CCPA Privacy Policy: La Checklist Definitiva per Non Finire nei Guai (e Dormire Sogni Tranquilli)

Se pensi che scrivere una privacy policy sia noioso quanto leggere i Termini e Condizioni di un'app di meteo, hai ragione. Ma se pensi che la CCPA (California Consumer Privacy Act) sia solo un'altra scocciatura burocratica, preparati a svegliarti con un bel cease and desist.

Il California Attorney General ha appena pubblicato una guida pratica che fa paura: chiara, dettagliata, e con una checklist che ti fa sentire come se stessi preparando la dichiarazione dei redditi. Ma niente panico: ti traduco tutto in umano.

Il Link Magico: 'Do Not Sell or Share My Personal Information'

La prima cosa che salta all'occhio è l'obbligo di inserire un link ben visibile con la scritta "Do Not Sell or Share My Personal Information". Non è un optional, non è un consiglio: è un obbligo di legge. Se non lo metti, stai violando la CCPA. Punto.

E attenzione: non basta un link nascosto nel footer in carattere 8pt. Deve essere chiaro, accessibile, e funzionante. Se il tuo sito ha un cookie wall o un pop-up che lo oscura, sei fuori legge.

Categorizzazione dei Dati: Non Fare il Furbetto

La privacy policy deve elencare tutte le categorie di dati personali che raccogli, vendi o condividi. Non puoi scrivere "raccogliamo informazioni per migliorare l'esperienza utente" e sperare che basti. Devi essere specifico: nome, email, cronologia di navigazione, geolocalizzazione, preferenze di acquisto, dati biometrici (se li usi), e via dicendo.

Inoltre, per ogni categoria, devi indicare se la vendi o condividi con terze parti. E no, non puoi nasconderti dietro frasi come "potremmo condividere con partner fidati". Devi dire con chi, e per cosa.

I Canali per l'Esercizio dei Diritti: Non Fare lo Struzzo

I consumatori californiani hanno il diritto di sapere, cancellare, correggere e opt-out dalla vendita dei propri dati. La tua privacy policy deve spiegare come possono esercitare questi diritti. Almeno due canali: un indirizzo email e un numero verde (o un modulo online).

E non dimenticare: devi rispondere entro 45 giorni (prorogabili di altri 45 in casi complessi). Se non lo fai, multe salate.

Checklist Pratica: Cosa Controllare Subito

Ecco una mini-checklist per metterti in regola:

• ✅ Link "Do Not Sell or Share" visibile su tutte le pagine
• ✅ Elenco dettagliato delle categorie di dati raccolti
• ✅ Elenco delle categorie di dati venduti/condivisi
• ✅ Spiegazione chiara dei diritti dei consumatori
• ✅ Almeno due canali per l'esercizio dei diritti
• ✅ Tempi di risposta indicati (45 giorni)

Se hai risposto "no" anche a una sola voce, è ora di agire. Non aspettare che arrivi una lettera dall'Attorney General.

Per approfondire, leggi la guida ufficiale del California Attorney General.