Niente traccia il Suo visitatore finché non dice di sì.

Installazione

MevvLegal richiede WordPress 6.0 o successivo e PHP 8.1 o successivo. Non c’è alcun altro requisito né alcuna libreria esterna.

1. Carichi e attivi il plugin. All’attivazione viene creata una tabella per il registro anonimo dei consensi.
2. Apra MevvLegal → Procedura guidata di configurazione e percorra i cinque passaggi: i dati della Sua organizzazione, le categorie e il testo del banner, una scansione del front-end, i suggerimenti di trattenimento che ne derivano e le pagine legali.
3. Verifichi il risultato in Controllo del front-end. Il numero a cui punta è “script di terze parti che funzionano senza consenso: 0”.

Due integrazioni facoltative: il plugin WP Consent API, se usa plugin che lo supportano, e WPML o Polylang per tradurre il titolo e il testo del banner.

Pro è un plugin separato installato accanto a quello gratuito, e dichiara il plugin gratuito come requisito obbligatorio. Senza Pro, MevvLegal non contatta mai i nostri server.

Come funziona

La maggior parte dei banner sui cookie pone la domanda e poi carica il codice di tracciamento a prescindere dalla risposta. Il visitatore ha detto no ed è stato tracciato lo stesso.

1. Prima del consenso, ogni script di tracciamento della pagina viene riscritto perché il browser non lo analizzi, non lo scarichi e non lo esegua. Il suo indirizzo viene messo da parte, non cancellato — il consenso deve poterlo rimettere al suo posto.
2. Il banner viene stampato per ogni visitatore, con byte identici, e parte nascosto. È lo script nel browser a decidere se mostrarlo.
3. Quando il visitatore compie una scelta, la decisione viene scritta nel suo browser e vengono liberati gli script delle categorie che ha accettato.
4. La decisione è legata al testo esatto che gli è stato mostrato. Cambi le categorie, il testo del banner o l’inventario dei cookie e i vecchi consensi smettono di valere — la domanda viene posta di nuovo.
5. Se in seguito revoca il consenso, i cookie indicati nel Suo inventario vengono eliminati dove è possibile, e la pagina si ricarica perché nulla di ciò che era già in esecuzione continui a funzionare.

Il server non varia mai la pagina in base al visitatore: non viene letto alcun cookie, non viene controllata alcuna sessione, non viene ispezionato alcuno stato di accesso sul front-end. Un banner che cambia l’HTML per visitatore rompe la cache a pagina intera — e dietro una cache simile la pagina del primo visitatore viene servita a tutti, in silenzio.

Se lo script non si carica affatto, il banner resta invisibile e gli script trattenuti non vengono mai liberati. La modalità di guasto è “non viene tracciato nulla”, non “viene tracciato tutto”.

Trattenere gli script

Tre meccanismi, perché il codice di tracciamento arriva a una pagina WordPress per tre vie diverse.

Script accodati da WordPress

Vengono associati tramite il loro handle a una categoria nell’elenco Script trattenuti. MevvLegal riscrive il tag in modo che il browser lo tratti come testo semplice e sposta l’indirizzo fuori da src.

Tag che scrive Lei

Scriva il contratto a mano: dia allo script type="text/plain" e un attributo di categoria, oppure metta l’indirizzo di un iframe nell’attributo di blocco invece che in src.

Tag che altri plugin stampano direttamente

Alcuni plugin stampano il proprio tracker direttamente nella pagina, dove il meccanismo normale non può vederlo. Quelli vengono invece riconosciuti da un frammento del loro indirizzo, nell’elenco Tag stampati da altri plugin.

Il terzo caso non è ipotetico. Su un negozio reale, Google Listings & Ads stampava il tag di Google Ads a una priorità che nessun filtro può raggiungere, e venivano scritti cookie di marketing senza consenso sotto un banner convinto di averli bloccati.

Liberare uno script trattenuto richiede di sostituire l’elemento, non solo di modificarlo: uno script che il browser ha già analizzato come testo semplice non verrà mai più eseguito, qualunque cosa si faccia ai suoi attributi. Solo un nodo del tutto nuovo viene eseguito. Gli elementi non-script — iframe, immagini — si limitano a riavere il loro indirizzo.

Finché quel terzo elenco è vuoto, nessuna pagina viene bufferizzata. Il buffering dell’output insieme a un altro plugin è una delle cause più segnalate di schermata bianca, perciò viene attivato solo quando c’è davvero qualcosa da intercettare.

MevvLegal ripara anche il proprio lavoro. Un tag il cui indirizzo sembra parcheggiato ma che ha perso l’attributo di categoria è un tag che un altro plugin ha riscritto dopo di noi — il browser lo eseguirebbe. Questi vengono rilevati, trattenuti di nuovo e conteggiati nella schermata di controllo come Rimasto a metà (ATTENZIONE).

Il banner

Le impostazioni si trovano in MevvLegal → Consenso ai cookie, che è un unico modulo lungo anziché una serie di schede.

Banner dei cookie

Se compare, il suo titolo, il suo testo e se sta in alto o in basso. Cambiare il testo cambia la versione dell’informativa e ripropone la domanda a tutti — è lo scopo, non un effetto collaterale.

Aspetto del banner

Sei valori: sfondo del banner, colore del testo, colore del pulsante, colore del testo del pulsante, raggio degli angoli e larghezza massima. Un contrasto sotto la soglia WCAG genera un avviso ma non impedisce il salvataggio.

Categorie

Necessari (sempre attivi, non disattivabili), preferenze, statistiche, marketing.

Link alle impostazioni dei cookie

Uno shortcode da inserire nel piè di pagina perché un visitatore possa riaprire il banner e cambiare idea.

Rifiutare è facile quanto accettare. Entrambi i pulsanti portano la stessa classe e quello di rifiuto viene stampato per primo. C’è un’unica impostazione di colore, applicata a entrambi — non può rendere il pulsante di rifiuto più discreto di quello di accettazione. Un consenso ottenuto rendendo più difficile il rifiuto non è liberamente prestato.

Il banner è una finestra di dialogo, ma non blocca la pagina dietro di sé e non intrappola il focus. Esc chiude il pannello di dettaglio, mai il banner stesso: trattare l’indecisione come un’accettazione o come un rifiuto sarebbe sbagliato in entrambe le direzioni.

L’inventario dei cookie

L’inventario è un elenco per categoria, con una riga per cookie: nome, dove risiede, chi lo fornisce, quanto dura e a che cosa serve. Tutto il resto è costruito su di esso — la pagina dell’informativa sui cookie viene generata da lì, ed è l’elenco che dice che cosa può essere eliminato quando il consenso viene revocato.

MevvLegal non include alcuna riga predefinita. Nessun Google Analytics precompilato, nessun Meta Pixel precompilato. Dichiarare un trattamento che in realtà non svolge è peggio che dichiarare troppo poco.

Non deve scriverlo a memoria. L’Osservazione dei cookie misura quali nomi di cookie compaiono nei browser dei visitatori reali — un campione di essi, alla frequenza che sceglie Lei — e li propone come suggerimenti.

Vengono letti solo i nomi. Il valore di un cookie non viene mai letto, mai inviato e mai memorizzato. E un nome scoperto non viene mai scritto da solo nel Suo inventario: fornitore, durata e finalità sono cose che sa solo Lei, e inventarle metterebbe una dichiarazione fabbricata sulla Sua stessa pagina informativa.

Google Consent Mode v2

Disattivato per impostazione predefinita, e attivarlo è uno scambio deliberato che conviene capire prima di farlo.

Con l’opzione attiva vengono inviati quattro segnali — archiviazione pubblicitaria, archiviazione analitica, dati utente per gli annunci e personalizzazione degli annunci — impostati su negato prima di qualsiasi scelta e aggiornati quando il visitatore decide. Statistiche corrisponde all’archiviazione analitica; marketing corrisponde ai tre segnali pubblicitari. Preferenze e necessari non corrispondono a nulla, perché inviare un segnale che non cambia il comportamento di alcun tag suggerirebbe un controllo che non fa nulla.

Quanto costa, detto chiaramente: con questa opzione attiva, il tag di Google viene eseguito sulla Sua pagina. Anche quando il visitatore rifiuta tutto, una richiesta parte verso Google, e con essa il suo indirizzo IP e l’indirizzo della pagina. Non viene scritto alcun cookie — tutti e quattro i segnali dicono negato — ma la richiesta avviene. La Sua verifica del front-end non potrà più dire “script di terze parti senza consenso: 0”.

Ciò che si ottiene è la modellazione delle conversioni di Google, che ha bisogno del segnale “negato” per poter esistere. È una scelta reale tra due posizioni difendibili, ed è per questo che viene offerta invece che attivata in silenzio.

L’eccezione è ristretta: vengono liberati solo i loader del tag di Google. Meta Pixel, TikTok, Criteo e i domini pubblicitari di Google restano trattenuti.

Attivarlo non invalida il consenso già dato da nessuno — è deliberatamente escluso dall’hash della versione dell’informativa.

Regole regionali e GPC

Disattivato per impostazione predefinita. Quando è attivo, tre gruppi possono comportarsi in modo diverso.

UE/SEE, Regno Unito e Turchia

Opt-in, sempre. Non è un’impostazione e non può essere allentato.

Stati Uniti

Opt-in, oppure opt-out — gli script vengono eseguiti e il banner dice che si può rifiutare.

Ovunque altrove, e per i visitatori la cui regione non può essere determinata

Opt-in, oppure libero — gli script vengono eseguiti e il banner non compare mai.

La regione viene determinata dal fuso orario del browser. Nessuna ricerca sull’IP, nessuna intestazione di paese, nessun servizio di geolocalizzazione, nulla scritto sul dispositivo del visitatore. L’approccio più diffuso è inviare l’IP del visitatore a un servizio di consultazione di terze parti — cosa che è già di per sé una comunicazione di dati, e in almeno un prodotto concorrente avviene su HTTP in chiaro.

Quella scelta ha un costo onesto: un fuso orario non è un paese. Gli Stati degli USA non si possono distinguere, quindi non esiste una regola a livello statale. E ogni caso ignoto — un valore vuoto, UTC, un nome non riconosciuto — ricade nel gruppo opt-in. L’impostazione predefinita opposta scriverebbe cookie di marketing senza consenso per un visitatore dell’UE il cui browser semplicemente non ha comunicato il fuso, e non mostrerebbe mai un errore da nessuna parte.

Il Global Privacy Control viene sempre rispettato e non ha impostazioni. Quando un browser lo invia, un gruppo opt-out o libero viene riportato a opt-in. Restringe soltanto; non libera mai uno script in nessun caso.

Il GPC non viene mai trasformato in un registro di consenso. Il banner non viene chiuso e non viene memorizzato nulla. Un’impostazione del browser non è un consenso informato — e chiudere il banner toglierebbe a quel visitatore la possibilità di accettare. Do Not Track non viene deliberatamente rispettato: alcuni browser lo inviavano per impostazione predefinita senza che l’utente lo scegliesse, e trattare come opposizione un’impostazione che nessuno ha scelto è l’immagine speculare del trattare il silenzio come consenso.

In un gruppo opt-out o libero non viene scritto alcun registro di consenso e non viene inviato nulla al log. Scriverlo trasformerebbe il registro che deve dimostrare il consenso in una dichiarazione inventata. Una decisione presa davvero dal visitatore prevale sempre sulla regola regionale.

Eliminare i cookie quando il consenso viene revocato

Per questo non c’è alcuna impostazione. Quando un visitatore revoca il consenso, i nomi del Suo inventario vengono rimossi dove il browser lo consente — cookie, archiviazione locale e di sessione, su ogni percorso e dominio candidato. Un asterisco finale funziona da carattere jolly. L’eliminazione avviene prima che la pagina si ricarichi, perché dopo il ricaricamento non è garantito che venga eseguito nulla.

La categoria dei necessari non viene mai toccata, e nemmeno il registro di consenso del visitatore stesso.

Ci sono due tipi di cookie che non si possono eliminare da un browser, e nessun plugin può cambiarlo. I cookie HttpOnly sono invisibili a JavaScript per definizione: non compaiono affatto, quindi non è possibile sovrascriverli con un cookie scaduto. E i cookie impostati su un altro dominio — doubleclick.net, facebook.com — non possono essere rimossi da uno script in esecuzione sul Suo sito; la separazione dei domini del browser lo vieta. Lì sta la maggior parte dei cookie di marketing di terze parti.

Per questo MevvLegal non dice “li abbiamo eliminati tutti”. Lo script riferisce che cosa ha tentato e che cosa è ancora lì, e la schermata di amministrazione stampa il limite così com’è. Affermare qualcosa che non si è misurato è il tipo di errore più costoso in un prodotto come questo.

La vera risposta per i cookie di terze parti non è eliminarli, ma non lasciare mai che vengano scritti: a questo serve il trattenimento degli script. L’eliminazione lo integra; non lo sostituisce. E si possono eliminare solo i nomi scritti nel Suo inventario — se l’inventario di una categoria non necessaria è vuoto, revocare il consenso fermerà gli script ma lascerà i cookie già presenti sul dispositivo.

Il registro del consenso

Due metà, separate di proposito.

Sul dispositivo del visitatore

La sua decisione, la versione dell’informativa a cui si applica e quando è stata presa. Conservata nel suo browser, non in un cookie.

Sul Suo server

Solo contatori: per ogni giorno, ogni versione dell’informativa e ogni combinazione di scelte, quante volte si è verificata. Nessun indirizzo IP, nessun id visitatore, nessun id utente, nessuna riga per persona. Accanto a essi, un archivio di ogni testo dell’informativa che sia mai stato mostrato.

Una prova del consenso a livello di persona significherebbe dare a ogni visitatore un’identità duratura — aprire un trattamento del tutto nuovo, privo di un proprio consenso, per dimostrare il consenso del precedente. Questo prodotto non lo fa, e non finge di farlo.

Il limite onesto è stampato sulla schermata, nell’esportazione e nel codice sorgente: i contatori non sono univoci per persona e possono essere gonfiati da una richiesta malevola. Non è un contatore di visitatori. È un registro di quante dichiarazioni di consenso sono state date rispetto a quale testo.

L’Analisi dei consensi legge quei contatori: i tassi di accettazione totale, accettazione parziale e rifiuto totale, una ripartizione per categoria, un confronto tra versioni dell’informativa e un andamento giornaliero. Pro aggiunge un’esportazione CSV che porta con sé i contatori, i testi dell’informativa e quella frase onesta sui limiti come ultima riga.

Pagine legali

Sei modelli, generati dai Suoi dati e dal Suo inventario:

Gratuito

Gizlilik Politikası ve KVKK Aydınlatma Metni (Informativa sulla privacy e testo informativo KVKK) · Çerez Politikası (Informativa sui cookie)

Pro

Kullanım Koşulları (Condizioni d’uso) · Mesafeli Satış Sözleşmesi (Contratto di vendita a distanza) · İade ve Değişim Koşulları (Cayma Hakkı) (Condizioni di reso e cambio — diritto di recesso) · Teslimat ve Kargo Koşulları (Condizioni di consegna e spedizione)

L’informativa sui cookie è gratuita di proposito: un banner senza di essa non significa nulla.

Sono disponibili in turco e in inglese. I testi inglesi non sono traduzioni — sono testi distinti redatti sul GDPR, sulla direttiva ePrivacy e sulla direttiva sui diritti dei consumatori, perché quelli turchi sono redatti sulla KVKK e sul regolamento turco sulle vendite a distanza. Non esiste un Mesafeli Satış Sözleşmesi in inglese, e la schermata spiega perché: è un documento imposto dalla normativa turca, senza un obbligo equivalente nel diritto dell’UE.

Le clausole che non si possono conoscere restano tra parentesi quadre invece di essere compilate — legge applicabile, foro competente, un rappresentante nell’UE, periodi di conservazione, chi paga la spedizione di reso. Una clausola compilata a intuito è peggio di una clausola lasciata in bianco.

Le pagine generate sono normali pagine WordPress. Nessun tipo di post personalizzato, nessun involucro shortcode, nessun blocco — può modificarle e sopravvivono alla rimozione del plugin. Sovrascriverne una è sempre una scelta esplicita e salva sempre prima una revisione.

La schermata Le segnala quando una pagina pubblicata si è discostata da ciò che verrebbe generato oggi, e Mostra la differenza mostra la differenza riga per riga. Controlla anche se l’informativa sui cookie pubblicata corrisponde ancora alle Sue categorie aperte.

Questi testi non costituiscono consulenza legale, e ogni schermata del plugin lo dichiara.

Richieste degli interessati

Uno shortcode inserisce un modulo di richiesta in qualsiasi pagina. Il visitatore indica il proprio indirizzo e-mail e sceglie se vuole una copia dei propri dati o la loro cancellazione. Nessuna delle due opzioni è preselezionata — spuntarne una in anticipo lo allontanerebbe dalla cancellazione.

1. Il modulo viene inviato. È aperto anche ai visitatori non registrati, perché il diritto non dipende dall’essere iscritti.
2. WordPress invia loro per e-mail un link di conferma. Non accade nulla finché non lo aprono.
3. La richiesta si evade da Strumenti → Esporta dati personali o Cancella dati personali, le schermate di WordPress stesso. Un contatore nella schermata di MevvLegal mostra quante richieste confermate sono in attesa.

La risposta al visitatore è sempre la stessa frase, qualunque cosa sia accaduta — anche quando l’indirizzo non risulta. Dirgli altro rivelerebbe se un indirizzo è registrato presso di Lei.

L’esportazione e la cancellazione le esegue il core di WordPress, non MevvLegal. MevvLegal non registra alcun esportatore né alcun cancellatore proprio, perché non memorizza dati personali — una sezione vuota nell’esportazione sarebbe rumore, non informazione.

Il modulo non ha un nonce, deliberatamente: un nonce muore dietro una cache a pagina intera e si porta dietro il modulo, in silenzio. Una superficie per l’esercizio dei diritti che smette di funzionare senza avvisare non è un guasto accettabile qui. Gli abusi sono gestiti con un campo honeypot, un tetto orario per l’intero sito e la protezione anti-duplicati di WordPress stesso.

Il modulo riporta l’avvertenza che i documenti soggetti a un obbligo legale di conservazione — fatture, libri contabili — possono essere conservati fino alla scadenza di quel termine, e che Le verrà detto quali documenti e perché.

La verifica del front-end

Controllo del front-end scarica la Sua home page e conta ciò che c’è davvero: quanti tag di script, quanti sono trattenuti, quanti girano liberi e sono di terze parti, quanti sono inline, quanti sono blocchi di dati che non sono affatto script, e lo stesso per gli iframe.

La riga che conta è Non trattenuto e DI TERZE PARTI. Quando arriva a zero la schermata lo dice: script di terze parti che funzionano senza consenso: 0. Quel numero è la vera promessa del prodotto.

Dalla stessa schermata può trasformare i tracker riconosciuti in regole di blocco e scrivere nel Suo inventario i nomi di cookie individuati.

Nulla viene attivato automaticamente. Trattenere lo script sbagliato rompe un sito in silenzio — lo script 3-D Secure di un fornitore di pagamenti, un’integrazione di spedizione, una chat dal vivo: la pagina si apre, il pulsante non fa nulla. Perciò i suggerimenti vengono proposti e li approva Lei. E rimuovere una regola di blocco è gratuito e incondizionato in ogni edizione, con o senza licenza.

Ogni scansione aggira la Sua cache delle pagine. Senza questo, la schermata leggerebbe HTML generato ore prima dicendoLe che è lo stato attuale.

Free e Pro — la regola che non si piega mai

Questo plugin ha un invariante, scritto in cima alla sua classe di licenza:

Il banner sui cookie e il trattenimento degli script non sono mai legati alla licenza. Qui la regola è più severa che negli altri nostri prodotti. Altrove una licenza scaduta Le costa l’aspetto; qui Le costerebbe la conformità. Se il banner tacesse su un sito con licenza scaduta, quel sito comincerebbe a scrivere cookie di analisi e di marketing ai visitatori senza permesso — e la sanzione ricade sul titolare del trattamento, non sul fornitore del plugin. Un prodotto che lascia il cliente giuridicamente esposto per un problema di pagamento non è un prodotto vendibile.

Che cosa significa in pratica: viene limitata solo la nuova configurazione. Definire nuove categorie, generare nuovi modelli legali, aggiungere righe alla tabella dei cookie. La configurazione già esistente continua a funzionare esattamente com’è.

Gratuito, in modo permanente, senza alcun controllo di licenza sul percorso del front-end:

• Il banner sui cookie e le sue impostazioni di colore, raggio e larghezza
• Il trattenimento degli script — tutti e tre i meccanismi
• Il registro del consenso nel browser del visitatore e il log anonimo dei consensi
• La schermata di analisi dei consensi
• La verifica del front-end, l’osservazione dei cookie e la trasformazione di un tracker riconosciuto in una regola di blocco
• Rimuovere una regola di blocco e disattivare il Consent Mode o la regola regionale — senza condizioni
• Eliminare i cookie quando il consenso viene revocato
• Il ponte con la WP Consent API e il GPC
• Il modulo di richiesta dell’interessato
• La procedura guidata di installazione, il confronto dei testi e il testo del banner multilingue
• I modelli di informativa sulla privacy e sui cookie, e la modifica di qualsiasi pagina generata

Pro aggiunge:

• La modifica dell’inventario dei cookie, della mappatura degli script e della mappatura dei tag grezzi
• I quattro modelli per l’e-commerce: condizioni d’uso, contratto di vendita a distanza, resi e recesso, consegna e spedizione
• Attivare il Consent Mode e attivare la regola regionale
• Esportazione CSV del log dei consensi

Quando una licenza scade:

• La Sua conformità non è intaccata. Il banner, il trattenimento degli script e il registro del consenso continuano a funzionare.
• Il Suo inventario dei cookie viene conservato, non svuotato. Svuotarlo renderebbe sbagliata da un giorno all’altro l’informativa pubblicata.
• Le regole di blocco esistenti continuano a bloccare. I campi dell’inventario diventano semplicemente di sola lettura.
• Le pagine legali già generate restano pubblicate e restano modificabili.
• Il Consent Mode e la regola regionale, se erano già attivi, restano attivi. Solo la loro attivazione è limitata — disattivarli, e riportare un gruppo a opt-in, sono sempre possibili.

Se i nostri server non sono raggiungibili, una licenza attiva continua a funzionare per sette giorni sulla base dell’ultimo controllo riuscito — ma solo se era già stata verificata con successo almeno una volta.

Quando qualcosa non funziona

Il controllo mostra “Rimasto a metà (ATTENZIONE)”

Un altro plugin sta riscrivendo lo stesso tag script dopo MevvLegal e ne rimuove il blocco. È misurato, non teorico — un plugin di supporto dell’hosting faceva esattamente questo su un sito reale. MevvLegal filtra il più tardi possibile e ripara ciò che riesce a rilevare. Se una riga persiste, disattivi il plugin che accoda quello script e scansioni di nuovo.

Un tracker gira anche se il banner è installato

Viene stampato direttamente nella pagina invece di essere messo in coda. Aggiunga un frammento del suo indirizzo a Tag stampati da altri plugin — è quell’elenco a intercettare questi casi.

La schermata di verifica mostra una configurazione che non esiste più

Non dovrebbe: ogni scansione aggira la cache delle pagine. Se il front-end appare ancora obsoleto ai visitatori, svuoti la cache a pagina intera — su LiteSpeed, wp litespeed-purge all.

La regola regionale sembra non applicarsi

Un plugin di cache o di ottimizzazione sta posticipando e riordinando gli script, così la decisione sulla regione arriva dopo che il banner ha già deciso. Il prodotto riapplica la regola quando lo script della regione viene caricato; se continua a fallire, smetta di posticipare gli script di MevvLegal.

Il banner non compare affatto

Il controllo dice Il banner non è stato trovato nella pagina. quando manca. Il più delle volte il tema non richiama mai l’hook standard di apertura del body — per questo esiste un ripiego nel footer. Ricordi che, quando il banner non viene stampato, nemmeno gli script trattenuti vengono mai rilasciati.

Schermata bianca dopo aver attivato la mappatura dei tag grezzi

Quell’elenco è l’unica cosa che attiva il buffering dell’output. Bufferizzare insieme a un altro plugin che a sua volta bufferizza è una causa nota. Svuoti l’elenco per confermarlo, poi rimetta gli indirizzi uno alla volta.

Il log dei consensi resta vuoto

La tabella viene creata all’attivazione, e l’attivazione non avviene sugli aggiornamenti del plugin. Viene ricontrollata a ogni caricamento di una pagina di amministrazione, quindi di solito basta visitare l’amministrazione una volta. Verifichi anche che il log sia attivo.

Un pulsante o un passaggio di pagamento ha smesso di funzionare dopo aver aggiunto una regola di blocco

Ha bloccato qualcosa che non è un tracker. Rimuova la regola — la rimozione è gratuita, incondizionata e immediata.

Il Consent Mode è attivo e la verifica non riporta più zero

È previsto ed è scritto nell’impostazione stessa: con il Consent Mode attivo, il tag di Google viene eseguito.

Limiti

• I cookie HttpOnly e i cookie impostati su un altro dominio non si possono eliminare da un browser. Nessun plugin può cambiarlo.
• Vengono eliminati solo i nomi scritti nel Suo inventario. Un inventario vuoto significa che non viene rimosso nulla.
• L’osservazione dei cookie legge i nomi, mai i valori. Inoltre non scrive mai da sola un cookie individuato nel Suo inventario, e non ne inventa mai fornitore, durata o finalità.
• Le regole di blocco non vengono mai attivate automaticamente, e non viene suggerita alcuna categoria per una terza parte non riconosciuta.
• Le regioni provengono dal fuso orario del browser. Un fuso orario non è un paese, gli Stati degli USA non si possono distinguere, e ogni caso ignoto ricade nell’opt-in.
• Il gruppo UE/Regno Unito/Turchia non può essere allentato. Non esiste alcuna impostazione per farlo.
• Il GPC non può essere disattivato, e Do Not Track non viene rispettato.
• Nessuna prova del consenso a livello di persona. I contatori sono anonimi, non univoci per persona e possono essere gonfiati.
• Il log non può dirLe in quale lingua è stato dato un consenso.
• MevvLegal non scrive alcun motore proprio di esportazione o cancellazione. Quel lavoro lo fa il core di WordPress.
• Con il Consent Mode vengono esentati solo i loader del tag di Google. Nient’altro viene liberato.
• La verifica scarica la Sua home page via HTTP. Non esegue un browser headless sul Suo server, quindi vede ciò che stampa quella singola pagina.
• I testi legali sono statici. Oggi sono corretti; quando la legge cambia, non si aggiornano da soli. Il plugin Le segnala quando una pagina pubblicata si è allontanata dal modello, ma non può segnalarLe quando è invecchiato il modello stesso.
• Questi testi non costituiscono consulenza legale.
• Non viene eliminato nulla quando il plugin viene disinstallato — la tabella del log dei consensi e le Sue impostazioni restano dove sono.

E quella che conta di più: nessun plugin può renderLa conforme. Questo trattiene script, registra consensi e genera pagine a partire da ciò che Lei gli ha detto. Ciò che gli ha detto resta responsabilità Sua, e l’ultima schermata della procedura guidata dice esattamente questo invece di congratularsi.