Elementor in sé non presenta criticità sul piano della protezione dei dati. Il problema nasce con quattro componenti che quasi ogni sito utilizza — e che nell'impostazione predefinita trasmettono dati a terzi prima che chi visita abbia acconsentito a qualsiasi cosa.
Prima di tutto, perché va detto: non sono avvocato. Quello che segue è la realizzazione tecnica presa dalla pratica. Per una valutazione vincolante del suo sito concreto si rivolga a qualcuno che sia abilitato.
1. I font: il caso singolo più frequente
Quando Elementor integra i Google Fonts, il browser di chi visita carica il carattere da un server di Google. In questo passaggio viene trasmesso il suo indirizzo IP — senza consenso e senza che se ne accorga. È esattamente il punto della nota sentenza tedesca in materia, e l'argomentazione è trasferibile all'Austria.
La soluzione: ospitare i font in proprio. Scarica i file dei caratteri e li integra tramite il suo dominio. Elementor supporta i caratteri personalizzati in Elementor → Caratteri personalizzati; in alternativa esistono plugin che effettuano la conversione automaticamente.
Verifichi poi che davvero non parta più alcuna connessione verso l'esterno. Negli strumenti per sviluppatori del browser, sotto «Rete», vede tutte le risorse caricate — filtri per googleapis e gstatic. Non basta effettuare la conversione: spesso è il tema a caricare in aggiunta font propri.
Effetto collaterale: i font ospitati in proprio di solito caricano più in fretta ed evitano gli spostamenti di layout, si veda Elementor e i Core Web Vitals.
2. Google Maps
Il widget mappa integra Google Maps direttamente — con trasmissione di dati già all'apertura della pagina, prima ancora che qualcuno tocchi la mappa.
La via pulita è la soluzione a due clic: dapprima compare solo un segnaposto con l'avviso che al caricamento vengono trasmessi dati a Google. Solo dopo un clic attivo la mappa viene caricata. Uno strumento di consenso che blocca queste integrazioni se ne occupa.
Per molti siti basta comunque la variante più semplice: uno screenshot della mappa più un link «Calcola percorso». Nessun tracciamento, pagina più veloce, stessa funzione per chi visita.
3. YouTube e Vimeo
Un video incorporato imposta cookie al caricamento e trasmette dati — anche qui prima di qualsiasi interazione.
Nel widget video esiste l'opzione modalità privacy (per YouTube la variante «nocookie»). Riduce il tracciamento, ma non lo elimina del tutto. Non ci faccia affidamento da sola.
Anche qui la via affidabile è: mostrare un'anteprima e caricare il video solo dopo il clic. In più fa bene ai tempi di caricamento, perché lo script del video non viene caricato.
4. Moduli
Con i moduli non si tratta tanto di integrazione quanto di come si trattano i dati.
Minimizzazione dei dati. Chieda solo ciò che le serve davvero. Un campo obbligatorio «numero di telefono» per una richiesta scritta è difficile da giustificare — e in più le costa richieste.
Rimando all'informativa privacy. Una frase presso il modulo con il riferimento a come vengono usati i dati.
Casella di consenso, ma fatta bene. Non deve essere preselezionata e deve essere formulata in modo comprensibile. Per una semplice richiesta di contatto una casella spesso non è nemmeno necessaria dal punto di vista giuridico; per l'iscrizione a una newsletter invece sì — e allora separata dallo scopo di contatto.
Durata di conservazione. Elementor Pro, se lo desidera, salva gli invii dei moduli nel database. Comodo, ma così raccoglie dati personali sul suo server. O lo disattiva o cancella regolarmente.
Protezione antispam. Se utilizza il reCAPTCHA di Google, vale lo stesso discorso di Maps: trasmette dati. Esistono alternative europee, e per molti siti piccoli basta un semplice campo honeypot.
Che cosa va nell'informativa privacy
Per ciascuno di questi servizi: quale fornitore, quali dati, per quale finalità, su quale base giuridica. Se ospita i font in proprio, sostituisce Maps con uno screenshot e carica i video solo al clic, il testo diventa nettamente più corto — anche questo è un argomento a favore di queste soluzioni.
Verifichi inoltre se il suo hoster offre un contratto di responsabile del trattamento. Presso i fornitori austriaci e tedeschi è lo standard.
Una parola sul banner dei cookie
Un banner che non blocca realmente gli script è decorazione. Se Google Maps e YouTube caricano comunque all'apertura della pagina, la richiesta di consenso non cambia nulla alla trasmissione.
E ancora: un popup di Elementor non è uno strumento di consenso. Non documenta consensi e non blocca nulla — si veda Creare un popup in Elementor.
Elementor Pro: i caratteri personalizzati e la modalità privacy nel widget video fanno parte di Pro. Anche i moduli — con l'impostazione sulla durata di conservazione, che a quel punto dovrebbe scegliere consapevolmente. Scopri Elementor Pro
In breve
Ospitare i font in proprio. Caricare mappe e video solo dopo il clic. Tenere i moduli essenziali e non conservare gli invii all'infinito. Poi verificare nel browser che non vengano davvero più aperte connessioni indesiderate.
Questi quattro punti coprono ciò che incontro più spesso nei progetti dei clienti. Se vuole ripassarli insieme sul suo sito, è un tema ricorrente nel mio corso Elementor.
Tag