Cookie banner sito web: cosa serve davvero a una PMI

Indice

• Cosa dice la normativa sui cookie
• Cookie tecnici e di profilazione: la differenza
• Come deve essere fatto un cookie banner a norma
• Errori comuni che vedo nei siti delle PMI
• Strumenti e costi: cosa scegliere
• Domande frequenti

Il cookie banner del sito web è uno di quegli elementi che quasi tutte le PMI hanno e quasi nessuna controlla davvero. Faccio siti dal 2009 e quando apro il sito di un nuovo cliente trovo spesso un banner installato anni fa, con un pulsante "Accetta" ben visibile e nessuna alternativa chiara. Il problema è doppio: rischi sanzioni se è fuori norma, e rischi di perdere dati preziosi se lo hai configurato male. In questa guida ti spiego cosa serve davvero, senza legalese.

Cosa dice la normativa sui cookie

In Italia si intrecciano tre fonti: il Regolamento europeo GDPR, la direttiva ePrivacy e le Linee guida cookie del Garante per la protezione dei dati personali del 2021. Il principio è semplice: prima di installare strumenti che non siano strettamente necessari, devi informare l'utente e ottenere un consenso libero e specifico.

Le conseguenze di un sito non conforme non sono teoriche. Il GDPR prevede sanzioni fino a 20 milioni di euro o il 4% del fatturato annuo, ma per una piccola impresa il rischio concreto è un procedimento del Garante, una segnalazione di un utente o un contenzioso per un banner ingannevole. Non serve allarmarsi: serve sistemare le cose una volta, bene.

Il Garante ha chiarito alcuni punti che vengono spesso ignorati. Scorrere la pagina o continuare a navigare non vale come consenso. Il consenso, una volta dato o rifiutato, non va richiesto di nuovo a ogni visita, e in genere si ripropone dopo sei mesi, salvo cambiamenti nei trattamenti.

Cookie tecnici e di profilazione: la differenza

Non tutti i cookie richiedono il consenso. Capire la differenza ti evita banner invasivi dove non servono.

I cookie tecnici servono al funzionamento del sito: il carrello di un e-commerce, la sessione di login, la lingua scelta. Non richiedono consenso, ma vanno citati nell'informativa.

I cookie analitici misurano le visite. Se sono anonimizzati e gestiti in modo da non identificare le persone possono essere assimilati a quelli tecnici, ma strumenti come Google Analytics 4 nella configurazione standard richiedono il consenso.

I cookie di profilazione e marketing tracciano il comportamento per mostrare pubblicità mirata, come il pixel di Meta o i tag di remarketing di Google Ads. Qui il consenso preventivo è obbligatorio: finché l'utente non ha detto sì, questi script non devono partire.

L'ultimo punto è quello dove sbagliano di più: molti siti mostrano il banner, ma gli script di tracciamento si caricano comunque in background. Per l'utente sembra tutto a posto, per la legge non lo è.

Come deve essere fatto un cookie banner a norma

Un banner conforme ha poche caratteristiche chiare, che ti consiglio di verificare una per una:

1. Informazione breve in primo livello, con link all'informativa estesa e alla cookie policy.
2. Pulsante "Rifiuta" ben visibile, con la stessa evidenza di "Accetta". Nascondere il rifiuto in un link piccolo è uno dei difetti più contestati.
3. Scelta per categorie, in modo che l'utente possa accettare, ad esempio, solo gli analitici.
4. Blocco preventivo degli script di profilazione fino al consenso.
5. Possibilità di cambiare idea in ogni momento, con un link fisso nel footer.
6. Registro del consenso, per poter dimostrare cosa ha scelto l'utente e quando.

C'è poi un aspetto tecnico che incide sui numeri. Se usi Google Analytics 4 o Google Ads, la modalità di consenso di Google (Consent Mode v2) permette di rispettare la scelta dell'utente e, per chi rifiuta, di stimare in modo aggregato parte delle conversioni mancanti. Configurata male, ti ritrovi report vuoti o dati non utilizzabili. È uno dei motivi per cui il banner non va trattato come un semplice plugin da attivare.

Errori comuni che vedo nei siti delle PMI

Dopo molti controlli su siti di clienti nuovi, gli errori si ripetono:

• Banner presente, ma pixel e analytics partono al caricamento della pagina.
• Solo il pulsante "Accetta", oppure "Rifiuta" in grigio chiaro su fondo bianco.
• Cookie policy copiata da un altro sito, con elenco di cookie che non esistono.
• Nessun link per modificare le preferenze dopo la prima scelta.
• Video YouTube e mappe Google incorporati senza consenso, che installano cookie di terze parti.
• Banner che copre metà schermo da mobile, peggiorando l'esperienza e il tasso di rimbalzo.

L'ultimo punto non è solo estetico. Un banner pesante e mal progettato rallenta il sito e disturba chi naviga, e questo si riflette sui risultati. Se ti interessa il tema, trovi più dettagli in perché il tuo sito web non converte. Lo stesso vale per l'attenzione alla qualità generale del sito: la conformità è parte di un lavoro più ampio, come spiego in accessibilità sito web.

Strumenti e costi: cosa scegliere

Per un sito WordPress esistono plugin gratuiti e a pagamento; per piattaforme e-commerce o siti su misura si usano servizi esterni, i cosiddetti CMP (Consent Management Platform), con canoni mensili che crescono con il traffico. Per una PMI con un sito vetrina bastano di solito soluzioni economiche, purché siano configurate bene. Per un negozio con campagne attive e pixel di tracciamento serve più attenzione.

Il criterio che uso io è semplice: lo strumento deve bloccare davvero gli script, gestire il consenso per categorie, tenere un registro e funzionare con Google Consent Mode. Il prezzo viene dopo. Se il sito è WordPress ricorda anche che plugin e aggiornamenti vanno tenuti sotto controllo, come spiego in manutenzione WordPress.

Se stai pianificando un nuovo sito o un restyling, la gestione dei cookie va decisa all'inizio, non aggiunta all'ultimo giorno. Quando imposto un progetto la inserisco già nel preventivo, e ne parlo nella mia guida su quanto costa un sito web. Se vuoi che mi occupi io dell'intera configurazione, trovi tutti i dettagli nella pagina dei servizi di sviluppo siti web.

Un'ultima nota di metodo: non sono un avvocato e questa guida non sostituisce una consulenza legale. Per informative e cookie policy su misura conviene far verificare i testi a un professionista della privacy, mentre la parte tecnica, cioè blocco degli script e configurazione degli strumenti, è il lavoro che posso seguire io.

Domande frequenti

Il cookie banner è obbligatorio per tutti i siti?

No, è obbligatorio solo se il sito usa cookie o strumenti non strettamente necessari, come analytics, pixel pubblicitari, video e mappe di terze parti. Un sito che usa soltanto cookie tecnici non richiede consenso, ma deve comunque avere un'informativa chiara che spieghi quali cookie utilizza e per quale scopo.

Posso usare Google Analytics senza chiedere il consenso?

Nella configurazione standard di Google Analytics 4 serve il consenso preventivo. Esistono configurazioni che limitano la raccolta dei dati, ma vanno valutate con attenzione e non sono automatiche. In caso di dubbio conviene bloccare lo strumento fino all'accettazione e usare Google Consent Mode per rispettare la scelta dell'utente.

Ogni quanto devo chiedere di nuovo il consenso?

Il Garante indica in genere un intervallo di sei mesi prima di riproporre il banner a chi ha già scelto, salvo modifiche rilevanti ai trattamenti o ai cookie utilizzati. Se l'utente ha rifiutato, non va disturbato a ogni visita. Deve però poter cambiare idea in qualsiasi momento tramite un link nel footer.

Basta continuare a navigare per dare il consenso?

No. Secondo le linee guida del Garante, scorrere la pagina o cliccare su un elemento non è un consenso valido. Serve un'azione positiva e chiara, come cliccare su "Accetta". Per questo i vecchi banner con la formula "continuando a navigare accetti i cookie" non sono più adeguati.

Quanto costa mettere a norma il banner di un sito?

Dipende dalla complessità. Per un sito vetrina bastano di solito una soluzione economica e qualche ora di configurazione. Per un e-commerce con pixel e campagne il costo sale, perché vanno gestiti più strumenti e il consenso per categorie. Il canone di un servizio CMP, se serve, è una voce a parte.

Se hai dubbi sul tuo banner attuale, scrivimi: do un'occhiata al sito e ti dico cosa va sistemato.