Cookie Policy e Banner Cookie: guida per adeguare un sito al GDPR?

Cookie Policy e banner cookie: se hai un blog, un sito web, un’app, un ecommerce o anche solamente una landing page che raccoglie contatti non puoi ignorare il tema dei cookie…

Molti sottovalutano questo aspetto pensando che basti un banner generico con scritto questo sito utilizza i cookie, ma in realtà non è così…

Negli anni la normativa si è evoluta, il GDPR, le linee guida europee ed i provvedimenti del Garante per la Privacy italiano hanno reso molto più chiaro cosa è obbligatorio fare e cosa non lo è.

In questa guida proviamo a capire:

• Cosa sono i cookie e come funzionano
• Quali richiedono il consenso
• Come dovrebbe essere fatto un banner cookie
• Come scrivere una cookie policy corretta
• Quali strumenti usare per mettersi in regola
• Come monetizzare legalmente un sito con ads e affiliazioni

⚠️ Disclaimer: io ti ricordo che non sono un avvocato e quello che leggi è frutto di studio, esperienza pratica e gestione diretta di blog e progetti online. Per essere sicuro di essere in regola con leggi e normative contatta uno specialista o utilizza un servizio che può aiutarti a verificare se il tuo sito è a norma:

Clicca e scopri ora le soluzioni Iubenda per Cookie Policy e Banner Cookie

Cosa sono i cookie (spiegazione semplice)

I cookie sono piccoli file di testo che un sito o un’app salva nel browser dell’utente e che servono per vari scopi, fra cui

• Mantenere la sessione attiva
• Ricordare le preferenze
• Salvare prodotti nel carrello
• Raccogliere statistiche
• Mostrare pubblicità personalizzata

I cookie quindi non sono virus ma strumenti tecnici. Il problema nasce quando vengono usati per tracciare l’utente senza un consenso valido.

Le varie tipologie di cookie identificate dalla normativa

I cookie non sono tutti uguali e vengono suddivisi secondo la normativa in varie categorie.

Ci sono i cookie tecnici che sono quelli necessari per il funzionamento di un sito/app. Fra questi si possono citare ad esempio quelli che servono per permettere il login nell’area riservata, quelli che permettono di aggiungere i prodotti in un carrello se abbiamo un ecommerce o quelli che registrano le preferenze sulla lingua.

Questi cookie non richiedono un consenso preventivo perché senza di essi un sito o un’app potrebbe non funzionare correttamente.

Esistono poi i cookie analitici che hanno come scopo quello di raccogliere dati a fini statistici. L’esempio più comune è Google Analytics.

Se configurato correttamente (IP anonimizzato e nessuna condivisione di dati per finalità pubblicitarie) anche questo può essere equiparato ai cookie tecnici, ma se viene usato per profilazione o incrocio di dati è necessario il consenso.

Arriviamo così ai cookie di profilazione, quelli più delicati che servono per tanti scopi differenti, fra cui

• Mostrare pubblicità personalizzata
• Fare retargeting
• Creare profili degli utenti
• …

Alcuni esempi di cookie di profilazione sono quelli utilizzati con il Pixel di Meta o con il Tag di Google Ads.

💡 Anche alcuni network di affiliazione possono dare fra gli strumenti la possibilità di inserire script o cookie di profilazione.

Questi cookie richiedono il consenso esplicito prima dell’attivazione.

Cosa c’entra il GDPR con i Cookie?

Il GDPR (Regolamento Europeo 679/2016) disciplina il trattamento dei dati personali e un indirizzo IP è un dato personale.

Un cookie che traccia il comportamento di un utente è trattamento dei dati e questo significa che quasi tutti i siti moderni rientrano nella normativa.

Come deve essere fatto oggi un cookie banner?

Un banner cookie non può più essere simbolico, deve

• Bloccare preventivamente i cookie non tecnici
• Permettere accettazione e rifiuto
• Consentire la scelta per categorie
• Non avere caselle preselezionate
• Essere chiaro e non ingannevole
• Permettere la revoca del consenso in qualsiasi momento

Non è valido quindi il semplice scroll come accettazione, un banner senza il pulsante rifiuta o l’attivazione automatica dei cookie prima del consenso.

Clicca e scopri ora le soluzioni Iubenda per Cookie Policy e Banner Cookie

Un banner corretto presenta i pulsanti accetta/rifiuta/personalizza e il link a privacy e cookie policy, ma cosa deve contenere la cookie policy?

La cookie policy è un documento informativo che deve indicare l’elenco dettagliato dei cookie utilizzati, le finalità, la durata, le terze parti coinvolte, le modalità per revocare il consenso e i contatti del titolare del trattametno.

Scriverla manualmente può essere rischioso, soprattutto se usi molte integrazioni.

Strumenti per mettere un sito a norma con la cookie policy

Iubenda è una delle soluzioni più utilizzate in Italia, permette di generare automaticamente privacy e cookie policy, bloccare gli script fino al consenso, gestire il registro dei consensi e adeguarsi al GDPR in modo professionale.

Cookiebot è molto diffuso a livello internazionale ed anche questa piattaforma permette di fare la scansione automatica del sito, la classificazione dei cookie, il blocco preventivo degli script ed avere report dettagliati.

Plugin WordPress come Complianz, Real Cookie Banner o GDPR Cookie consent permettono di configurare cookie policy e banner, ma

Cosa si rischia se non si è in regola?

Oltre alle multe, chi non è in regola rischia segnalazioni al garante, ordine di blocco trattamento dati e problemi con i circuiti pubblicitari.

Molti programmi di affiliazione utilizzano cookie di tracciamento, script di attribuzione delle conversioni e pixel, se non blocchi questi script prima del consenso sei fuori norma, questo è un punto che molti ancora oggi ignorano…

Se utilizzi Google AdSense, fai email marketing o semplicemente hai Google Analytics hai quasi sicuramente cookie che richiedono il consenso ed ecco perché è fondamentale avere una configurazione corretta.

Attenzione poi a distinguere cookie policy e privacy policy: la privacy policy spiega come tratti i dati personali mentre la cookie policy spiega come utilizzi i cookie.

Se vuoi verificare se il tuo sito è conforme puoi utilizzare tool di scansione cookie o navigare in forma anonima e verificare quali script partono prima del consenso, un errore comune è inserire script direttamente nel tema senza il blocco preventivo.

FAQ