Serve un banner cookie in Italia? Checklist pratica

Se il tuo sito utilizza cookie o tecnologie di tracciamento non essenziali, può essere necessario raccogliere il consenso prima di attivarli. Il punto decisivo non è l’aspetto del banner, ma ciò che il sito carica prima e dopo la scelta dell’utente.

Questa checklist aiuta a esaminare la configurazione tecnica. Non sostituisce una valutazione legale: gli obblighi effettivi dipendono dalle tecnologie utilizzate, dalle finalità del trattamento, dall’informativa e dalle indicazioni applicabili.

Quando serve un banner cookie?

In genere, il consenso preventivo deve essere valutato quando il sito impiega strumenti non essenziali, per esempio:

• servizi di analisi;
• pixel pubblicitari e remarketing;
• mappe di calore e test A/B;
• video, mappe o altri contenuti incorporati;
• widget di chat;
• sistemi di affiliazione o personalizzazione.

Le tecnologie strettamente necessarie al funzionamento del sito possono seguire regole diverse. Prima di decidere, occorre quindi identificare ciò che viene realmente installato o trasmesso dal browser.

Per un approfondimento sui requisiti e sulla configurazione, consulta la guida pratica al banner cookie GDPR.

Checklist per controllare il sito

1. Apri il sito con un profilo del browser pulito o in modalità privata.
2. Prima di interagire con il banner, controlla cookie, archiviazione locale e richieste di rete.
3. Elenca gli strumenti di analisi, marketing, chat, video, mappe, pagamento e affiliazione.
4. Distingui le funzioni necessarie dai trattamenti opzionali.
5. Verifica quali tecnologie vengono bloccate in attesa della scelta.
6. Prova separatamente rifiuto, accettazione completa e preferenze parziali.
7. Controlla che l’utente possa modificare o revocare la propria scelta.
8. Documenta configurazione, categorie, fornitori e data dell’ultima verifica.

Il banner deve corrispondere al comportamento tecnico

Un banner può apparire corretto mentre GA4, Google Ads, Meta Pixel, video incorporati o altri strumenti vengono caricati prima della scelta. Per questo motivo è importante controllare le richieste di rete, non soltanto il testo e il design dell’interfaccia.

Le opzioni devono inoltre essere comprensibili. Etichette come “Accetta”, “Rifiuta”, “Statistiche” e “Marketing” dovrebbero descrivere chiaramente le scelte disponibili, senza percorsi inutilmente complessi.

Scenari da verificare

Sito informativo

Un sito che utilizza soltanto tecnologie necessarie potrebbe richiedere una gestione diversa rispetto a un sito con strumenti di analisi o pubblicità. Anche in questo caso è opportuno verificare il codice effettivamente caricato.

E-commerce

In un negozio online occorre prestare particolare attenzione a checkout, pagamenti, analisi, raccomandazioni di prodotto e remarketing. Le funzioni indispensabili all’acquisto devono essere distinte dal tracciamento opzionale.

Chi utilizza WordPress può approfondire la configurazione di un banner cookie per WooCommerce.

Sito gestito da un’agenzia

L’agenzia dovrebbe documentare categorie, fornitori, trigger di Google Tag Manager, segnali di consenso e data dell’ultima revisione. In questo modo le modifiche future non dipendono da informazioni sparse o dalla memoria del singolo referente.

Sito multilingue

Il testo del banner deve essere naturale e comprensibile in ogni lingua. Le regole tecniche possono essere condivise, ma terminologia, categorie e riferimenti informativi richiedono una revisione locale.

Come testare il rifiuto e il cambio di preferenze

Esegui almeno questi controlli:

• prima visita senza alcuna scelta;
• rifiuto delle categorie opzionali;
• accettazione di una sola categoria;
• accettazione completa;
• modifica o revoca della scelta già espressa.

Ripeti ogni prova con un profilo pulito e osserva cookie e richieste di rete. Dopo il rifiuto, gli strumenti opzionali non dovrebbero comportarsi come se fosse stato concesso il consenso.

Consent Mode v2 non sostituisce il banner

Google Consent Mode v2 comunica ai tag Google lo stato delle scelte dell’utente. Deve riflettere la configurazione effettiva del consenso, ma non sostituisce il banner, il controllo degli script o la valutazione delle tecnologie presenti sul sito.

Per gli aspetti tecnici, consulta la guida a Google Consent Mode v2 e la relativa documentazione di CookiePilot.

Domande frequenti

I cookie necessari richiedono il consenso?

Le tecnologie strettamente necessarie possono non richiedere lo stesso consenso preventivo previsto per quelle opzionali. Devono comunque essere identificate e descritte in modo appropriato. La classificazione va verificata in base alla funzione concreta, non soltanto al nome assegnato nel banner.

GA4 richiede sempre un banner?

Non esiste una risposta valida per ogni configurazione. Occorre considerare modalità d’uso, impostazioni, dati trattati e indicazioni applicabili. In pratica, GA4 non dovrebbe essere classificato automaticamente come necessario senza una verifica specifica.

Basta mostrare un avviso sui cookie?

Un semplice avviso non controlla il comportamento del sito. Se gli strumenti opzionali si attivano prima della scelta, occorre intervenire anche sulla configurazione tecnica.

Una CMP garantisce la conformità?

No. Una piattaforma di gestione del consenso può supportare banner, preferenze e controllo degli script, ma non garantisce da sola la conformità. Servono una configurazione corretta, documentazione coerente e verifiche periodiche.

Conclusione

Per capire se serve un banner cookie in Italia, parti dalle tecnologie realmente presenti sul sito. Individua i tracciamenti opzionali, verifica cosa accade prima della scelta e prova rifiuto, consenso parziale e revoca.

Dopo ogni modifica a plugin, campagne, tag o contenuti incorporati, ripeti il controllo. Se vuoi strutturare questa verifica con una piattaforma di gestione del consenso, esamina prima la documentazione e confronta le funzioni disponibili con le esigenze tecniche del tuo sito.