La gestione di cookie e strumenti di tracciamento non è un’attività da fare una volta e dimenticare. Plugin, analytics, advertising, video incorporati, mappe, chat e servizi esterni possono cambiare nel tempo e modificare ciò che il sito carica sul dispositivo dell’utente.
In Italia il riferimento operativo resta rappresentato dalle Linee guida del Garante sui cookie e altri strumenti di tracciamento.
Cookie tecnici e strumenti di tracciamento non sono la stessa cosa
I cookie tecnici sono quelli necessari al funzionamento del sito o all’erogazione di un servizio richiesto dall’utente. Altri strumenti possono invece avere finalità statistiche, di profilazione, marketing o personalizzazione.
La classificazione non dipende soltanto dal nome del servizio utilizzato, ma anche da come viene configurato e per quale finalità tratta i dati. Per questo non basta installare una CMP o mostrare un banner: bisogna verificare cosa succede realmente sul frontend.
Quando serve il consenso
Quando il sito utilizza cookie o altri strumenti di tracciamento che non rientrano tra quelli strettamente necessari, il consenso deve essere raccolto prima della loro attivazione, quando richiesto dalla normativa applicabile.
In pratica, il sito dovrebbe partire con le impostazioni più rispettose della privacy e attivare gli strumenti opzionali solo dopo una scelta valida dell’utente.
Come dovrebbe comportarsi il banner
Le indicazioni del Garante richiedono un’interfaccia che permetta all’utente di scegliere senza essere spinto artificialmente verso l’accettazione.
- niente caselle preselezionate per il consenso;
- lo scroll della pagina non equivale a consenso;
- la chiusura del banner deve permettere di continuare con le impostazioni di default, senza attivare strumenti non necessari;
- accettare e rifiutare devono essere opzioni realmente accessibili e comprensibili;
- l’utente deve poter rivedere e modificare le proprie scelte in seguito.
Il controllo più importante è tecnico
Un banner visivamente corretto non serve se gli script partono comunque prima della scelta dell’utente. Durante un audit controllo in particolare:
- cookie presenti al primo caricamento;
- script analytics e advertising;
- Meta Pixel e altri tracker marketing;
- video YouTube o Vimeo incorporati;
- mappe, chat e widget di terze parti;
- tag caricati tramite Google Tag Manager;
- comportamento del sito dopo accettazione, rifiuto e revoca del consenso.
Privacy policy e cookie policy
Il sito deve rendere disponibili informazioni chiare sui trattamenti effettuati e sugli strumenti utilizzati. Il testo delle informative, le basi giuridiche e gli obblighi specifici dipendono però dall’attività svolta e dai dati trattati.
Per questo la configurazione tecnica e la redazione legale sono due attività diverse: uno sviluppatore può implementare correttamente banner, blocco preventivo, gestione del consenso e caricamento degli script, mentre per la validazione giuridica delle informative è opportuno rivolgersi a un professionista della privacy quando necessario.
Una CMP non rende automaticamente conforme il sito
Complianz, Cookiebot, iubenda e strumenti simili possono semplificare molto la gestione, ma devono essere configurati in base ai servizi realmente presenti sul sito.
Dopo ogni modifica importante — nuovi plugin, pixel, video, sistemi di prenotazione, analytics o campagne advertising — conviene ripetere una verifica tecnica.
Checklist rapida
- Il sito carica solo ciò che è necessario prima della scelta?
- Il rifiuto è semplice quanto l’accettazione?
- Le preferenze possono essere modificate in seguito?
- La policy descrive gli strumenti realmente presenti?
- Gli script di terze parti rispettano le preferenze espresse?
- La configurazione è stata ricontrollata dopo gli ultimi aggiornamenti?
Nota: questo articolo descrive aspetti tecnici generali e non sostituisce una consulenza legale o privacy.
Se devi verificare la parte tecnica di cookie banner, script, Tag Manager o servizi esterni, posso aiutarti nell’analisi e nell’implementazione tecnica del sito.
