In breve: il banner è obbligatorio se il sito usa cookie non tecnici, per esempio il pixel di Facebook e, nella maggior parte dei casi, Google Analytics. Se usa solo cookie tecnici basta l'informativa. Il banner deve permettere di rifiutare facilmente quanto di accettare, e nessun tracciamento deve partire prima del consenso.
Le regole del Garante, in pratica
Le linee guida del Garante Privacy sui cookie, in vigore dal 2022, si riassumono in sei punti:
La X chiude e rifiuta
Chiudere il banner con la X deve equivalere a rifiutare: nessun cookie non tecnico parte.
Scorrere la pagina non è consenso
Il vecchio "proseguendo la navigazione accetti" non vale più.
Niente muri
Non si può bloccare il sito a chi non accetta (il cosiddetto cookie wall).
Scelta chiara e reversibile
Il visitatore deve poter accettare, rifiutare o scegliere, e cambiare idea in seguito da un link sempre disponibile.
Nessun tracciamento prima del sì
Analytics, pixel e simili devono partire solo dopo il consenso, non al caricamento della pagina.
Informativa completa
Serve una cookie policy che spieghi quali cookie usi, a cosa servono e chi li riceve.
Gli errori che trovo più spesso
- ✗Banner con solo "Accetta" e nessun modo semplice per rifiutare.
- ✗Google Analytics o il pixel di Facebook che partono subito, prima che il visitatore scelga.
- ✗Cookie policy copiata da un altro sito, con servizi che non usi (o senza quelli che usi).
- ✗Banner "finto": compare, ma qualunque scelta fai i cookie partono lo stesso.
- ✗Modulo contatti senza informativa privacy.
Come controllare il tuo sito in un minuto
Apri il sito in una finestra di navigazione in incognito. Se non compare nessun banner ma usi Google Analytics o hai il pixel di Facebook per le campagne, il sito non è in regola. Se il banner c'è, prova a chiuderlo con la X o a premere “Rifiuta”: se poi nella cookie policy o negli strumenti del browser vedi comunque cookie di Google o Facebook, il banner è solo di facciata.
Domande frequenti
Il cookie banner è obbligatorio per tutti i siti?
No. Se il sito usa solo cookie tecnici, cioè quelli necessari a farlo funzionare, il banner non serve, basta l'informativa. Diventa obbligatorio appena usi cookie di profilazione o di terze parti, come il pixel di Facebook, e nella maggior parte dei casi con Google Analytics.
Uso Google Analytics: mi serve il banner?
Nella maggior parte dei casi sì. Google Analytics invia dati a Google, quindi va attivato solo dopo il consenso. Con il Consent Mode di Google le statistiche restano utilizzabili in forma ridotta anche per chi rifiuta.
Cos'è il Consent Mode di Google?
È il sistema con cui il sito comunica a Google la scelta del visitatore. Google lo richiede a chi usa i suoi servizi pubblicitari e di misurazione verso utenti europei: senza, le campagne Google Ads perdono dati su conversioni e remarketing.
Cosa rischio se il banner non è a norma?
Il Garante Privacy può fare controlli e applicare sanzioni, e un visitatore può fare segnalazione. Per una piccola attività il rischio concreto è basso ma non zero, e sistemarlo costa poco rispetto a una sanzione.
Questa guida spiega le regole in modo pratico e non sostituisce una consulenza legale.
Vuoi un sito in regola fin dall'inizio?
Nel Sito Web Completo da 1.290€ ci sono banner cookie con consenso vero, Consent Mode di Google, privacy e cookie policy e consenso sul modulo contatti.