Risorse · Esempi e template
Il banner è il primo livello dell’informativa, e il Garante lo valuta parola per parola. Qui trovi i testi conformi per l’informativa breve, le etichette dei pulsanti, il pannello delle preferenze e il link di revoca, con le formule che è meglio non usare.
Testi editabili · Conformi alle linee guida del 10 giugno 2021 · Formule da evitare incluse
Prima dei testi
Le linee guida del Garante del 10 giugno 2021, operative dal 9 gennaio 2022, riguardano il comportamento del banner prima ancora delle parole. Un testo perfetto su un banner che si comporta male resta non conforme.
Stessa dimensione, stesso colore, stessa posizione. Rendere un’opzione più visibile dell’altra è un dark pattern, e vale anche per il testo: un «Accetta tutto» in grassetto accanto a un «continua senza accettare» in corpo minore è la stessa violazione scritta con le parole.
Chiudere il banner senza fare una scelta non può essere interpretato come accettazione. Il testo non deve suggerire il contrario: niente «chiudendo questo banner acconsenti».
Se l’utente ha già scelto, la scelta resta valida per almeno 6 mesi salvo modifiche sostanziali ai trattamenti. Il testo deve però spiegare dove tornare a cambiarla.
Il banner contiene un’informativa sintetica: il dettaglio sta nella cookie policy, che deve essere raggiungibile dal banner stesso e non solo dal footer.
I testi
Cinque testi che coprono un banner completo. Dove serve trovi la variante breve e quella estesa: la prima per i siti con pochi tracker, la seconda per chi ha pubblicità o molti terzi.
«Questo sito utilizza cookie tecnici, necessari al suo funzionamento, e — previo tuo consenso — cookie [analitici e di profilazione] per [misurare l’utilizzo del sito e proporti contenuti pubblicitari in linea con i tuoi interessi]. Puoi accettare, rifiutare o scegliere quali categorie attivare. Per il dettaglio consulta la [Cookie policy].»
Nota: dichiara solo le categorie che usi davvero e descrivi la finalità in una frase comprensibile. «Per migliorare la tua esperienza» non è una finalità: non dice cosa succede ai dati.
«Questo sito e [numero] partner selezionati utilizziamo cookie e strumenti di tracciamento. I cookie tecnici sono necessari al funzionamento del sito. Con il tuo consenso utilizziamo anche cookie per [analisi statistica, personalizzazione dei contenuti, pubblicità personalizzata], anche con trasferimento dei dati verso paesi terzi. Puoi accettare, rifiutare o scegliere le singole finalità. L’elenco completo dei partner e le informazioni di dettaglio sono nella [Cookie policy].»
Nota: il numero dei partner e il riferimento ai trasferimenti extra UE sono i due elementi che mancano più spesso nei banner dei siti editoriali.
Prima riga, i due pulsanti allo stesso livello: «Accetta tutti» · «Rifiuta tutti».
Seconda riga o terzo pulsante di pari evidenza: «Personalizza».
Nota: usa formule simmetriche. «Accetta tutti» e «Continua senza accettare» non sono simmetriche perché la seconda descrive un’azione passiva. Evita «Accetta e chiudi» contro «Gestisci preferenze»: la prima promette un’uscita rapida, la seconda un lavoro.
Intestazione: «Le tue preferenze sui cookie».
Introduzione: «Scegli quali categorie attivare. I cookie tecnici sono sempre attivi perché senza di essi il sito non funziona. Per ogni altra categoria la scelta è tua e puoi cambiarla in qualsiasi momento.»
Cookie tecnici (sempre attivi): «Necessari al funzionamento del sito: gestiscono la sessione, il carrello, l’accesso all’area riservata e la memorizzazione delle tue scelte sui cookie.»
Cookie analitici: «Ci aiutano a capire come viene utilizzato il sito, quali pagine sono più visitate e dove gli utenti incontrano difficoltà. [I dati sono aggregati e anonimizzati / I dati sono raccolti tramite un fornitore terzo.]»
Cookie di profilazione: «Permettono a noi e ai nostri partner di mostrarti contenuti pubblicitari in linea con i tuoi interessi, sul nostro sito e su altri siti, e di misurare l’efficacia delle campagne.»
Etichetta nel footer o nel comando fisso: «Preferenze cookie» oppure «Gestisci i cookie».
Testo della cookie policy che lo richiama: «Puoi modificare o revocare il consenso in qualsiasi momento cliccando su [Preferenze cookie], sempre disponibile in fondo a ogni pagina.»
Nota: la revoca deve essere semplice quanto il consenso. Rimandare solo alle impostazioni del browser non basta, perché non permette di revocare le scelte già registrate dal sito.
Da non scrivere
Sono tutte frasi che si trovano oggi su siti italiani. A sinistra il testo, a destra il motivo.
| Formula da evitare | Perché | Come scriverla |
|---|---|---|
| «Continuando la navigazione acconsenti all’uso dei cookie» | Lo scrolling e la navigazione non sono azioni esplicite e inequivocabili | Il consenso richiede un clic su un pulsante: togli del tutto la frase |
| «Chiudendo questo banner acconsenti» | La X deve equivalere al rifiuto, non all’accettazione | Nessuna frase sulla chiusura: la X rifiuta e basta |
| «Usiamo i cookie per migliorare la tua esperienza» | Non è una finalità: non dice cosa viene fatto con i dati | Indica le finalità reali: misurazione, personalizzazione, pubblicità |
| «Accetta tutti» / «Continua senza accettare» | Le due opzioni non sono simmetriche: la seconda descrive un’azione passiva | «Accetta tutti» / «Rifiuta tutti», stessa grafica e stessa posizione |
| «Puoi disattivare i cookie dalle impostazioni del browser» | Da sola non è una modalità di revoca valida per i consensi già registrati | Aggiungi un comando «Preferenze cookie» sempre raggiungibile |
| «Il sito non utilizza cookie di profilazione» con pixel attivi | È una contraddizione che il Garante rileva confrontando banner e policy | Allinea il testo a quello che gira davvero sul sito |
Riferimenti: linee guida del Garante del 10 giugno 2021 e provvedimenti sanzionatori successivi su banner non conformi.
Varianti
Va detto esplicitamente che i cookie di carrello, sessione e pagamento sono tecnici e restano attivi: è la prima domanda che pone chi teme di rompere il checkout rifiutando.
Il testo deve dichiarare il numero dei partner e rimandare alla lista vendor gestita dal framework, che va resa consultabile dal banner stesso.
Il banner deve comparire nella lingua della pagina, non in quella del browser. Le traduzioni vanno riviste da chi conosce la normativa: una resa letterale dall’inglese spesso perde la simmetria fra i pulsanti.
Scarica i testi
Le cinque sezioni, le varianti per settore e la tabella delle formule da evitare. Ti chiediamo solo un indirizzo email, senza registrazione al servizio.
Il testo è metà del lavoro
Permissor applica i requisiti del Garante per costruzione: pulsanti simmetrici, X che rifiuta, blocco preventivo dei cookie non tecnici e registro dei consensi collegato alla versione dell’informativa in vigore.
Prezzo fisso · Supporto italiano · Installazione in pochi minuti