Guide · Tipi di cookie
Cookie tecnici vs Cookie di marketing: la differenza completa
Capire la differenza tra cookie tecnici e cookie di marketing è il primo passo per gestire correttamente il consenso sul tuo sito. Confondere le due categorie può portare a sanzioni dal Garante Privacy o alla perdita di dati pubblicitari. Questa guida spiega le definizioni, gli obblighi e le conseguenze pratiche della categorizzazione.
1. Definizioni
I cookie tecnici (o necessari) sono quelli indispensabili al funzionamento del sito: gestiscono la sessione utente, memorizzano la lingua selezionata, mantengono il contenuto del carrello, verificano l’autenticazione. Senza di essi, il sito non funziona correttamente. Non richiedono il consenso dell’utente perché la base giuridica è il legittimo interesse del titolare (articolo 6, paragrafo 1, lettera f del GDPR).
I cookie di marketing (o di profilazione) tracciano il comportamento dell’utente per costruire un profilo pubblicitario: quali pagine visita, quali prodotti guarda, da quale campagna arriva. Vengono installati da terze parti (Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight) e richiedono il consenso esplicito prima dell’attivazione (opt in). La base giuridica è il consenso dell’interessato (articolo 6, paragrafo 1, lettera a del GDPR).
2. Tabella comparativa
| Caratteristica | Cookie tecnici | Cookie di marketing |
|---|---|---|
| Finalità | Funzionamento del sito | Profilazione e pubblicità |
| Consenso | Non richiesto | Obbligatorio (opt in) |
| Base giuridica | Legittimo interesse | Consenso esplicito |
| Blocco preventivo | No | Sì, prima del consenso |
| Durata tipica | Sessione o pochi giorni | Mesi o anni |
| Titolare | Prima parte (il sito) | Terze parti (Google, Meta) |
| Esempio | Sessione, lingua, carrello | Google Ads, Meta Pixel |
3. Esempi pratici
Cookie tecnici: il cookie di sessione PHP (PHPSESSID), il cookie di preferenza della lingua, il cookie del carrello dello shop online, il token CSRF per la sicurezza dei moduli, il cookie di accettazione del banner stesso. Cookie di marketing: _gads e _gcl di Google Ads, _fbp e _fbc di Meta, _ttp di TikTok, li_fat_id di LinkedIn, i cookie di remarketing e retargeting di qualsiasi piattaforma pubblicitaria.
4. Obblighi di consenso
I cookie tecnici possono essere attivati senza consenso, ma devono essere dichiarati nella cookie policy. I cookie di marketing devono essere bloccati preventivamente (prima che l’utente accetti) e attivati solo dopo il consenso esplicito. Il banner deve permettere di accettare o rifiutare ogni categoria separatamente. Il consenso deve essere registrato con prova (timestamp, versione policy, scelta effettuata) e deve poter essere revocato in qualsiasi momento.
5. Conseguenze di una categorizzazione errata
Classificare un cookie di marketing come tecnico significa attivarlo senza consenso: una violazione diretta del GDPR e delle Linee Guida del Garante Privacy del 2021. Le conseguenze includono sanzioni fino a 20 milioni di euro o il 4% del fatturato, ordini di blocco del trattamento, perdita della base giuridica per i dati già raccolti. Al contrario, classificare un cookie tecnico come marketing e bloccarlo preventivamente può impedire il funzionamento del sito (sessioni interrotte, carrelli svuotati, login non funzionanti).
6. Approfondimenti
Per le definizioni complete di ogni tipo di cookie, consulta il Glossario Permissor: Cookie tecnici, Cookie di profilazione, Consent Mode, TCF. Per la configurazione del banner e il blocco preventivo, consulta la Guida Cookie Banner GDPR.
7. Classifica i cookie del tuo sito
Permissor scansiona il tuo sito, identifica tutti i cookie presenti e li classifica automaticamente in tecnici, analytics e marketing. Prezzo fisso, supporto italiano, installazione in pochi minuti. Se il tuo sito cresce, il prezzo non cambia.
Non sai come classificare i cookie del tuo sito? Contattaci.
Classificarli a mano è il problema
La scansione lo fa per te.
Permissor rileva i cookie del sito, li classifica per categoria e segnala quelli nuovi introdotti dopo un aggiornamento.
Aggiornamenti normativi inclusi