Cookie, integrazioni e consenso

Modulo 7: Privacy e regole · Tempo di lettura: 11 minuti

Obiettivo della lezione: Al termine di questa lezione saprà spiegare quando serve il consenso per cookie e codici di misurazione. Saprà anche impostare il banner dei cookie del Suo sito AI Builder e collegare servizi di misurazione che si caricano solo dopo il consenso. Infine potrà verificare con il browser che nulla venga misurato prima della scelta del visitatore.

Concetti chiave: cookie, apparecchiatura terminale, consenso, cookie necessari, cookie analitici limitati, cookie di tracciamento, banner dei cookie, integrazione, ID di misurazione, codice personalizzato, Impostazioni dei cookie

Questa lezione spiega le regole in vigore al 10 novembre 2026 e non costituisce una consulenza legale. Se ha dubbi sulla Sua situazione, si rivolga a un legale o alla Sua associazione di categoria.

Che cosa dice la regola

Un cookie è un piccolo file che un sito web salva nel browser del visitatore. La regola vale anche per altri tipi di memorizzazione nel browser e per pixel e script che riconoscono un dispositivo.

Nell'UE la base è la direttiva ePrivacy (2002/58/CE), articolo 5, paragrafo 3. Salvare informazioni sul dispositivo di un utente, o leggerle da lì, è consentito solo se l'utente ha ricevuto informazioni chiare e complete e ha dato il suo consenso. Fa eccezione ciò che è tecnicamente necessario per la comunicazione o strettamente necessario per il servizio richiesto dal visitatore stesso.

Ogni Paese dell'UE ha recepito questa regola in una propria legge. In Italia si tratta dell'art. 122 del Codice privacy (d.lgs. 196/2003). Per i cookie analitici c'è un'indicazione in più: in Italia il Garante (Linee guida cookie del 10 giugno 2021) equipara i cookie analitici ai cookie tecnici, senza consenso, solo se servono a statistiche aggregate su un singolo sito, con indirizzo IP minimizzato e senza incrocio con altri dati. In pratica devono avere effetti nulli o minimi sulla privacy. In questa lezione li chiamiamo cookie analitici limitati: contano i visitatori e le pagine più viste, senza seguire i visitatori da un sito all'altro e senza creare profili. Presti attenzione a due cose:

• Anche senza obbligo di consenso spesso Lei tratta dati personali (un indirizzo IP). In quel caso si applica il GDPR: Le serve una base giuridica e deve indicarlo nella Sua informativa sulla privacy (lezione 7.1).
• Altri Paesi a volte sono più severi. Se ha molti visitatori dall'estero, verifichi che cosa dice l'autorità di controllo di quei Paesi. Per l'Italia può consultare il Garante per la protezione dei dati personali, https://www.garanteprivacy.it/.

I cookie di tracciamento, e tutto ciò che segue i visitatori, crea profili o serve alla pubblicità, richiedono sempre il consenso preventivo. Il consenso deve essere libero e specifico: non fare nulla o continuare a navigare non equivale a un consenso. Come esempio olandese, l'autorità di controllo dei Paesi Bassi, la Autoriteit Persoonsgegevens (AP), indica quattro regole pratiche per un banner chiaro. Spieghi per che cosa usa i cookie. Renda rifiutare facile quanto accettare e renda altrettanto facile modificare la scelta in seguito. Tenga infine separati consenso e opposizione.

Come lo gestisce l'AI Builder

Il builder suddivide tutto ciò che sul Suo sito proviene da terze parti in quattro tipi, con la spiegazione che vedono anche i Suoi visitatori:

Se è in funzione qualcosa che non rientra nei Necessari, il builder attiva il banner dei cookie automaticamente. Nelle impostazioni vedrà allora Il banner dei cookie è attivo automaticamente, con i servizi che lo richiedono, e l'interruttore non si può disattivare finché quei servizi sono in funzione. Tutto ciò che non rientra nei Necessari si carica solo quando il visitatore dà il consenso per quel tipo:

• Un'integrazione (come Google Analytics) è presente nella pagina come script non attivo. Il sito lo attiva solo dopo il consenso per Statistiche.
• Un widget (mappa, sistema di prenotazione, video) mostra prima un riquadro con "Questo elemento proviene da Google Maps e viene caricato solo se consente i Funzionali." e un pulsante Consenti e mostra. Un video YouTube usa la variante senza cookie finché non viene riprodotto; anche questa attende il consenso.
• Se un visitatore revoca il consenso, il sito cancella i cookie noti di quel tipo. Se in seguito si aggiunge un servizio, il banner chiede di nuovo il consenso.

In fondo a ogni pagina compare quindi il pulsante Impostazioni dei cookie, con cui il visitatore può modificare la propria scelta in qualsiasi momento.

Impostazioni > Cookie e consenso

In alto vede la situazione attuale: quali servizi sono in funzione e a quale tipo appartengono. Più in basso può impostare:

• Mostra banner dei cookie: attivo o disattivo. Se non è in funzione nulla di terze parti, il builder indica "Nessun cookie di terze parti" e il banner non è obbligatorio.
• Visualizzazione: Barra in basso oppure Riquadro in basso a destra. Vede subito il banner nell'anteprima.
• Il visitatore può scegliere per tipo: se attivo, oltre ad Accetta tutto e Solo necessari il visitatore vede anche Scegliere cosa consentire. Se disattivo, compaiono solo i due pulsanti. Se usa servizi di più tipi (una mappa e Google Analytics), lo attivi: l'AP olandese, per esempio, chiede una scelta per ogni finalità.
• Testo del banner: se lo lascia vuoto, viene usato il testo standard. Se scrive un testo proprio, indichi davvero per che cosa usa i cookie.
• Pulsante Accetta e Pulsante Rifiuta: i testi sui pulsanti. Mantenga chiaro il pulsante per rifiutare. "Solo necessari" o "Rifiuta" vanno bene; "Più tardi" o "Forse" no, perché il visitatore non sa che cosa sta scegliendo.
• Pagina sulla privacy: la pagina a cui rimanda il link Maggiori informazioni sulla privacy (lezione 7.1).

Un'insidia nella grafica: nel banner il pulsante per accettare ha lo stile di un pulsante principale, quello per rifiutare uno stile più sobrio. Verifichi sul telefono e sul computer che il pulsante per rifiutare sia altrettanto visibile e facile da toccare. Se non lo è, inserisca sul pulsante un testo chiaro.

Impostazioni > Integrazioni

In Integrazioni inserisce solo il numero o il codice che riceve dal servizio; al resto pensa il builder. L'elenco è diviso in tre gruppi: Statistiche, Senza cookie e Marketing e pubblicità.

Può collegare anche LinkedIn Insight Tag, Hotjar e Microsoft Clarity. Dopo Collega il builder mostra "Questo servizio imposta cookie, quindi il banner dei cookie è ora attivo." Sull'indirizzo gratuito funzionano Google Analytics 4, Google Ads, il pixel di Meta, LinkedIn, Clarity e Plausible; Google Tag Manager, Hotjar e il codice personalizzato sono disponibili solo su un sito con pacchetto.

Perché Plausible si trova tra i Necessari? Plausible misura senza cookie e senza salvare nulla sul dispositivo, quindi la regola sui cookie non si applica e il builder lo carica senza banner. Il GDPR resta valido: lo indichi nella Sua informativa sulla privacy. Google Analytics 4 viene invece sempre trattato dal builder come Statistiche con consenso, anche se abbrevia l'indirizzo IP. È la scelta sicura: se Analytics si possa usare senza consenso dipende da molte impostazioni.

Tre insidie:

1. Incollare il codice di misurazione nella chat o in un widget. In quel caso il builder La rimanda a Impostazioni, Integrazioni: solo lì il banner ne è a conoscenza.
2. Impostare il codice personalizzato come necessario. In fondo a Integrazioni trova Codice personalizzato. Lì il banner blocca gli script dei servizi noti. Con l'interruttore Questo codice è necessario il codice si carica subito, anche senza consenso. Lo scelga solo per codice di cui il Suo sito ha bisogno e che non traccia nessuno. Se il builder segnala indirizzi che non riconosce, non lo imposti come necessario.
3. Tag Manager come scatola chiusa. Il builder carica il contenitore solo dopo il consenso per Marketing, ma non vede che cosa contiene. Di ogni tag al suo interno è responsabile Lei.

Verificare da sé

Esegua questo controllo dopo ogni nuova integrazione e aggiorni anche la Sua informativa sulla privacy (lezione 7.1):

1. Apra il Suo sito reale (non l'anteprima nel builder) in una finestra di navigazione privata.
2. Apra gli strumenti per sviluppatori del browser (spesso con F12) e scelga la scheda Rete. Ricarichi la pagina.
3. Cerchi richieste verso servizi come google-analytics.com, googletagmanager.com o facebook.net. Prima della Sua scelta non deve comparire nulla.
4. Faccia clic su Accetta tutto e controlli di nuovo: ora compaiono.
5. Faccia clic in fondo alla pagina su Impostazioni dei cookie, scelga Solo necessari e controlli nella scheda con la memoria e i cookie del Suo sito (in Chrome Application, in Firefox Archiviazione) che i cookie _ga siano spariti.

Riepilogo

• La direttiva ePrivacy (in Italia l'art. 122 del Codice privacy, d.lgs. 196/2003) richiede il consenso per cookie e tecniche simili, tranne per ciò che è strettamente necessario; il Garante equipara ai cookie tecnici anche i cookie analitici limitati, a condizioni precise.
• Rifiutare deve essere facile quanto accettare, e lo stesso vale per modificare la scelta in seguito.
• L'AI Builder attiva il banner automaticamente non appena qualcosa richiede il consenso e carica integrazioni, widget e video solo dopo il consenso per il loro tipo.
• Inserisca i servizi di misurazione in Impostazioni > Integrazioni, non nella chat o in un widget; imposti il codice personalizzato come necessario solo se non traccia nessuno.
• Dopo ogni nuova integrazione esegua un test in una finestra privata con la scheda Rete.

Quiz

Esercizio

Esercizio A7.2: Nessun codice di tracciamento senza consenso. Se lo desidera, colleghi un servizio di misurazione tramite Impostazioni > Integrazioni, pubblichi di nuovo il Suo sito e inserisca l'indirizzo web del Suo sito AI Builder. Il programma apre le Sue pagine come un nuovo visitatore che non ha ancora scelto nulla, senza cookie e senza eseguire JavaScript. Controlla se uno script di misurazione o pubblicitario (come Google Analytics, Tag Manager, Google Ads o il pixel di Meta) si carica subito invece di attendere il consenso e se vengono impostati cookie di tali servizi. Controlla inoltre se nella pagina è presente un banner dei cookie quando il Suo sito usa servizi di terze parti. Se non usa servizi di terzi, oppure solo Plausible, va bene lo stesso.

Per approfondire

• Regole pratiche per banner dei cookie chiari (fonte olandese, Autoriteit Persoonsgegevens, in nederlandese): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies/vuistregels-heldere-cookiebanners
• Cookie (fonte olandese, Autoriteit Persoonsgegevens, in nederlandese): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Misurazione dei visitatori senza banner dei cookie
• Legge olandese sulle telecomunicazioni, articolo 11.7a (fonte olandese, wetten.overheid.nl): https://wetten.overheid.nl/BWBR0009950/
• Corso gratuito Farsi trovare online 8.1: Misurare con un'analisi rispettosa della privacy