Cookie banner: quando è obbligatorio

Il banner dei cookie serve quando il sito installa strumenti che vanno oltre quelli strettamente necessari al funzionamento: statistiche non anonimizzate, profilazione, contenuti incorporati di terze parti, pixel pubblicitari. I cookie tecnici restano liberi dal consenso. La differenza fra un banner valido e uno decorativo sta in un dettaglio: gli strumenti devono partire dopo la scelta dell'utente.

Che cosa significa per voi

• Avete un sito vetrina con le statistiche — vi serve un banner semplice, con rifiuto alla pari dell'accettazione.
• Fate campagne pubblicitarie — i pixel richiedono consenso, e la misurazione va configurata per rispettarlo.
• Incorporate video o mappe — i contenuti di terze parti installano strumenti propri, quindi rientrano nel perimetro.

Quando il banner serve, e quando no

La riga delle statistiche merita attenzione: l'esenzione vale a condizioni precise, che lasciano fuori le configurazioni predefinite della maggior parte degli strumenti.

Le regole che si sbagliano più spesso

Lo scorrimento resta fuori dal consenso. Le linee guida del Garante del 10 giugno 2021 lo escludono in modo esplicito, insieme alla semplice prosecuzione della navigazione.

La X di chiusura lascia tutto fermo. Chiudere il banner mantiene attivi soltanto gli strumenti tecnici: usarla come accettazione rende il consenso invalido.

Rifiutare deve costare quanto accettare. Stesso schermo, stesso peso visivo, stesso numero di clic. Un pulsante «accetta» colorato accanto a un «gestisci preferenze» grigio in caratteri piccoli è il caso classico.

Il consenso si presta per finalità distinte. Statistiche e profilazione sono scelte separate, e l'utente deve poter accettare l'una senza l'altra.

Il banner ha una memoria. Riproporlo a chi ha già risposto è ammesso dopo un intervallo ragionevole, indicato in sei mesi, o quando cambiano gli strumenti.

La revoca è sempre disponibile. Un collegamento nel piè di pagina riapre le preferenze, con la stessa semplicità con cui sono state espresse.

Che cosa deve contenere la prima schermata

• Chi è il titolare del trattamento.
• Quali categorie di strumenti vengono usate e per quali finalità.
• I pulsanti di accettazione e rifiuto, alla pari.
• L'accesso alla personalizzazione delle scelte.
• Il collegamento all'informativa completa.
• L'indicazione che il banner ricompare alla revoca o alla scadenza.

L'informativa estesa accompagna il banner e resta raggiungibile sempre: il documento e la sua struttura li abbiamo descritti in cookie policy: cos'è.

Il lato tecnico: bloccare prima, caricare dopo

Un banner conforme sul piano dei testi e inefficace sul piano tecnico è il caso più frequente che incontriamo. Tre requisiti pratici.

1. Blocco preventivo. Script di terze parti, pixel e contenuti incorporati restano fermi finché la scelta arriva.
2. Comunicazione della scelta. Gli strumenti di misurazione e le piattaforme pubblicitarie ricevono i segnali corrispondenti al consenso espresso.
3. Registro delle scelte. La prova del consenso va conservata, con data e configurazione del banner.

Il terzo punto è quello che rende dimostrabile la conformità. Senza registro, resta la parola.

L'effetto sui dati, e come conviverci

Con il rifiuto la raccolta si riduce a informazioni aggregate, quindi i rapporti mostrano una parte del quadro e stimano il resto. È un fatto, e va dichiarato a chi legge i numeri.

Due conseguenze pratiche:

• I confronti restano validi fra periodi con la stessa configurazione.
• I totali assoluti vanno letti come ordine di grandezza, e riconciliati con i dati del gestionale o del negozio.

Il modo di impostare la misurazione con questi vincoli è descritto in GA4 e conversioni.

Errori che vediamo spesso

• Pixel attivi prima della scelta, con il banner che arriva dopo.
• Solo il pulsante «accetta», con il rifiuto nascosto fra le preferenze.
• Banner riproposto a ogni visita a chi ha già risposto.
• Informativa generica copiata da un altro sito, con strumenti diversi.
• Revoca assente, senza collegamento nel piè di pagina.
• Elenco degli strumenti fermo, dopo l'aggiunta di nuovi servizi.
• Consenso unico per statistiche e pubblicità insieme.

Checklist

• Inventario degli strumenti installati, aggiornato
• Classificazione fra tecnici e soggetti a consenso
• Prima schermata con accettazione e rifiuto alla pari
• Scelte separate per finalità
• Blocco preventivo verificato con gli strumenti di sviluppo del browser
• Segnali di consenso comunicati alle piattaforme
• Registro delle scelte conservato
• Collegamento di revoca sempre raggiungibile
• Informativa coerente con gli strumenti reali

Quando conviene farsi aiutare

Su un sito semplice il banner si configura con una soluzione pronta, verificando il blocco preventivo. Ha senso chiedere aiuto quando il sito usa molti strumenti di terze parti, quando le campagne richiedono la comunicazione dei segnali di consenso, o quando serve un registro che regga a una verifica. È parte del lavoro descritto nella pagina conformità AI Act, insieme agli altri adempimenti di trasparenza.

Fonti

• Garante per la protezione dei dati personali, Linee guida cookie e altri strumenti di tracciamento, 10 giugno 2021
• Regolamento (UE) 2016/679, condizioni per un consenso valido
• D.Lgs. 196/2003, Codice in materia di protezione dei dati personali
• Documentazione delle principali piattaforme sulla gestione dei segnali di consenso

Verificato il 21.09.2026.