Il cookie banner è sempre obbligatorio?

01Distinguere i cookie

Come si distinguono i cookie.

La differenza la fa lo scopo, non la tecnologia. Da una parte ci sono i cookie che servono al sito, dall'altra quelli che servono a qualcun altro per seguirti.

I cookie tecnici ricordano la lingua scelta, tengono aperto l'accesso all'area clienti, conservano il carrello di un negozio online o proteggono un modulo dallo spam. Senza di loro il sito non funziona, e il visitatore li ha già chiesti aprendo la pagina: per questo non serve il suo consenso.

La riga di mezzo è quella che sorprende. Per il Garante le statistiche valgono come cookie tecnici se l'indirizzo IP è mascherato e il fornitore non può incrociare i dati con altri servizi. Se quelle impostazioni mancano, le stesse statistiche diventano un tracciamento e il consenso torna obbligatorio.

02Il controllo

Come controllarlo da solo, in due minuti.

Non serve fidarsi di quello che ti hanno detto: si verifica dal browser, senza strumenti esterni.

• Apri il sito in una finestra anonima, così parti senza niente in memoria.
• Apri gli strumenti per sviluppatori (F12 su Windows, Cmd+Opzione+I su Mac) e vai su Applicazione, poi Archiviazione e Cookie.
• Guarda cosa compare prima di premere qualunque pulsante del banner. È il momento che conta: un tracciamento che parte prima della scelta rende inutile il banner.
• Cerca nomi come _ga, _gcl, _fbp o _hjid, e i cookie dei video di YouTube incorporati. Se ci sono già prima della scelta, il sito non è in regola.

Prova a farlo anche sul sito di chi ti sta vendendo la conformità, perché capita più spesso di quanto si pensi.

03Il banner sbagliato

Come si riconosce un banner fatto male.

Quando il banner serve, deve lasciare una scelta vera. Le linee guida del Garante vietano i banner costruiti per spingere verso il sì.

• Rifiutare deve essere facile come accettare: pulsanti con lo stesso colore, la stessa misura e lo stesso peso. Un rifiuto nascosto in un link grigio non vale.
• La scelta va ricordata. Chi ha rifiutato non deve ritrovarsi il banner a ogni pagina, e la richiesta non si ripete prima di sei mesi, salvo che cambino i cookie usati.
• La X in alto chiude il banner come un rifiuto: restano attivi solo i cookie tecnici. Se chiudere vuol dire accettare, il banner non è a norma.

04L'informativa

Quello che serve anche senza banner.

Non chiedere il consenso non vuol dire non dire niente. Anche un sito con soli cookie tecnici deve avere l'informativa: una pagina che elenca i cookie usati, a cosa servono e quanto durano.

È la parte che si salta più spesso, perché chi scopre di non aver bisogno del banner pensa di non aver bisogno di niente. Scriverla richiede poco tempo e costa quasi nulla, quindi non ha senso lasciarla fuori.

Questo sito fa così: all'apertura usa solo cookie tecnici, e le statistiche partono solo se il visitatore le accetta. Niente pixel pubblicitari e niente profilazione, e i pulsanti del banner sono alla pari. Non è un merito, è il minimo richiesto.

05Quando serve

Quando il banner serve eccome.

Il consenso è obbligatorio appena il sito carica qualcosa che traccia: il remarketing di un negozio online, la pubblicità di terzi, i pixel di Meta o Google Ads, i video di YouTube incorporati, le mappe esterne e molte chat per clienti. Più strumenti di terzi ci sono, più il banner diventa complicato da impostare bene.

In tutti questi casi il banner serve, e va fatto bene: comandi alla pari, scelta registrata e niente che parta prima. Quindi la domanda vera è quali strumenti stai caricando, e se ti servono tutti. Ogni strumento che togli si porta via anche un pezzo di adempimento.