# Shopify a norma in Italia: checklist tecnica privacy, cookie e dati

> Iubenda su Shopify: come integrare il banner con Privacy dei clienti, Customer Privacy API, pixel e test del consenso senza overclaim legali.

- Autore: [Francesco Guiducci](https://ifgdigital.com/francesco-guiducci/)
- Pubblicato: 2026-05-21 · Aggiornato: 2026-09-14
- Argomento: [Conformità e normativa](https://ifgdigital.com/ifgwebdesign/ecommerce/blog/categoria/normativa/)
- Lingua: Italiano · English version: https://ifgdigital.com/en/ifgwebdesign/ecommerce/blog/shopify-compliance-italy-privacy-cookies-data/
- Lettura: 3 min
- URL: https://ifgdigital.com/ifgwebdesign/ecommerce/blog/negozio-shopify-norma-italia-privacy-cookie/

**Risposta diretta:** non esiste una configurazione Shopify che possa essere dichiarata “a norma” in modo universale. La conformità dipende da impresa, prodotti, mercati, trattamenti di dati, strumenti installati e documentazione. Il mio lavoro è verificare e implementare la parte tecnica; privacy, fiscale e legale devono restare allineati alle indicazioni dei professionisti competenti.

## Privacy e cookie

Controllo quali cookie e strumenti di tracciamento vengono caricati, cosa accade prima e dopo il consenso, come è possibile revocare o modificare le scelte e se il banner è coerente con gli strumenti effettivamente presenti.

Le linee guida del Garante prevedono che, in assenza di consenso, non vengano attivati strumenti di tracciamento non tecnici e che il banner non venga riproposto indefinitamente: tra i casi che consentono una nuova richiesta vi è il decorso di almeno sei mesi.

## Iubenda su Shopify: come integrarlo senza creare due sistemi di consenso

Shopify consente di utilizzare un banner di terze parti o una piattaforma di gestione del consenso, ma la configurazione deve restare integrata con le impostazioni **Privacy dei clienti** di Shopify. Il banner nativo governa gli strumenti specifici di Shopify, mentre cookie, pixel o script di terze parti installati manualmente o tramite app possono richiedere una logica aggiuntiva perché rispettino le scelte del visitatore.

La guida corrente di iubenda per Shopify utilizza la **Customer Privacy API** di Shopify e raccomanda, in quella configurazione, di non usare l'autoblocking di iubenda come sistema parallelo. Per questo non considero corretto incollare semplicemente uno script nel tema e dichiarare concluso il lavoro: verifico come il banner comunica il consenso a Shopify e come si comportano realmente gli strumenti di terze parti.

Fonti tecniche: [impostazioni Privacy dei clienti di Shopify](https://help.shopify.com/it/manual/privacy-and-security/privacy/customer-privacy-settings/privacy-settings), [Customer Privacy API](https://shopify.dev/docs/api/customer-privacy) e [guida iubenda per Shopify](https://www.iubenda.com/it/help/145731-cookie-solution-shopify-5/).

## Come verifico Iubenda e il consenso sullo store reale

Non mi fermo alla comparsa del banner. Ripeto il test almeno nei tre stati rilevanti: prima di una scelta, dopo un rifiuto e dopo un consenso. Controllo richieste di rete, cookie e pixel effettivamente attivi, poi verifico che la modifica o la revoca delle preferenze produca il comportamento previsto.

Il test va ripetuto anche quando vengono aggiunti nuovi pixel, app embed o strumenti di marketing. Una configurazione che funzionava prima di una nuova integrazione non dimostra automaticamente che il nuovo script rispetti lo stesso stato di consenso.

## Pixel, analytics e app

Un'app può introdurre tracciamento anche se il tema è configurato correttamente. Per questo il controllo va fatto sull'output reale del sito e non solo sulle impostazioni della CMP. Verifico pixel, script, app embed e integrazioni di marketing.

## Dati raccolti al checkout

Non rinomino campi di indirizzo per trasformarli automaticamente in campi fiscali se il flusso produce dati ambigui o difficili da validare. Per Codice Fiscale, Partita IVA, PEC o altri dati verifico prima il requisito reale, ciò che Shopify consente sul piano utilizzato e l'integrazione con il sistema che dovrà usare quei dati.

## Informazioni aziendali e documentazione

Dati societari, condizioni di vendita, privacy, cookie, spedizioni e resi devono essere coerenti con la realtà del merchant. Non genero policy “certificate” né prometto che un template standard copra automaticamente ogni obbligo.

## Performance e consent management

Misuro il costo reale del banner e degli script; non dichiaro che una specifica CMP sia più leggera di una percentuale senza una fonte verificabile. Se una soluzione introduce un problema di LCP o INP, intervengo sulla causa mantenendo il comportamento di consenso richiesto.

## Fonte privacy

Per cookie e tracciamento il riferimento è il [provvedimento del Garante del 10 giugno 2021](https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9677876) e la relativa documentazione ufficiale.

Sono Francesco Guiducci, Specialista Shopify freelance e sviluppatore di app Shopify. Opero tecnicamente sui piani Basic, Grow e Advanced; la mia implementazione non sostituisce consulenza legale o fiscale.

*Aggiornato il 6 settembre 2026.*