Guida · 22 luglio 2026
Cookie banner a norma: cosa serve davvero
Avere un banner non basta. La legge chiede che i tracker restino fermi finché l'utente non acconsente, ed è proprio qui che la maggior parte dei siti sbaglia, spesso senza saperlo.
L'errore più comune: il banner c'è ma non blocca niente
Il fraintendimento più diffuso è pensare che, messo il banner cookie, si sia a posto. Non è così. La normativa, tra GDPR e provvedimenti del Garante sui cookie, non chiede solo di mostrare un avviso: chiede che i cookie di tracciamento non vengano scritti finché l'utente non acconsente. Tecnicamente si chiama blocco preventivo. Un banner che appare mentre Google Analytics o il pixel di Meta sono già partiti è una formalità che non protegge da nulla. Ed è proprio lo scenario che il Garante contesta più spesso.
Quali cookie richiedono il consenso
Il consenso serve per i cookie di profilazione e tracciamento: statistiche di terze parti (Google Analytics), pixel pubblicitari (Meta, LinkedIn, TikTok), strumenti di registrazione delle sessioni (Hotjar, Microsoft Clarity). Non lo richiedono invece i cookie tecnici, quelli necessari a far funzionare il sito, che però vanno comunque elencati nella cookie policy. Un caso a parte sono i servizi esterni come Google Fonts o i video di YouTube: non profilano, ma trasmettono l'IP del visitatore a terzi, e vanno valutati.
Come metterti in regola
- Installa una piattaforma di consenso (Iubenda, Cookiebot, Complianz e simili): partono da piani gratuiti o economici e si integrano con WordPress e i principali CMS.
- Attiva il blocco preventivo. È il passaggio che quasi tutti saltano: il plugin va configurato perché neutralizzi davvero i tracker prima del consenso, non solo per mostrare il banner.
- Pubblica privacy e cookie policy raggiungibili dalla home, e verifica che i link ci siano.
- Controlla il risultato. Dopo la configurazione, verifica che gli script di tracciamento risultino effettivamente fermi in attesa del consenso.
Per il primo controllo, gratis e in pochi secondi, usa il nostro verificatore del cookie banner: legge il codice della tua home e ti dice se i tracker sembrano partire prima del consenso, con o senza banner. È un'analisi degli indizi nel codice, non una consulenza legale: per quella serve un professionista della privacy.
L'altra scadenza che riguarda il tuo sito
Dal 2 agosto 2026 l'AI Act chiede una cosa simile per l'intelligenza artificiale: dichiarare il chatbot che risponde ai visitatori ed etichettare i contenuti generati. La logica è la stessa del consenso ai cookie, cioè informare prima, non dopo. Trovi cosa tocca a te negli obblighi di trasparenza dell'AI Act, e gli avvisi già pronti nel kit trasparenza.
Domande frequenti
›Basta avere un banner cookie per essere a norma?
No, ed è l'equivoco più diffuso. Il banner deve anche bloccare i cookie di tracciamento finché l'utente non acconsente (il cosiddetto blocco preventivo). Un banner che compare mentre Google Analytics è già partito non protegge da nulla: è proprio lo scenario che il Garante Privacy contesta più spesso.
›Quali cookie richiedono il consenso?
Quelli di profilazione e tracciamento: statistiche di terze parti come Google Analytics, pixel pubblicitari come quello di Meta, strumenti di registrazione delle sessioni come Hotjar o Clarity. I cookie tecnici necessari al funzionamento del sito non richiedono consenso, ma vanno comunque dichiarati nella cookie policy.
›Cosa rischia un sito che traccia senza consenso?
Le sanzioni del Garante Privacy sui cookie sono arrivate a diverse decine di migliaia di euro, e i controlli partono spesso da segnalazioni di utenti o concorrenti. Al di là della multa, i dati raccolti senza un consenso valido sono raccolti illecitamente, statistiche comprese.
›Google Fonts e YouTube richiedono il consenso?
Sono un caso intermedio: non sono tracker di marketing, ma trasmettono l'indirizzo IP del visitatore a server di terze parti. Per Google Fonts la soluzione più pulita è ospitare i font sul proprio server; per YouTube esiste la variante youtube-nocookie. Alcune autorità europee sono già intervenute sul caricamento diretto di Google Fonts.
›Uso WordPress: come attivo il blocco preventivo?
Le principali piattaforme di gestione del consenso (Iubenda, Cookiebot, Complianz) hanno plugin WordPress con blocco preventivo automatico. Il punto critico è la configurazione: installare il plugin senza attivare il blocco è l'errore più comune. Va verificato che i tracker risultino effettivamente neutralizzati prima del consenso.