitatore come posizione, nome, numero di telefono o indirizzo IP in modo che la prossima volta sia possibile eseguire qualsiasi campagna per uno scopo promozionale del prodotto. Quindi, sicuramente puoi registrare le informazioni personali del tuo visitatore; ma prima di conservare questi dati personali di qualsiasi cliente, ovviamente dovrai informarlo e spiegare molto chiaramente i motivi alla base della raccolta delle sue informazioni. Questa disposizione non limita i sistemi di raccolta dei dati; tuttavia, è stato introdotto per proteggere i dati dei cittadini dell'UE e, successivamente, creare una rete di sicurezza per proteggere i dati di tutti gli utenti di Internet.
In che modo sei responsabile della raccolta dei dati personali?
Ad esempio, sei un blogger e hai un sito web. Di solito, pubblichi ogni giorno un nuovo blog su argomenti diversi e hai una miriade di visitatori e tutti leggono regolarmente i tuoi blog manifesti.
In tal caso, possono registrarsi sul sito del tuo blog in modo da poter essere avvisati ogni volta che viene pubblicato un nuovo blog. Ora, se passi queste informazioni a qualsiasi servizio di distribuzione di posta elettronica, ad esempio MailChimp, in quanto sei il titolare del trattamento dei dati dei tuoi lettori. Secondo le sentenze del GDPR, non è sufficiente assicurarsi che in qualità di titolare del trattamento dei dati non si stia abusando della sicurezza dei dati, ma si sarà responsabili per garantire che anche il proprio responsabile del trattamento (in questo caso, MailChimp) sia conforme al GDPR.
Alcuni fattori cruciali che devi concepire:
Consenso trasparente
Il consenso è il primo e più importante fattore per GDPR in cui devi chiedere a ogni utente se è incline a condividere informazioni. E secondo GDPR, dovresti usare il consenso esplicito in modo che qualsiasi visitatore possa capire chiaramente perché stai chiedendo informazioni.
Diritti sui dati
È necessario informare tutti i clienti o visitatori perché, dove e come verranno archiviati i loro dati. Anche se un cliente o un visitatore desidera rimuovere i suoi dati, devi farlo di conseguenza. Il GDPR è il regolamento per la protezione dei dati dei cittadini dell'UE e questa legge indica chiaramente che, se un individuo desidera non condividere le sue informazioni personali, non può richiederle la seconda volta.
Notifica di violazione
Un'organizzazione è tenuta a informare le autorità competenti entro 72 ore in merito a qualsiasi tipo di violazione dei dati. Anche se una violazione è considerata altamente rischiosa, l'organizzazione dovrà avvisare le persone che potrebbero essere interessate.
L'intenzione principale del GDPR è assicurarsi che qualsiasi organizzazione o azienda non stia inviando spam inviando e-mail a qualsiasi persona ciò che non desidera ricevere. Inoltre, nessuna azienda può vendere i dati delle persone senza un consenso trasparente. Inoltre, le aziende devono cancellare i dati degli utenti e cancellarli dall'elenco e-mail se l'utente lo desidera.
GDPR e WordPress
Il software principale di WordPress è conforme al GDPR e il team di WordPress ha allegato così tanti miglioramenti al GDPR in modo da poter rendere WordPress conforme al GDPR. In effetti, a causa della natura mobile dei diversi siti Web, un plug-in non può offrire una conformità completa al GDPR. La procedura di autorizzazione GDPR differirà in base al tipo di sito Web che hai, al tipo di dati che stai raccogliendo o al modo in cui li stai elaborando.
Secondo il sistema tradizionale, WordPress salvava il nome e l'indirizzo e-mail di qualsiasi visitatore del sito Web come cookie sul browser dell'utente. Questo metodo era anche un sistema semplice per l'utente in quanto poteva commentare il proprio blog preferito in qualsiasi momento. Ma, a causa dell'introduzione del consenso GDPR, WordPress ha aggiunto una casella di autorizzazione sotto la casella dei commenti. Un utente, che desidera non condividere i suoi dati, può commentare lì senza selezionare quella casella.
Ma deve inserire i suoi dettagli, come nome, indirizzo e-mail ogni volta manualmente. Questo è uno dei cambiamenti apportati da WordPress per conformarsi al GDPR. Ora, WordPress è dotato di un creatore di norme sulla privacy integrato. Può fornirti un modello pronto come spunto per l'accordo GDPR che può renderti più evidente con gli utenti in termini di tipo di dati che memorizzerai e come li tratterai.
Potresti avere un sito Web per qualsiasi scopo e puoi utilizzare vari tipi di plug-in WordPress che registrano dati o elaborano dati, come moduli di contatto, analisi, marketing e-mail, fornitore di servizi online ecc. Tuttavia, qualunque tipo di plug-in utilizzi per il tuo sito web, devi assicurarti che il tuo sito web sia conforme al GDPR. Una miriade di plugin ha già aggiunto le funzionalità del GDPR. Alcuni di questi strumenti sono-
- Statistiche di Google.
- Modulo di Contatto.
- Marketing via email.
- WooCommerce/E-commerce.
- Annunci di retargeting.
statistiche di Google
Google Analytics è senza dubbio uno strumento fondamentale per qualsiasi sito web per monitorare il comportamento degli utenti. Molti proprietari di siti Web lo usano e potresti anche usarlo. Pertanto, utilizzando Google Analytics, è possibile raccogliere o registrare informazioni personali dell'utente come indirizzo IP, posizione, ID utente e altri dati per dettare il comportamento dell'utente.
Tuttavia, per essere conforme al GDPR, è necessario rendere anonimi tutti i dati prima di salvarli ed elaborarli. Inoltre, è necessario utilizzare un cookie che chiederà il consenso all'utente. Seguendo tale procedura, puoi raccogliere dati esaurendo Google Analytics con la conformità al GDPR.
Per il tuo sito Web WordPress, puoi utilizzare il plug-in MonsterInsights che è completamente conforme al GDPR. La nuova conformità all'UE di MonsterInsight può fare:
- Quando un utente entra in un sito, può nascondere l'indirizzo IP dell'utente in modo da garantire la privacy dei dati dell'utente.
- Può disabilitare l'ID utente per il monitoraggio.
- Può disabilitare il sistema di tracciamento dell'autore per il componente aggiuntivo della dimensione personalizzata.
- Disattiverà il rapporto demografico e sugli interessi dei visitatori per il remarketing e la pubblicità in un secondo momento.
Inoltre, puoi utilizzare la casella di consenso per ottenere il permesso dai visitatori in modo da poter raccogliere e informazioni come posizione, indirizzo IP ecc. Tuttavia, se utilizzi un cookie, dovresti utilizzare il cookie integrato che è completamente conforme al GDPR.
A tale scopo, troverai gratuitamente numerosi plugin di WordPress nel repository dei plugin di WP . Raccomandiamo in particolare di utilizzare il plug-in GDPR Consent sviluppato dal nostro team WPManageNinja.

Modulo di Contatto
Se stai utilizzando un modulo di contatto nel tuo sito Web WordPress per raccogliere voci come dati per intenzioni di marketing, devi utilizzare il sistema più evidente. Per rendere i tuoi moduli WordPress conformi al GDPR, devi utilizzare il consenso trasparente affinché tutti gli utenti raccolgano i dati.
Tuttavia, è necessario disabilitare i cookie, i programmi utente e l'indirizzo IP per i moduli, nonché assicurarsi di avere un accordo per il trattamento dei dati.
Inoltre, assicurati che il tuo modulo sia compatibile con il sistema di cancellazione dei dati in quanto secondo la regola GDPR, se un utente desidera rimuovere i suoi dati dal tuo sito, devi cancellarti dalla tua lista, oppure dovresti eliminare dati esaustivi.
Se stai utilizzando WP Forms, Ninja Forms, contact form 7, non è necessario stipulare alcun accordo sui dati poiché questi tipi di moduli non memorizzano alcun dato sul loro sito. Quindi, i dati verranno archiviati solo sul database di WordPress.
Oppure puoi anche utilizzare il campo dell'accordo GDPR fornito con WP Fluent Form . Questo è il modo più semplice per garantire il consenso dell'utente durante l'acquisizione dei dati. Sarà anche utile allineare la tua attività alla conformità al GDPR in caso di campagne di email marketing.
Marketing via email
se sei un e-mail marketer e se utilizzi moduli di attivazione per scopi di marketing, dovresti utilizzare un consenso esplicito da parte degli utenti. Secondo il GDPR, è necessario mantenere il seguente sistema per essere conformi al GDPR:
- Nuove regole introdotte per i consumatori opt-in per l'email marketing.
- È necessario utilizzare un consenso esplicito come autorizzazione alla memorizzazione dei dati e come prova del sistema di salvataggio del consenso.
- Un sistema che consentirà a qualsiasi consumatore o visitatore di cancellare i suoi dati dalla tua lista o cancellarlo istantaneamente.
Si suggerisce che, se hai intenzione di utilizzare qualsiasi modulo di iscrizione, dovresti utilizzare una casella di controllo in modo che il consumatore possa scegliere liberamente la tabella se desidera condividere i dati e ricevere aggiornamenti via e-mail da te o dalla tua azienda.
Inoltre, dovrai fornire un consenso trasparente in cui ogni consumatore può concepire la tua intenzione di archiviare o raccogliere dati. Sarebbe meglio se si delineasse l'obiettivo e la frequenza della comunicazione.
è fondamentale accertare che i tuoi consumatori possano pretendere di rimuovere i loro dati in qualsiasi momento. Puoi seguire l'elenco di controllo riportato di seguito per assicurarti che il tuo email marketing sia conforme al GDPR:
- La raccolta chiara dei dati di attivazione significa l'uso di una casella di controllo in cui i consumatori possono controllare manualmente e acconsentire alle tue esigenze.
- Aggiungi una chiara spiegazione in cui indicherai chiaramente lo scopo della raccolta dei dati e come questi dati verranno elaborati. Sistema di annullamento sicuro dell'iscrizione che consentirà ai consumatori di rimuovere i propri dati in qualsiasi momento in modo che non possano ricevere alcuna e-mail per la seconda volta.
- Usa i mezzi di double opt-in secondo il GDPR e dovresti tenere un registro come prova che quando e come i tuoi consumatori hanno accettato di ricevere la tua e-mail. Quindi, se utilizzi il plug-in double opt-in, quando un consumatore fa clic sul pulsante per iscriversi alla tua mailing list, manterrà il record di consenso per ogni consumatore che il GDPR di solito cerca.
- Crea uno schema di protezione dei dati che mostrerà come proteggerai i tuoi dati. Sebbene molte aziende abbiano già questo piano, hanno bisogno di rivedere il sistema in modo che possa essere compatibile con il GDPR.
- Avviare una valutazione del rischio che aiuterà ad alleviare il rischio dei dati archiviati e talvolta può aiutare a far germogliare un'idea innovativa per proteggere i dati dei consumatori che potrebbe essere un'iniziativa vigorosa.
- Il monitoraggio continuo che ti aiuterà a esaminare ogni singolo segmento in concomitanza con il GDPR che potrebbe dettare qualsiasi cosa stia archiviando i dati in modo appropriato secondo il GDPR.
Suggerimenti per professionisti: scopri come progettare un modulo di iscrizione e-mail in conformità con il GDPR.
WooCommerce/E-commerce
A causa dell'avvento del GDPR, tutti i siti Web WooCommerce ed E-commerce devono essere conformi al GDPR, indipendentemente dal fatto che la tua attività sia all'interno dell'Europa o fuori dall'Europa, se tratti con cittadini dell'UE o se i tuoi clienti sono cittadini dell'UE, allora sicuramente sei destinato a essere conforme al GDPR.
Inoltre, è necessario eseguire controlli frequenti per assicurarsi di archiviare i dati nel modo corretto. Poiché hai un'attività online, quindi ovviamente potresti richiedere di raccogliere i dati del consumatore come numero di telefono, e-mail, posizione, indirizzo in modo da poter eseguire una campagna diversa per la promozione di prodotti e servizi. Tuttavia, secondo il GDPR, non puoi raccogliere i dati di nessuno, nemmeno tu puoi memorizzare solo informazioni su un individuo senza il suo permesso.
Per prendere i dati di qualcuno, è necessario utilizzare un consenso esplicito in cui esibirai la tua intenzione di archiviare i dati. Tuttavia, per acquisire la completa conformità al GDPR, è necessario garantire attentamente i seguenti segmenti:
- Informa i tuoi utenti o consumatori che chi sei e perché stai raccogliendo le loro informazioni e per quanto tempo conserverai i loro dati. Anche se hai bisogno di trasmettere tali informazioni a terzi, fallo sapere ai tuoi consumatori.
- Usa un consenso esplicito in modo che i tuoi consumatori possano capirlo facilmente.
- Consenti ai tuoi consumatori di accedere alla posizione in cui hai archiviato i dati.
- Concedi loro l'autorità di cancellare i loro dati in qualsiasi momento, se lo desiderano.
- Informa i tuoi consumatori in caso di violazione dei dati.
Se segui queste regole di cui sopra, puoi rendere il tuo WooCommerce o E-commerce conforme al GDPR.
Annunci di retargeting
Se vuoi seguire il pubblico sul web eseguendo re-targeting pixel o re-targeting ads, devi usare un consenso evidente a tutti in modo che possano permetterti volontariamente di seguirli.
Inoltre, per rendere il tuo sito WordPress conforme al GDPR, puoi utilizzare alcuni plugin che possono aiutarti a dare una corretta fisionomia alla compatibilità con il GDPR. Ad esempio, puoi utilizzare MonsterInsight che può aiutarti a fornire dati analitici ed è pienamente conforme al GDPR.
In tal caso, puoi utilizzare WP Fluent Form per creare moduli di contatto e questo plug-in è completamente conforme al GDPR.
Il GDPR non è stato introdotto per fermare gli sforzi di marketing né in Europa né per i cittadini europei, ma la legge è stata istituita per garantire la sicurezza dei dati per qualsiasi utente o consumatore. In questa era moderna, molte aziende stanno continuando le loro procedure di marketing utilizzando i dati degli utenti e stanno elaborando tali dati senza alcuna protezione, lasciando gli utenti (cioè persone come te e me) vulnerabili.
Anche gli utenti di solito non sanno dove vengono archiviati ed elaborati i loro dati o lo scopo della raccolta di questi dati. Il Parlamento europeo ha appena cercato di eliminare questa circostanza ambigua in modo che ogni utente o consumatore possa garantire i propri diritti di protezione dei dati.
Dovresti intraprendere seriamente il GDPR perché se non rispetti il GDPR, potresti incontrare il problema più importante di sempre.
Essere conformi al GDPR significa che devi garantire l'autonomia dei dati ai tuoi visitatori e utenti. Ciò significa che è necessario costruire un processo trasparente in modo da poter raccogliere o archiviare i dati di chiunque e chiarire tutto in modo che i tuoi consumatori possano capire dove memorizzerai i suoi dati, perché stai raccogliendo le sue informazioni, come tratterai i suoi dati e bisogno di renderlo consapevole. Se un utente desidera rimuovere i suoi dati, sei tenuto a cancellarli definitivamente dal tuo dominio.
L'Unione Europea afferma sul proprio sito Web che avviserà per la prima volta in modo che tu possa rendere il tuo sito Web o la tua attività compatibile secondo GDPR e la seconda fase sarà un forte avvertimento e, nella fase finale, eseguiranno una multa per essere indisciplinato da quella legge.
Quindi, garantire la privacy dei dati è l'obiettivo principale di tale regolamento e inconfutabilmente è decisivo per questo tempo digitale poiché la privacy delle informazioni è un fattore importante per tutti e quindi dovremmo accogliere il GDPR e dobbiamo stabilirlo in tutto il mondo in modo che possa spostarci in un altro sistema di marketing trasparente che può introdurre la pratica per la protezione dei dati e aiutare a mantenere la privacy per tutti. Spero che il GDPR sia una benedizione per questo tempo digitale.