C’è un dettaglio che molti studi dentistici scoprono tardi: il form “richiedi una visita” del sito sta quasi certamente raccogliendo dati sanitari. Chi scrive “vorrei un preventivo per un impianto” o “ho un dolore al molare da settimane” ti sta comunicando informazioni sulla propria salute — che il GDPR classifica come dati particolari (i cosiddetti “dati sensibili”), con obblighi molto più stringenti di un normale form di contatto. Ecco cosa deve avere il sito di uno studio odontoiatrico per essere in regola, e gli errori che vedo più spesso.
Perché il sito di un dentista non è un sito qualunque
Un e-commerce di scarpe che sbaglia la privacy policy rischia poco. Uno studio sanitario che tratta dati sulla salute senza le basi giuridiche corrette rischia sanzioni serie e — peggio — la fiducia dei pazienti. La buona notizia: mettersi in regola non è complicato, se il sito nasce con la conformità dentro invece di aggiungerla dopo.
La checklist: cosa deve avere il sito
1. Privacy policy specifica per l’attività sanitaria
Non quella generica copiata da un altro sito: deve indicare che vengono raccolti dati relativi alla salute, la base giuridica del trattamento (per i form, tipicamente il consenso esplicito), i tempi di conservazione e chi riceve i dati (per esempio il gestionale di studio o il sistema di prenotazione).
2. Informativa prima del form, non solo nel footer
Il paziente deve poter leggere come saranno trattati i suoi dati prima di scriverli, con un link visibile accanto al form — non seppellito a fondo pagina.
3. Consenso esplicito e attivo
Casella NON pre-selezionata, formulazione chiara (“acconsento al trattamento dei dati, inclusi quelli relativi alla salute, per essere ricontattato”). Il consenso per il marketing — newsletter, promozioni sull’igiene — è un consenso separato: mai accorpato.
4. Cookie banner conforme
Pulsanti “accetta” e “rifiuta” ugualmente visibili, nessuno script di profilazione caricato prima del consenso. Il banner che si chiude con la X dando per scontato il consenso non è a norma dal 2021 — eppure è ovunque.
5. Attenzione a foto e casi clinici
I “prima/dopo” sono potentissimi nel dentale, ma sono dati sanitari a tutti gli effetti: servono consenso specifico documentato del paziente e attenzione alle linee guida deontologiche sulla pubblicità sanitaria. Mai pubblicare senza liberatoria scritta.
6. Infrastruttura tecnica
HTTPS su tutto il sito, form protetti dallo spam senza strumenti che tracciano più del necessario, email di notifica che non riportino in chiaro i dettagli sanitari scritti dal paziente, hosting con garanzie adeguate sul trattamento dei dati.
Gli errori più comuni che vedo negli studi dentistici
- Privacy policy fotocopiata da un sito non sanitario
- Consenso unico per tutto (ricontatto + marketing insieme)
- Modulo “prenota online” di terze parti che manda i dati fuori dall’UE senza garanzie
- Gallery prima/dopo pubblicata senza consensi documentati
- Analytics e pixel pubblicitari attivi prima del consenso
E il sistema di prenotazione?
È il punto più delicato: un sistema di prenotazione tratta nome, contatti e tipo di trattamento richiesto. Se usi un servizio esterno, verifica dove finiscono i dati; se il sistema è integrato nel sito (come quello che installo io), i dati restano sotto il tuo controllo, con informativa e consensi già configurati. Ne parlo in dettaglio nella guida alle prenotazioni online per lo studio dentistico.
Una precisazione doverosa
Io mi occupo della parte tecnica e strutturale: form, consensi, banner, infrastruttura. Per le valutazioni legali specifiche del tuo studio — registro dei trattamenti, nomine, casi particolari — il riferimento è il tuo consulente privacy o DPO. Diffida di chi ti vende “il sito GDPR compliant” come un bollino: la conformità è un processo dello studio, il sito ne è il pezzo pubblico.
Il sito del tuo studio è nato prima di tutte queste regole? Scopri il pacchetto per dentisti con GDPR sanitario incluso o prenota una chiamata gratuita: 15 minuti e ti dico cosa sistemare, in ordine di urgenza.
