In Italia le regole sui cookie derivano dalla normativa europea sulla privacy nelle comunicazioni elettroniche e dal GDPR, interpretate dalle linee guida del Garante per la protezione dei dati personali. Il principio è semplice: i cookie tecnici non richiedono consenso, quelli di profilazione e, salvo casi particolari, quelli di terze parti a fini statistici e pubblicitari sì.

Gli elementi essenziali

  • Informazione breve e chiara sull’uso dei cookie e sulle finalità.
  • Comando per rifiutare con la stessa facilità con cui si accetta, ad esempio un pulsante o una X ben visibile che chiude il banner mantenendo solo i cookie tecnici.
  • Pulsante per accettare tutti i cookie.
  • Accesso alle preferenze per scegliere per finalità o per fornitore.
  • Collegamento alla cookie policy con le informazioni complete.

Cosa non fare

  • Considerare lo scorrimento della pagina come consenso.
  • Precompilare le caselle di consenso.
  • Nascondere il rifiuto in un secondo livello difficile da trovare.
  • Caricare i cookie non tecnici prima della scelta dell’utente.
  • Riproporre il banner a ogni visita a chi ha già scelto, salvo eccezioni previste.
La scelta va ricordata

Le scelte dell’utente vanno conservate e rispettate. Le linee guida indicano anche quando è possibile riproporre il banner, ad esempio se cambiano in modo significativo le condizioni o dopo un certo periodo.

Modificare le scelte

L’utente deve poter cambiare idea in qualsiasi momento, ad esempio con un collegamento nel piè di pagina o un’icona che riapre le preferenze. È un dettaglio spesso dimenticato ma richiesto.

Il collegamento con gli strumenti

Il banner deve essere collegato tecnicamente agli strumenti che usano cookie: Analytics, pixel pubblicitari, mappe, video incorporati, chat. Ogni strumento deve attivarsi solo se l’utente ha accettato la finalità corrispondente. Per i servizi Google, il banner trasmette le scelte tramite la modalità di consenso, come spiegato nell’articolo su Consent Mode v2.

Prestazioni e aspetto

Un banner pesante o mal posizionato rallenta il sito e infastidisce. Conviene scegliere soluzioni leggere, con un aspetto coerente con il sito e un testo comprensibile. Un banner chiaro e rispettoso viene accettato più volentieri di uno aggressivo.

Domande frequenti

Un sito senza cookie di profilazione ha bisogno del banner?

Se usa solo cookie tecnici, o statistici anonimizzati alle condizioni previste dal Garante, il banner può non essere necessario, ma l’informativa sì.

I video di YouTube richiedono consenso?

I contenuti incorporati da terze parti possono impostare cookie: va valutato e, in genere, si usa la modalità a privacy avanzata o il blocco fino al consenso.

Il banner vale anche per la Svizzera?

In Svizzera le regole sono diverse ma richiedono trasparenza. Un unico banner conforme alle regole europee è spesso la soluzione più semplice.

Quando realizziamo un sito con CMXD WebStart teniamo conto della compatibilità con il banner e con il tracciamento. Per gli aspetti legali conviene il parere di un consulente. Per una verifica tecnica, contattaci.