Diritto · 7 novembre 2026 · 5 min di lettura
Configurare il banner dei cookie: chiedere correttamente le statistiche
Configurare il banner dei cookie per siti B2B: categorie, pulsanti equivalenti, consenso nel tag manager, revoca e documentazione. Con fonti.
Un banner dei cookie non è un esercizio d'obbligo, ma il punto in cui i visitatori decidono se statistiche e pubblicità possano girare sul loro dispositivo. Se serva un consenso e su quale base giuridica si tratti poi i dati lo chiarisce Consenso o legittimo interesse: come decidere. Questo articolo parte un gradino più avanti: come configura il banner perché la decisione dei visitatori sia valida e dimostrabile?
È un orientamento oggettivo e non una consulenza legale.
Le tre categorie
La maggior parte dei banner lavora con tre gruppi:
| Categoria | Esempi | Serve il consenso? |
|---|---|---|
| Necessari | Sessione, carrello, sicurezza, memorizzazione della decisione sul banner | Di norma no, perché tecnicamente necessari |
| Statistica | Misurazione della portata, heatmap, riconoscimento dei visitatori | In Germania e in Austria di norma sì |
| Marketing | Pixel pubblicitari, remarketing, integrazione di network | Sì |
La base giuridica per l'accesso al dispositivo è in Germania il § 25 TDDDG, in Austria il § 165 Abs. 3 TKG 2021. Vale come necessario solo ciò che serve al servizio richiesto dal visitatore. Secondo le autorità di controllo tedesche la statistica di norma non ne fa parte. Assegni ogni script del Suo sito a una categoria. Per un elenco di tutti i servizi aiuta uno sguardo alla scheda di rete del browser o un elenco tenuto dal Suo sviluppatore.
Accettare e rifiutare sullo stesso piano
Il difetto più frequente è un grande pulsante colorato „Accetta tutto“ accanto a un link nascosto per rifiutare. Le autorità di controllo tedesche si aspettano nella loro Orientierungshilfe Telemedien (linee guida sui telemedia) che il rifiuto sia semplice quanto il consenso. Chi offre al primo livello un „Accetta tutto“ dovrebbe offrirvi anche un „Rifiuta tutto“. Anche il rapporto della task force sui banner dei cookie del Comitato europeo per la protezione dei dati del gennaio 2023 tratta la questione. Lì le autorità ritenevano per lo più necessaria un'opzione di rifiuto, singole autorità sostenevano un'altra opinione. Pianifichi quindi secondo la linea più rigorosa.
Regole pratiche:
- Stessa dimensione, stessa evidenza. Entrambi i pulsanti con forma, carattere e contrasto simili.
- Stesso livello. Nessun giro tramite „Impostazioni“ solo per il rifiuto.
- Niente preselezionato. Le categorie diverse da „Necessari“ sono su „off“.
- Parole chiare. „Accetta“ e „Rifiuta“ sono più comprensibili di „Capito“ o „Avanti“.
- Nessuna costrizione. Il sito deve restare utilizzabile anche dopo il rifiuto. Continuare a scorrere o a cliccare non è un consenso (vedere le linee guida 05/2020 del CEPD sul consenso).
Consenso nel tag manager
Il banner decide, il tag manager esegue. Perché i due coincidano:
- Gli script statistici si attivano solo dopo il consenso. Nel tag manager li collega alla verifica del consenso o a un evento che il banner invia dopo l'approvazione.
- Il banner comunica la decisione al tag manager. Senza questa trasmissione gli script girano sempre oppure mai.
- I servizi Google conoscono il Consent Mode. Trasmette lo stato del consenso ai tag Google (Google: Consent Mode). Non sostituisce il banner. Se e come impiegarlo lo chiarisca con la Sua consulenza sulla protezione dei dati.
- Controprova. Apra il sito in una finestra del browser pulita, rifiuti e verifichi nella scheda di rete che non partano richieste verso servizi di statistica o pubblicità.
Revoca
Ai sensi dell'art. 7, par. 3 GDPR il consenso deve poter essere revocato con la stessa facilità con cui è stato prestato (GDPR, EUR-Lex). Cioè: un link sempre raggiungibile („Impostazioni cookie“) a piè di ogni pagina, che riapre il banner. Dopo una revoca gli script si fermano alla successiva visualizzazione di pagina. I servizi che hanno già ricevuto dati non ne sono toccati, ma la Sua informativa sulla privacy dovrebbe dire come i dati vengono trattati in seguito.
Documentazione
Ai sensi dell'art. 7, par. 1 GDPR deve poter dimostrare che esiste un consenso. È usuale un registro con:
- momento della decisione,
- versione del testo del banner,
- categorie scelte,
- un identificativo casuale che rimanda al visitatore senza nominarlo.
Annoti inoltre quali servizi erano in quale categoria. Se cambia servizi o scopi, chieda di nuovo. Un vecchio consenso non copre nuovi scopi.
Svizzera
In Svizzera per gli script vale una logica di informazione e rifiuto, non un consenso preventivo (art. 45c della legge sulle telecomunicazioni). Chi ha visitatori dell'UE si trova di solito meglio con un banner unico secondo lo standard UE. Il tema è approfondito in Riconoscimento dei visitatori e GDPR: un inquadramento oggettivo.
Domande frequenti
Posso rinunciare a un banner? Solo se il Suo sito non carica script soggetti a consenso, cioè né statistica, né pubblicità, né servizi incorporati con accesso al dispositivo. Rimane allora l'obbligo di informazione nell'informativa sulla privacy.
Basta un avviso „Utilizziamo i cookie“ con un pulsante „OK“? Per statistica e marketing no. Manca la possibilità di scelta. Un consenso deve essere libero e informato.
Con quale frequenza posso mostrare di nuovo il banner? La legge non indica un termine fisso. È usuale un periodo di diversi mesi o una modifica dei servizi. Non chieda di nuovo a ogni visita, sembra una pressione.
