Hai aggiornato un plugin e il tuo sito ha smesso di accettare candidature dall'Europa? Il GDPR non è una minaccia astratta: multe fino al 4% del fatturato annuo o 20 milioni di euro, e le autorità di controllo sono sempre più severe anno dopo anno. Nel 2025, il totale delle sanzioni GDPR nell'UE ha superato i 3 miliardi di euro (dati da enforcementtracker.com), e le piccole imprese subiscono sanzioni al pari delle grandi aziende.

WordPress nella sua versione base non copre nemmeno la metà dei requisiti: consenso cookie, diritto di accesso e cancellazione dei dati, notifica delle violazioni. I plugin colmano queste lacune, ma il mercato è stato radicalmente rimescolato dal 2018: alcune soluzioni sono uscite dal mercato, altre si sono trasformate e sono apparsi strumenti completamente nuovi con blocco automatico degli script.

Di seguito trovi cinque plugin attuali che funzionano davvero nel 2026. Li abbiamo testati ciascuno su un sito di prova: installazione, scansione di base dei file cookie, modulo per la richiesta dati. Tre su cinque sono gratuiti, gli altri offrono un tier gratuito funzionante con estensioni a pagamento.

💡 Panoramica rapida:

• Installa Complianz (gratuito) e gestirà consenso cookie, informativa e scansione del sito entro un'ora per un tipico blog o landing page.
• Aggiungi CookieYes se hai bisogno del geo-targeting per i banner (GDPR per l'Europa, CCPA per la California) e dei registri dei consensi in CSV per gli audit.
• Scegli Cookie Notice quando ti serve la soluzione più semplice e leggera per un banner cookie con supporto GDPR e CCPA "pronto all'uso" senza configurazioni aggiuntive.
• Imposta GDPR (gratuito) per la gestione di base dei cookie, le richieste dati e le notifiche di violazione senza fronzoli inutili.
• Collega GDPR Framework se hai bisogno di uno strumento leggero sviluppato con il contributo di avvocati europei, dotato di una procedura guidata passo passo.

Prima di analizzare ogni plugin singolarmente, ecco un breve video sull'argomento. È in inglese, ma tutti i passaggi sono visivamente chiari anche senza traduzione.

1. Complianz: pacchetto completo per la gestione della privacy

Complianz resta la soluzione GDPR gratuita più completa per WordPress. A differenza dei semplici banner cookie, questo è un intero centro di gestione della privacy: consenso cookie con blocco fino all'accettazione, generatore di cookie policy, scanner integrato del sito e aggiornamenti automatici per i cambiamenti normativi dell'UE.

In pratica, la versione gratuita è sufficiente per blog e landing page: lo colleghi, esegui la procedura guidata di 5-7 passaggi e nel giro di mezz'ora il tuo sito mostra un banner appropriato per regione. Il plugin rileva automaticamente quali cookie imposta il tuo sito e li categorizza.

Il piano premium (da $59 all'anno, prezzi sul sito) aggiunge la geolocalizzazione (il banner viene mostrato solo ai visitatori dell'UE, non a tutti), oltre a statistiche di scansione estese e supporto prioritario da un team specializzato specificamente nella conformità privacy per WordPress.

• Vantaggi: la funzionalità gratuita più completa sul mercato, aggiornamenti automatici per le normative UE, procedura guidata per principianti, installazioni attive: oltre 900.000 (su WordPress.org)
• Svantaggi: interfaccia delle impostazioni sovraccarica per attività semplici (oltre 30 voci di menu), le funzionalità premium di geo-targeting sono a pagamento
• Prezzo: Gratuito / Premium da $59/anno
• Download: 🔗 Complianz su WordPress.org | 🔗 Demo dal vivo

2. CookieYes: geo-targeting e registri dei consensi per più regioni

CookieYes si è evoluto da semplice utility "mostra banner" a una Consent Management Platform con 1,5 milioni di installazioni attive. La differenza principale rispetto a Complianz è l'attenzione alla multi-regionalità: un sito può mostrare un banner GDPR agli europei e un avviso CCPA ai californiani simultaneamente, senza duplicare i plugin.

Il plugin blocca i cookie non essenziali fino al consenso, conserva i registri dei consensi in CSV (fondamentale per gli audit: quando l'autorità di controllo chiede «chi ha acconsentito a cosa e quando», CookieYes fornisce un'esportazione in 30 secondi) e supporta Google Consent Mode v2 e Microsoft UET Consent Mode. La versione gratuita include la scansione automatica dei cookie e la traduzione automatica del banner in oltre 40 lingue in base alla lingua del browser.

La versione Premium (da $100/anno, prezzi sul sito) rimuove il limite di 5.000 visualizzazioni di pagina al mese e aggiunge scansioni programmate, CSS personalizzato per il banner e la rimozione del marchio CookieYes.

• Pro: geo-targeting GDPR/CCPA in un unico plugin, esportazione dei registri in CSV, traduzione automatica in oltre 40 lingue, 1,5 milioni di installazioni
• Contro: versione gratuita limitata a 5.000 pageview/mese (insufficiente per un negozio con traffico), alcune funzionalità avanzate richiedono la connessione alla Web App di CookieYes
• Prezzo: Gratuito / Basic da $100/anno
• Download: 🔗 CookieYes su WordPress.org | 🔗 Demo dal vivo

3. Cookie Notice: semplicità e oltre 1 milione di installazioni

Cookie Notice di Hu-manity.co è un veterano tra i plugin GDPR con un pubblico di oltre un milione di installazioni attive. Se non ti serve un portale di gestione della privacy ma solo un banner cookie funzionante con un paio di impostazioni, questo è lo strumento che fa per te.

Il plugin fa esattamente ciò che promette: mostra un banner per il consenso cookie personalizzabile con pulsanti Accetta/Rifiuta, supporta GDPR e CCPA simultaneamente e blocca gli script fino all'ottenimento del consenso. La configurazione si fa in tre passaggi: scegli il testo del banner, definisci le categorie di cookie, indica il link alla privacy policy.

Il vantaggio principale è l'impronta minima. Il plugin non ha praticamente alcun impatto sulla velocità di caricamento del sito e non entra in conflitto con temi o plugin di caching. Per scenari complessi (geo-targeting, registri dei consensi, Google Consent Mode v2) servirà una soluzione più pesante, ma per l'80% dei siti le funzionalità di Cookie Notice sono più che sufficienti.

• Pro: oltre 1 milione di installazioni attive (su WordPress.org), impronta minima, configurazione in 3 passaggi, supporto GDPR e CCPA
• Contro: nessun geo-targeting, nessun registro dei consensi in CSV, nessun Google Consent Mode v2
• Prezzo: Gratuito
• Download: 🔗 Cookie Notice su WordPress.org

4. GDPR: gestione minimalista senza fronzoli

Il plugin GDPR è sul mercato da quando il regolamento è entrato in vigore e si è guadagnato la reputazione di "cavallo da tiro" per chi non ha bisogno di un portale di gestione della privacy ma cerca tre cose specifiche: consenso cookie, richieste dati degli utenti e notifiche di violazione.

L'interfaccia è spartana: impostazioni dei cookie come elenco, consenso tramite checkbox per i form, pagina per le richieste dati e nient'altro. Gli utenti possono richiedere i propri dati o la loro cancellazione tramite un modulo standard sul sito e l'amministratore riceve una notifica. C'è una configurazione separata per indicare quali dati vengono condivisi con terze parti attraverso i plugin installati.

È bene notare che il plugin non gonfia intenzionalmente le sue funzionalità. Per scenari complessi (multi-regionalità, integrazione con Google Consent Mode) non è adatto, ma per un tipico blog o landing page con un pubblico europeo le sue capacità sono sufficienti.

• Pro: gratuito, nessun componente aggiuntivo, rapido da configurare, compatibile con la maggior parte dei temi
• Contro: nessun geo-targeting, nessun blocco automatico degli script, interfaccia dall'aspetto datato rispetto ai concorrenti
• Prezzo: Gratuito
• Download: 🔗 GDPR su WordPress.org

5. GDPR Framework: uno strumento sviluppato con avvocati europei

GDPR Framework si distingue dalla concorrenza per le sue origini: il plugin è stato creato in collaborazione con lo studio legale Triniti (UE), quindi la procedura guidata di configurazione è pensata non solo per «mostrare un banner in qualche modo», ma per coprire sistematicamente i requisiti normativi da una prospettiva legale.

Il plugin guida l'utente attraverso una checklist: informativa privacy, consenso cookie, diritto di accesso, diritto alla cancellazione. Ogni voce include una spiegazione del perché è necessaria dal punto di vista legale, non solo come attivarla tecnicamente. Per i proprietari di siti senza competenze legali, questo sostituisce una consulenza iniziale.

Il punto debole storico era la mancanza della gestione dei file cookie. Al lancio (2018), questa funzionalità non era disponibile, ma nella versione 2.3.0 (maggio 2026), gli sviluppatori hanno aggiunto strumenti per il consenso cookie, e ora il plugin copre tutti i requisiti GDPR di base senza bisogno di una seconda soluzione.

• Pro: competenza legale alla base, checklist di conformità passo passo, gratuito, leggero
• Contro: la funzionalità di consenso cookie è stata aggiunta di recente (meno testata sul campo rispetto ai veterani), nessuna funzionalità avanzata come il geo-targeting
• Prezzo: Gratuito
• Download: 🔗 GDPR Framework su WordPress.org

⁉️🤔 Domande frequenti

Installare un solo plugin è sufficiente perché un sito sia pienamente conforme al GDPR?

Un plugin copre la parte tecnica: consenso cookie, modulo per le richieste dati, notifiche di violazione e informativa privacy. Ma il GDPR riguarda anche i processi: come rispondi alla richiesta di un utente entro 30 giorni, dove sono fisicamente archiviati i dati, quali contratti sono stipulati con i fornitori (Accordo sul Trattamento dei Dati). Un plugin è uno strumento, non una garanzia legale. Consulta un avvocato specializzato in diritto di internet per verificare le misure organizzative.

Quale plugin dovrei scegliere per un negozio WooCommerce?

Per un negozio, due aspetti sono critici: il blocco reale dei tracker fino al consenso (così che Google Analytics e Facebook Pixel non raccolgano dati dalla pagina di pagamento senza consenso) e i registri dei consensi per gli audit. Scegli CookieYes nella versione premium: blocca gli script a livello di codice e fornisce log in formato CSV per le autorità di controllo.

Posso fare a meno del tutto di un plugin?

Tecnicamente sì. Puoi scrivere manualmente un'informativa privacy, aggiungere una casella di consenso ai moduli e impostare un banner cookie tramite JavaScript personalizzato. Ma mantenere tutto questo aggiornato con i cambiamenti della normativa UE (che viene aggiornata ogni anno) senza un plugin significa lavoro manuale continuo. I plugin in questa lista fanno la stessa cosa, ma con aggiornamenti automatici e senza programmazione.

Cosa devo fare se il mio sito non è rivolto all'Europa ma riceve occasionalmente visitatori da lì?

Il GDPR si applica a qualsiasi sito che raccolga o tratti dati di residenti nell'UE, indipendentemente da dove si trovi fisicamente il sito. Se c'è anche solo una possibilità teorica di visitatori dall'Europa, un banner cookie con geo-targeting (CookieYes o Complianz Premium) risolve il problema: solo gli europei vedranno il banner, mentre gli altri visitatori vedranno un sito pulito senza popup aggiuntivi.

Devo configurare separatamente il CCPA per la California se ho già installato un plugin GDPR?

I requisiti di CCPA e GDPR si sovrappongono ma non sono identici. Il CCPA richiede un link «Do Not Sell or Share My Personal Information» e la possibilità di opporsi alla vendita dei dati. Questo non equivale al consenso cookie europeo. CookieYes supporta entrambe le modalità simultaneamente in un unico plugin. Se usi Complianz o un altro plugin orientato al GDPR, controlla la documentazione: non tutti coprono il CCPA senza configurazioni aggiuntive.

Quale plugin GDPR scegliere per la tua esigenza?

Se hai un blog o una landing page tipica, prendi Complianz (gratuito) e chiudi la questione in un'ora. Hai bisogno di una copertura multi-regionale con registri di audit? CookieYes. Vuoi codice minimo e massima semplicità? Cookie Notice. Se il minimalismo senza impostazioni extra è critico, GDPR. Per te è fondamentale che ci sia competenza legale durante lo sviluppo del plugin? La tua scelta è GDPR Framework.

⚠️ Importante: Non siamo avvocati. Nessun plugin rende un sito conforme al GDPR automaticamente; copre il livello tecnico. Le misure organizzative (procedure di risposta alle richieste, contratti con i fornitori, Valutazione d'Impatto sulla Protezione dei Dati) restano una tua responsabilità. Consulta un avvocato o un consulente in materia di privacy per assicurarti che tutti i livelli di conformità siano coperti.