Banner cookie: obbligatorio o no?

Un banner non è un fine in sé. Ciò che conta è se un sito accede al dispositivo o integra servizi non indispensabili.

La domanda «banner sì o no» dipende da una sola verifica: la pagina accede al dispositivo senza necessità tecnica? Una semplice pagina informativa con font serviti localmente, senza analisi, senza video incorporati e senza pixel di marketing non ha bisogno di un banner di consenso — nemmeno di un avviso «usiamo solo cookie tecnicamente necessari» se non viene impostato alcun cookie. Al contrario, un solo servizio soggetto a consenso (Google Fonts da Google, un embed YouTube, Google Analytics) basta a far scattare l'obbligo di banner.

Sono essenziali il consenso attivo e informato e il blocco degli accessi che lo richiedono. La grande maggioranza delle autorità nel rapporto EDPB contesta l'assenza di rifiuto su un livello con un pulsante di accettazione. Un design ingannevole può compromettere il consenso; occorre valutare il caso concreto e le norme nazionali.

L'errore tecnico più comune è il banner «cosmetico»: viene mostrato, ma gli script di tracciamento girano già in background. È efficace solo una soluzione che blocca davvero gli script fino allo sblocco di una categoria — tramite un blocco degli script o tramite le API di consenso dei rispettivi strumenti. Dopo la configurazione, verifica in una finestra privata: dopo un clic su «Rifiuta», non si carica davvero nulla da google-analytics.com, connect.facebook.net o host simili?

È un rischio?

Ai sensi del § 25 c. 1 TDDDG, ogni accesso non indispensabile al dispositivo necessita del consenso preventivo. Solo le operazioni strettamente necessarie (§ 25 c. 2) sono escluse. Un banner che carica tracker nonostante «Rifiuta» o che nasconde «Rifiuta» non soddisfa i requisiti.

Cosa puoi fare

• Verificare quali servizi sono davvero tecnicamente necessari — solo questi senza consenso.
• Se non è integrato nulla che richieda il consenso: nessun banner necessario.
• Altrimenti uno strumento di consenso che renda rifiutare facile quanto accettare e carichi i servizi solo dopo l'accordo.
• Dopo la configurazione, testare se dopo «Rifiuta» non si carica davvero nulla che richieda il consenso.

Domande frequenti

Mi serve un banner cookie se non imposto alcun cookie?

Solo se si accede comunque al dispositivo — ad esempio tramite la lettura di identificatori, LocalStorage a fini non necessari o il caricamento di risorse esterne che trasmettono l'IP. Se davvero non si carica nulla di non necessario, non serve un banner.

Basta un banner con solo un pulsante «Accetta»?

Sono essenziali il consenso attivo e informato e il blocco degli accessi che lo richiedono. La grande maggioranza delle autorità nel rapporto EDPB contesta l'assenza di rifiuto su un livello con un pulsante di accettazione. Un design ingannevole può compromettere il consenso; occorre valutare il caso concreto e le norme nazionali.

I cookie tecnicamente necessari sono davvero esclusi?

Sì, ai sensi dell'art. 25 c. 2 TDDDG — ma solo se l'accesso è strettamente necessario per un servizio espressamente richiesto dall'utente. Carrello, sessione di login e impostazione della lingua rientrano; analisi, marketing e test A/B no.

Come verifico se il mio banner è efficace?

Apri la pagina in una finestra privata, strumenti per sviluppatori, scheda «Rete», poi clicca su «Rifiuta» e ricarica la pagina. Se dopo compaiono richieste verso host di analisi o marketing, il banner non blocca efficacemente.

Come aiuta consentglass

La scansione gratuita verifica l'HTML fornito e mostra quali servizi sono integrati, se viene rilevato un banner cookie e se i link a privacy e note legali sono presenti — con inquadramento per ogni riscontro. Non sostituisce una consulenza legale.