Vai al contenuto
Permissor

Guide · Cookie banner

Cookie banner: cos’è, quando serve e come deve essere

Il cookie banner è l’elemento che consente ai siti web di raccogliere il consenso degli utenti in conformità al GDPR e alle Linee Guida del Garante Privacy italiano. Questa guida spiega i requisiti obbligatori, gli errori più comuni e come ottenere un banner conforme senza complicazioni.

Vedi i prezzi Torna alle guide

Un cookie banner è un avviso che appare al primo accesso a un sito web per informare l’utente sulla presenza di cookie e strumenti di tracciamento, e per raccogliere il suo consenso prima che questi vengano attivati.

Il banner deve contenere una breve informativa sulle finalità dei cookie utilizzati, le opzioni di accettazione, rifiuto e personalizzazione, e un link alla cookie policy completa.

Non è un semplice elemento grafico: è lo strumento attraverso cui il sito raccoglie un consenso valido ai sensi del GDPR. Un banner non conforme espone il titolare del trattamento a sanzioni amministrative.

Il cookie banner è obbligatorio per tutti i siti web che utilizzano cookie non tecnici, ovvero cookie di profilazione, analytics non anonimizzati o strumenti di tracciamento di terze parti.

Tipo di cookie Esempi Banner necessario?
Cookie tecnici Sessione, carrello, preferenze lingua, autenticazione No
Cookie analitici (anonimizzati) Analytics con IP anonimizzato, senza incrocio dati No (equiparati a tecnici)
Cookie analitici (non anonimizzati) Google Analytics 4 senza anonimizzazione, Hotjar Sì
Cookie di profilazione Meta Pixel, Google Ads, remarketing, advertising Sì
Cookie di terze parti Widget social, video embed, chat, font esterni Sì (se non tecnici)

Fonte: Linee Guida del Garante Privacy del 10 giugno 2021 e FAQ ufficiali (garanteprivacy.it/faq/cookie).

Le Linee Guida del Garante Privacy del 10 giugno 2021, operative dal 9 gennaio 2022, definiscono con precisione come deve essere strutturato un cookie banner conforme.

Pulsanti allo stesso livello di evidenza

I pulsanti Accetta e Rifiuta devono avere la stessa dimensione, lo stesso colore e la stessa posizione nel banner. Non è consentito rendere un’opzione più visibile, più grande o più accessibile dell’altra.

Opzione di personalizzazione

L’utente deve poter selezionare le categorie di cookie da accettare o rifiutare singolarmente. La personalizzazione deve essere accessibile con lo stesso numero di clic necessari per accettare tutto.

Chiusura senza consenso

Il pulsante di chiusura (X) del banner deve equivalere al rifiuto dei cookie non tecnici. Chiudere il banner senza fare una scelta esplicita non può essere interpretato come accettazione.

Blocco preventivo

Tutti i cookie non tecnici devono essere bloccati fino a quando l’utente non ha espresso le proprie preferenze. Nessun dato può essere raccolto o trasmesso prima del consenso.

Registrazione del consenso

La scelta dell’utente deve essere registrata con data, ora e preferenze selezionate. Il registro costituisce la prova di consenso richiesta dal GDPR (art. 7).

Non ripresentazione del banner

Se l’utente ha già espresso le proprie preferenze, il banner non deve essere ripresentato ad ogni visita. La scelta resta valida per almeno 6 mesi, salvo modifiche sostanziali ai trattamenti.

Revoca del consenso

L’utente deve poter modificare o revocare il consenso in qualsiasi momento, con la stessa facilità con cui lo ha prestato. Un’icona o un link permanente devono essere sempre accessibili dal sito.

Il banner deve contenere un’informativa sintetica sulle finalità dei cookie e un link alla cookie policy completa, dove l’utente può trovare l’elenco dettagliato dei cookie, le informazioni sui servizi terzi e le istruzioni per la gestione delle preferenze.

Molti siti web presentano banner che, pur sembrando completi, non rispettano i requisiti del Garante. Ecco le violazioni più frequenti.

Errore Perché è una violazione Cosa fare
Pulsante Accetta grande e colorato, Rifiuta piccolo o nascosto Dark pattern: influenza la scelta dell’utente. Vietato dal Garante Stessa dimensione, stesso colore, stessa posizione per entrambi
X che equivale ad Accetta Induce un consenso non consapevole. L’utente chiude per istinto La X deve equivalere a Rifiuta o a nessuna scelta
Scrolling interpretato come consenso Lo scrolling non è un’azione esplicita e inequivocabile Il consenso richiede un clic esplicito su un pulsante
Cookie wall senza alternativa Impedire l’accesso al sito senza consenso è illegittimo Offrire un’alternativa equivalente oppure rimuovere il blocco
Banner ripresentato ad ogni visita Misura ridondante e invasiva se l’utente ha già espresso la scelta Registrare la scelta e non ripresentare il banner per almeno 6 mesi
Cookie attivati prima del consenso Viola il principio del blocco preventivo. Sanzionabile Bloccare tutti i cookie non tecnici fino al consenso esplicito
Personalizzazione difficile da raggiungere Se servono più clic per rifiutare che per accettare, è un dark pattern Stesso numero di clic per ogni opzione (accetta, rifiuta, personalizza)
Nessun link alla cookie policy L’utente non può consultare le informazioni dettagliate prima di scegliere Inserire un link visibile alla cookie policy all’interno del banner

Fonte: provvedimenti del Garante Privacy e interventi sanzionatori su banner non conformi.

Dal marzo 2024, Google richiede che i siti web nello Spazio Economico Europeo implementino il Consent Mode v2 per poter continuare a utilizzare Google Analytics, Google Ads e Google Tag Manager con funzionalità complete.

Il Consent Mode comunica a Google il livello di consenso prestato dall’utente, consentendo ai tag di adattare il proprio comportamento. Senza questa integrazione, i dati raccolti dalle piattaforme pubblicitarie e di analytics risultano incompleti, con un impatto diretto sulla misurazione delle campagne.

Una CMP conforme deve supportare nativamente il Consent Mode v2, trasmettendo le preferenze dell’utente in modo automatico e senza configurazioni aggiuntive.

Un cookie banner mal implementato può rallentare il sito, interferire con il checkout e peggiorare i Core Web Vitals, con conseguenze sul posizionamento nei motori di ricerca e sull’esperienza dell’utente.

Per evitare questi problemi, il widget del banner deve caricarsi in modo asincrono, avere un peso ridotto (idealmente sotto i 30 KB) e non bloccare il rendering delle pagine. La compatibilità con i plugin di caching e i servizi CDN è un ulteriore requisito per garantire stabilità operativa.

Permissor offre un cookie banner progettato per rispettare tutti i requisiti normativi e per integrarsi con il design del sito senza impatti sulle performance.

Conforme alle Linee Guida del Garante

Pulsanti Accetta e Rifiuta allo stesso livello di evidenza, opzione di personalizzazione per categoria, chiusura senza consenso, informativa breve con link alla cookie policy. Nessun dark pattern.

Blocco preventivo automatico

Tutti i cookie e i tracker non tecnici vengono bloccati prima del consenso. L’attivazione avviene solo dopo una scelta esplicita dell’utente. Il meccanismo è attivo di default.

Registro delle prove di consenso

Ogni consenso viene registrato con data, ora, preferenze selezionate e identificativo anonimizzato. L’archivio è consultabile dal pannello e utilizzabile in caso di ispezione.

Permissor è compatibile con Google Consent Mode v2 e supporta nativamente Microsoft Consent Mode (UET, Clarity). L’integrazione è attiva di default, senza configurazioni aggiuntive.

Widget leggero e asincrono

Il widget pesa meno di 30 KB e si carica in modo asincrono. Non blocca il rendering, non interferisce con il checkout e non impatta sui Core Web Vitals. Compatibile con WP Rocket, LiteSpeed Cache, W3 Total Cache e Autoptimize.

Personalizzazione completa

Colori, font, posizione, testi, layout e lingua del banner sono configurabili dal pannello Permissor. Le modifiche si applicano in tempo reale senza interventi sul codice. Il banner si adatta automaticamente a desktop, tablet e smartphone.

Revoca del consenso sempre accessibile

Un’icona permanente consente all’utente di riaprire il pannello delle preferenze in qualsiasi momento e modificare le proprie scelte, in conformità con il principio di revocabilità del GDPR.

I piani Permissor

Cookie Cookie + Privacy
Da (annuale) €9,99/mese €34,84/mese
Domini 1 1
Lingue tutte le lingue tutte le lingue
Privacy policy — Inclusa

Tutti i piani includono: cookie banner conforme, blocco preventivo, scansione cookie, Google Consent Mode v2, Microsoft Consent Mode, registro consensi, aggiornamenti normativi automatici. Prezzo fisso, indipendente dal traffico.

È obbligatorio per i siti che utilizzano cookie di profilazione, analytics non anonimizzati o strumenti di tracciamento di terze parti. Se il sito utilizza esclusivamente cookie tecnici, il banner non è necessario, ma l’informativa privacy resta obbligatoria.

Come faccio a sapere se il mio banner è conforme?

Verifica che i pulsanti Accetta e Rifiuta siano allo stesso livello di evidenza, che i cookie non tecnici siano bloccati prima del consenso, che la X equivalga al rifiuto, che il banner non venga ripresentato ad ogni visita e che sia presente un link alla cookie policy. Se uno di questi requisiti manca, il banner non è conforme.

Posso usare un banner gratuito?

Esistono soluzioni gratuite, ma è importante verificare che rispettino tutti i requisiti del Garante. Un banner che non gestisce il blocco preventivo, non registra i consensi o non supporta il Consent Mode v2 espone il sito a sanzioni e a perdita di dati nelle piattaforme pubblicitarie.

Il banner deve essere aggiornato quando cambiano i cookie presenti sul sito, quando vengono introdotti nuovi servizi terzi, o quando il quadro normativo si modifica. Con una CMP come Permissor, gli aggiornamenti vengono gestiti automaticamente.

Dipende dall’implementazione. Un banner con script pesante, caricato in modo sincrono, può rallentare il rendering e interferire con il checkout. Il widget Permissor pesa meno di 30 KB, si carica in modo asincrono e non impatta sui Core Web Vitals.

Il banner deve funzionare anche su mobile?

Sì. Il banner deve essere responsive e adattarsi a tutti i dispositivi. I pulsanti devono essere facilmente cliccabili anche su schermi piccoli, senza che l’utente debba fare zoom o scorrere per trovare le opzioni.

Permissor gestisce il cookie banner, il blocco preventivo, il registro dei consensi e gli aggiornamenti normativi da un’unica piattaforma. Prezzo fisso, installazione in 5 minuti, supporto in italiano.

Non sai se il tuo cookie banner è conforme? Il team Permissor può aiutarti a verificarlo.

Un banner conforme, senza complicazioni

Il banner giusto, già configurato.

Blocco preventivo, registro delle prove, Consent Mode v2 e aggiornamenti normativi: tutto incluso, in ogni piano.

Vedi i prezzi Contattaci

Aggiornamenti normativi inclusi