La gestione del consenso cookie è il processo con cui un sito raccoglie la scelta dell'utente, la applica prima che partano i tracciamenti e la conserva come prova. Per un sito che opera in Italia, la base è l'art. 122 del Codice Privacy e le Linee guida del Garante del 10 giugno 2021. Lo strumento che tiene insieme tutto è una piattaforma di gestione del consenso (CMP).

Il punto più delicato non è il banner, ma quello che succede dopo: se la persona rifiuta, gli strumenti di statistica, Tag Manager e il pixel Meta devono comportarsi di conseguenza, e tu devi poterlo dimostrare. In questa guida vedi cosa chiede la normativa italiana, come il segnale arriva agli strumenti di marketing e come controllare che arrivi davvero.

Un banner è solo l'inizio. Gestire il consenso significa far funzionare quattro passaggi in sequenza:

• mostrare una scelta chiara, con le informazioni necessarie, prima di qualsiasi tracciamento non tecnico;
• bloccare gli script finché la persona non ha deciso;
• comunicare la decisione agli strumenti che la devono rispettare;
• conservare la prova di cosa è stato scelto, quando e con quale versione del banner.

Se uno solo di questi passaggi si rompe, il consenso esiste sulla carta ma non nei fatti. È il caso tipico del sito con un banner impeccabile e un pixel inserito a mano nel tema, che parte comunque.

Per un sito italiano la conseguenza pratica è questa: la CMP non è un accessorio grafico, è l'infrastruttura che collega la scelta dell'utente al comportamento reale dei tag.

Le regole che contano per i cookie in Italia sono contenute nelle Linee guida cookie e altri strumenti di tracciamento del Garante, datate 10 giugno 2021. Il documento richiama l'art. 122 del Codice Privacy e ne ricava indicazioni operative molto concrete.

L'art. 122, riportato nelle Linee guida, consente di archiviare informazioni nel dispositivo dell'utente, o di accedere a quelle già archiviate, solo se la persona ha espresso il proprio consenso dopo essere stata informata con modalità semplificate. Fanno eccezione i cookie tecnici, per i quali non serve il consenso: la distinzione è spiegata in cookie tecnici e cookie di profilazione.

Le Linee guida aggiungono un principio di progettazione: al primo accesso, per impostazione predefinita, nessun cookie o altro strumento diverso da quelli tecnici deve essere posizionato. Per un sito con strumenti di statistica o pixel pubblicitari significa che questi strumenti restano fermi fino alla scelta.

Per il Garante il consenso è valido solo se è il risultato di un intervento attivo e consapevole dell'utente, riscontrabile e dimostrabile. Da qui due conseguenze: niente caselle già spuntate, e un registro che permetta di ricostruire la scelta.

Anche il semplice scorrere la pagina, da solo, non è considerato un modo adatto a raccogliere un consenso idoneo. Il ragionamento completo è in scroll e consenso cookie.

Il banner deve prevedere una X in alto a destra, all'interno del banner, con evidenza grafica pari a quella degli altri comandi. Chiudere il banner con la X equivale a mantenere le impostazioni predefinite, cioè nessun tracciamento non tecnico.

Quanto alla riproposizione, le Linee guida indicano che la richiesta di consenso non va sollecitata di nuovo, salvo eccezioni, finché non siano passati almeno sei mesi dalla precedente presentazione del banner. Non è la durata di validità del consenso: è il tempo minimo prima di poter chiedere di nuovo. Il dettaglio è in la durata del consenso ai cookie.

Per un quadro completo dei requisiti del banner leggi banner cookie a norma del Garante. Se vuoi capire cosa succede dopo un no, c'è rifiutare i cookie: cosa succede.

Se stai verificando la tua configurazione, AdOpt lavora proprio su questo tratto: dalla scelta della persona alla prova di cosa è successo.

Il consenso, da solo, è un'informazione sulla persona. Per avere effetto deve diventare un segnale che gli strumenti capiscono. Il tragitto è sempre lo stesso: la persona sceglie, la CMP registra, i tag leggono lo stato e si comportano di conseguenza.

Per gli strumenti di Google il canale è il Consent Mode. La documentazione ufficiale di Google elenca quattro parametri: ad_storage, analytics_storage, ad_user_data e ad_personalization. Ciascuno può valere granted o denied.

I primi due riguardano la memorizzazione di cookie pubblicitari e la raccolta di dati per l'analisi. Gli altri due riguardano l'invio a Google dei dati dell'utente legati alla pubblicità e la pubblicità personalizzata.

Il Consent Mode non è un consenso e non sostituisce il banner: è il modo in cui il sito dice a Google cosa ha scelto la persona. Le differenze tra modalità base e avanzata sono nella guida a Google Consent Mode v2 per l'Italia.

Il segnale ha due momenti. Il primo è lo stato predefinito, impostato prima che i tag carichino: in coerenza con il principio del Garante, i valori di partenza sono denied. Il secondo è l'aggiornamento, che avviene subito dopo la scelta, quando la CMP porta i valori a granted per le finalità accettate.

L'errore classico è l'ordine. Se i tag partono prima che lo stato predefinito sia stato impostato, il banner arriva troppo tardi, anche se funziona. L'ordine corretto è: prima la CMP, poi lo stato di consenso, poi i tag.

Il terzo pezzo del tragitto è quello che si vede meno: il registro. Se il Garante, un reclamo o la persona stessa chiedono cosa è stato scelto, la risposta deve venire dai dati, non da una supposizione. Un registro utile contiene la scelta, la data, la versione del banner e la lingua mostrata.

Per capire cosa guarda l'autorità, leggi cosa fa il Garante e quando sanziona.

Se questo tratto della catena ti costa più tempo di quanto valga, guarda i piani di AdOpt e capisci quale livello di automazione toglie il lavoro dalle tue mani.

Qui si gioca la parte che interessa chi fa marketing. Un banner perfetto non serve se, dopo il rifiuto, uno strumento continua a raccogliere dati. Ogni piattaforma riceve il segnale a modo suo, ed è lì che nascono la maggior parte dei problemi.

Gli strumenti di statistica sono un caso a parte, perché le Linee guida distinguono. I cookie analytics sono equiparati ai tecnici, e quindi non richiedono consenso, solo se impediscono di arrivare all'identificazione diretta della persona: il testo cita come esempio il mascheramento di almeno la quarta componente dell'indirizzo IP. Se non lo fanno, valgono le regole dei cookie di profilazione.

Il lato tecnico è lo stesso degli altri tag: il parametro analytics_storage deve riflettere la scelta fin dal primo caricamento della pagina. Il caso italiano, passo per passo, è nella guida su analytics e consenso secondo il Garante.

Tag Manager è il punto in cui si decide quali tag partono e quando. Permette di condizionare l'attivazione di ogni tag allo stato del consenso, ma solo se i tag passano da lì: uno script inserito direttamente nel codice del sito resta fuori dal suo controllo.

Come impostarlo, quali controlli fare e quali errori evitare è nella guida a Google Tag Manager e GDPR.

Per il pixel Meta la regola pratica è semplice: il blocco va deciso a monte, prima che lo script carichi. Se la persona rifiuta, il pixel non deve partire. Il rischio più frequente è un pixel inserito direttamente nel tema, fuori dal tag manager e quindi fuori dalla portata della CMP.

La guida al pixel Meta e al GDPR spiega come tenerlo sotto controllo e come verificare che non parta quando la persona ha detto no.

Se vuoi mettere ordine in questa catena e capire dove il tuo setup perde pezzi, un occhio esterno accorcia i tempi. Puoi vedere come lavora AdOpt sulla raccolta e sulla trasmissione del consenso agli strumenti di Google e di Meta.

Se stai scegliendo o rivedendo la piattaforma, il criterio non è l'aspetto del banner. È la capacità di far arrivare la scelta fino in fondo alla catena e di dimostrarlo. Prova questi aspetti sul tuo sito, non su una demo.

• Blocco preventivo degli script. Gli script non essenziali devono restare fermi finché la scelta non arriva, sia quelli caricati dal tag manager sia quelli nel codice.
• Comandi equivalenti. Accettare, personalizzare e chiudere con la X devono avere pari evidenza grafica, come richiedono le Linee guida.
• Integrazione con il Consent Mode. I quattro parametri devono partire da denied prima dei tag e aggiornarsi subito dopo la scelta.
• Registro verificabile. Ogni scelta va conservata con data, versione e lingua, ed essere esportabile su richiesta.
• Scansione dei cookie. L'elenco dei cookie e dei servizi presenti nel sito deve restare aggiornato, altrimenti l'informativa diverge dalla realtà.
• Aggiornamento normativo. Le indicazioni del Garante evolvono: serve qualcuno che le segua e le traduca in modifiche alla configurazione.

Un buon test è semplice. Ripeti il percorso di rifiuto e di accettazione e confronta cosa vede il browser con cosa dichiara la piattaforma. Le differenze ti dicono dove intervenire per primo.

Prima di fidarti del tuo setup, controlla questi punti. Bastano dieci minuti con gli strumenti per sviluppatori del browser.

• Nessun tag parte prima della scelta. Apri il sito in una finestra anonima, non cliccare nulla e controlla la scheda Rete: non devono comparire richieste verso strumenti di statistica, pubblicità o Meta.
• Il rifiuto funziona. Rifiuta e ricarica la pagina. I cookie non essenziali non devono comparire e le richieste di tracciamento non devono partire.
• La X equivale a un rifiuto. Chiudi il banner con la X: il comportamento deve essere quello predefinito, senza tracciamenti non tecnici.
• Il segnale è corretto. I parametri del Consent Mode passano da denied a granted solo dopo il consenso.
• Il registro esiste. Per una scelta qualsiasi riesci a ricostruire cosa è stato mostrato, quando e con quale esito.
• Le informative sono allineate. Banner, cookie policy e informativa dicono la stessa cosa. Vedi come impostare l'informativa privacy del sito.
• I diritti degli utenti hanno un canale. Accesso, cancellazione e opposizione non passano dal banner: sono spiegati in i diritti dell'interessato.

Se un punto fallisce, parti dal primo che non regge: di solito la catena si ripara da lì in poi.

Chi lavora sul consenso inciampa quasi sempre negli stessi punti. Conoscerli aiuta a non rifarli.

• Tag inseriti fuori dal tag manager. Se uno script è nel codice del tema, la CMP non lo vede e non lo può bloccare.
• Consent Mode senza banner. I parametri senza una scelta reale della persona sono solo valori impostati a mano.
• Stato che cambia a metà strada. Se i valori passano da denied a granted dopo che i tag hanno già inviato dati, l'ordine di caricamento è sbagliato.
• Nessuna prova. Un banner senza registro lascia l'azienda senza difese quando qualcuno contesta la scelta.
• Interpretazioni di mercato non verificate. Affermazioni sulla durata del consenso o sull'obbligo di un pulsante di rifiuto circolano molto e non sempre corrispondono al testo del Garante. Controlla sempre la fonte.

Il lavoro di AdOpt si concentra su questo tratto: dalla scelta della persona fino al segnale che arriva ai tag, con la prova di quello che è successo. Se vuoi capire quale livello serve al tuo caso, i piani disponibili partono da scenari molto diversi tra loro.

• Cos'è una CMP e perché ti serve
• Google Consent Mode v2: la guida completa per l'Italia
• Google Tag Manager e GDPR

No. Le Linee guida del Garante indicano che, salvo eccezioni, la richiesta non va riproposta finché non siano passati almeno sei mesi dalla precedente presentazione del banner. Sei mesi non sono la durata del consenso, ma il tempo minimo prima di poter chiedere di nuovo. La persona può comunque cambiare idea in qualsiasi momento.

Chiudere con la X significa mantenere le impostazioni predefinite, cioè nessun tracciamento non tecnico. La X deve stare in alto a destra, dentro il banner, con evidenza grafica pari agli altri comandi. Non è un consenso: finché la persona non accetta, i cookie non essenziali restano fermi.

No. Il Consent Mode comunica a Google la scelta della persona, ma non la raccoglie e non sostituisce banner, informativa o registro. È un pezzo della catena, utile solo se a monte c'è un consenso valido e se i tag leggono davvero i parametri.

Sì, a patto che sia caricato tramite il tag manager o gestito dalla CMP. Se è inserito direttamente nel codice del sito, la CMP non può bloccarlo. Il controllo si fa nella scheda Rete del browser: dopo un rifiuto non devono partire richieste verso Meta.

Le Linee guida chiedono che il consenso sia riscontrabile e dimostrabile. Un registro utile contiene la scelta, la data, la versione del banner e la lingua mostrata, collegati a un identificativo tecnico. Conviene conservare solo ciò che serve a dimostrare la scelta, senza raccogliere più dati personali del necessario.