A cosa serve

Quando un sito WordPress usa più plugin che trattano dati personali — banner cookie, moduli di contatto, analytics, registri consensi — la normativa privacy chiede un’unica informativa che descriva tutti questi trattamenti insieme (artt. 13-14 GDPR), non un documento per plugin. Costruirla a mano significa stare dietro a ogni modifica di configurazione: cambi un’impostazione e l’informativa si disallinea.

DB Privacy Hub fa il contrario: raccoglie automaticamente le dichiarazioni dei plugin attivi tramite un filter pubblico, vi aggiunge i dati del titolare, individua i destinatari, importa le sezioni cookie, e produce un documento sempre coerente con quello che il sito sta effettivamente facendo. Pubblicarlo come pagina WordPress è un click.

Caratteristiche principali

Come compone la Privacy Policy

La generazione del documento è deterministica e tracciabile. Ogni sezione del documento finale ha una fonte chiara nei dati del sistema.

Quando un’impostazione cambia (es. aggiungi un nuovo trattamento, dichiari un nuovo responsabile, attivi reCAPTCHA su un form), basta cliccare “Pubblica / Aggiorna contenuto” e la Privacy Policy si rigenera coerente.

Integrazione con l’ecosistema DB

Audit trail accountability completa

Ogni “evento privacy” sul sito viene tracciato in modo da soddisfare l’obbligo di accountability dell’art. 5.2 GDPR (il titolare deve essere in grado di dimostrare la conformità). L’architettura collega tutti i pezzi:

In caso di ispezione del Garante o contestazione di un utente, il titolare può dimostrare in modo documentale: “L’utente Mario Rossi ha cliccato ‘Accetta tutto’ il 15/03/2026 alle 14:32, nel momento in cui era in vigore la versione v#7 della Privacy Policy, di cui possediamo lo snapshot completo con hash SHA-256 verificabile”. Questo livello di tracciabilità non è raggiungibile con i tool privacy commerciali generici, perché producono documenti standard slegati dalla realtà tecnica del sito.

Architettura

Filter pubblico per le dichiarazioni

Ogni plugin DB conosce solo i propri trattamenti. Si aggancia al filter e dichiara con un contratto fisso:

add_filter( 'dbph_processing_register', function( $register ) {
    $register[] = array(
        'id'             => 'mioplugin_invio_form',
        'label'          => __( 'Invio modulo contatti', 'mioplugin' ),
        'status'         => 'active',
        'purpose'        => __( 'Gestire le richieste di contatto.', 'mioplugin' ),
        'legal_basis'    => __( 'Consenso (art. 6.1.a GDPR).', 'mioplugin' ),
        'data_collected' => __( 'Nome, email, oggetto, messaggio.', 'mioplugin' ),
        'retention'      => __( '365 giorni, poi cancellazione automatica.', 'mioplugin' ),
        'transfers'      => __( 'Nessuno.', 'mioplugin' ),
    );
    return $register;
} );

Filter pubblico per gli exporter/eraser GDPR

Stesso pattern per i diritti di accesso e cancellazione. Ogni plugin dichiara i suoi dati personali, l’Hub li ribalta sui filter core di WordPress:

add_filter( 'dbph_user_data_exporters', function( $exporters ) {
    $exporters['mio-plugin'] = array(
        'label'    => __( 'Mio Plugin', 'mio-plugin' ),
        'callback' => 'mio_plugin_export_user_data',
    );
    return $exporters;
} );

Filter pubblico per i destinatari

Il policy generator individua automaticamente alcuni destinatari (reCAPTCHA, plugin SMTP, webhook). Plugin terzi possono aggiungere i propri:

add_filter( 'dbph_policy_destinatari', function( $dest ) {
    $dest[] = array(
        'name'        => 'Stripe Inc.',
        'description' => __( 'Servizio di pagamento.', 'mio' ),
        'country'     => __( 'Stati Uniti (extra-UE)', 'mio' ),
    );
    return $dest;
} );

Filter pubblico per il Registro consensi (1.3.0)

Ogni plugin che raccoglie consensi (cookie, form, registrazione, ecc.) dichiara la propria fonte. L’Hub aggrega tutto in vista cronologica unificata e propaga ai filtri:

add_filter( 'dbph_consents_register', function( $sources ) {
    $sources['mio_plugin_consensi'] = array(
        'label'  => __( 'Mio Plugin — Consensi', 'mio' ),
        'icon'   => 'admin-network',
        'count'  => array( 'Mio_Plugin', 'count_consents' ),
        'query'  => array( 'Mio_Plugin', 'query_consents' ),
        'export' => array( 'Mio_Plugin', 'query_consents' ),
    );
    return $sources;
} );

Ogni riga ritornata dal callback query deve avere chiavi: id, timestamp, subject, consent_type, consent_text, policy_version, extra.

API pubblica versione Privacy Policy (1.3.0)

I plugin DB chiamano questa API al momento di un consenso per linkare la riga di consenso alla versione esatta della Privacy Policy in vigore. È il pilastro del meccanismo di accountability completo:

if ( class_exists( 'DBPH_Policy_Archive' ) &&
     method_exists( 'DBPH_Policy_Archive', 'get_current_version_id' ) ) {
    $policy_version = (int) DBPH_Policy_Archive::get_current_version_id();
} else {
    $policy_version = 0; // Hub non installato
}

// Salva $policy_version insieme al consenso
$wpdb->insert( $consent_log_table, array(
    'user_id'        => $user_id,
    'consent_text'   => $text,
    'policy_version' => $policy_version,
    // ...
) );

Restituisce 0 se nessuna policy è ancora stata pubblicata: i plugin terzi devono trattare questo caso come “policy non disponibile al momento”.

Pannello di amministrazione

Menu top-level Privacy con icona scudo, posizionato tra Commenti e Aspetto.

Quanto costa

Nessun tier Pro. Nessun limite di utilizzo. Nessun costo nascosto.

Installazione

1. Scarica il file ZIP da questa pagina o da GitHub Releases
2. WordPress admin → Plugin → Aggiungi nuovo → Carica plugin → seleziona ZIP → Installa ora → Attiva
3. Vai a Privacy → Genera Privacy Policy nel menu sidebar
4. Compila i dati del titolare (nome, P.IVA, indirizzo, email, eventuale DPO) e salva
5. (Opzionale) Vai a Privacy → Responsabili esterni e dichiara i tuoi DPA
6. Torna a Genera Privacy Policy → scegli “Crea nuova pagina” o seleziona una pagina esistente da sovrascrivere → click “Pubblica / Aggiorna contenuto”
7. La pagina è automaticamente impostata come privacy policy del sito (wp_page_for_privacy_policy)

Gli aggiornamenti successivi arrivano automaticamente tramite il pannello Plugin di WordPress.

Struttura del plugin

db-privacy-hub/
├── db-privacy-hub.php          # bootstrap, hook, costanti
├── README.md
├── uninstall.php               # cleanup completo alla disinstallazione
├── assets/
│   └── css/
│       ├── admin.css           # stili admin specifici plugin
│       └── db-admin-ui.css     # design system condiviso suite DB
└── inc/
    ├── class-admin.php             # menu admin, render pagine, handler
    ├── class-register.php          # raccoglitore filter trattamenti
    ├── class-policy-generator.php  # compositore documento Privacy Policy
    ├── class-responsabili.php      # storage responsabili ex art. 28
    ├── class-policy-archive.php    # archivio versioni + diff + API get_current_version_id() (1.3.0)
    ├── class-dsar.php              # bridge filter DSAR
    ├── class-dsar-log.php          # registro richieste DSAR + DSAR manuali (1.2.0) + scadenze (1.2.0)
    ├── class-consents-register.php # aggregatore consensi via filter pubblico (1.3.0)
    ├── class-deprecated-aliases.php # compat filter legacy SEO Manager
    └── class-updater.php           # GitHub auto-updater
      

Domande frequenti

Changelog