Un sito senza banner dei cookie: quando si può e come si fa
Il banner dei cookie è così diffuso che sembra un obbligo per ogni sito. Non lo è: serve solo se il sito usa strumenti di tracciamento che non sono strettamente necessari. Vediamo quando si può togliere, cosa sostituire e cosa cambia con le nuove regole europee in discussione.
La regola: il banner serve solo per i tracciamenti non tecnici
In Italia il riferimento sono l'articolo 122 del Codice Privacy, che recepisce l'articolo 5, paragrafo 3, della direttiva europea ePrivacy, e le Linee guida cookie e altri strumenti di tracciamento del Garante, adottate il 10 giugno 2021 e pubblicate in Gazzetta Ufficiale il 9 luglio 2021 (Garante Privacy).
- Cookie tecnici (sessione, accesso, carrello, lingua scelta): nessun consenso, quindi nessun banner.
- Cookie e strumenti di profilazione o marketing, propri o di terze parti: serve il consenso prima di attivarli, quindi serve il banner.
- Analytics: dipende da come sono configurati, e qui si gioca quasi tutta la partita.
Togliere il banner non toglie l'informativa: la privacy policy resta obbligatoria e deve dire quali strumenti usa il sito.
Gli analytics che non chiedono il consenso
Il Garante equipara gli analytics ai cookie tecnici, e quindi li ammette senza consenso, solo se rispettano quattro condizioni (Garante Privacy):
- non permettono di individuare il singolo utente: per esempio mascherando almeno l'ultima parte dell'indirizzo IP;
- producono solo statistiche aggregate;
- riguardano un solo sito, senza seguire l'utente su siti diversi;
- se il fornitore è esterno, non combina i dati con altre informazioni e non li passa ad altri.
Google Analytics 4 nella configurazione standard non rientra in queste condizioni, perché i dati servono anche a Google per finalità proprie: richiede il consenso. Rientrano invece gli strumenti nati per la misurazione aggregata, come Matomo installato sul proprio server e configurato in modo minimizzato, Plausible, Umami o Simple Analytics. Misurano visite, pagine viste, provenienza e conversioni senza costruire un profilo del visitatore.
Si perde qualcosa: il percorso del singolo utente nel tempo. Per un sito aziendale, però, sapere quante persone arrivano, da dove e quante compilano il modulo di contatto è quasi sempre quello che serve. E il dato è completo, non dimezzato da chi clicca "Rifiuta".
Il banner, di solito, lo chiedono gli ospiti
Nella maggior parte dei siti che analizziamo i cookie del sito sono pochi e innocui. A rendere necessario il banner sono i servizi esterni incorporati nelle pagine.
| Servizio | Perché richiede il consenso | Alternativa |
|---|---|---|
| Google Analytics 4 | Dati usati anche da Google | Analytics minimizzati o senza cookie |
| Video YouTube o Vimeo | Il player installa cookie al caricamento della pagina | Anteprima statica, il player parte al clic |
| Google Maps | Come i video | Immagine della mappa con link, o caricamento al clic |
| Google Fonts e font esterni | Ogni visita comunica l'IP del visitatore a un server esterno | Font ospitati sul proprio server |
| reCAPTCHA | Analizza il comportamento del visitatore | Campo nascosto anti-spam o captcha che non tracciano |
| Meta Pixel, Google Ads, LinkedIn | Profilazione pubblicitaria | Nessuna: se servono, serve il banner |
Se il sito non fa campagne pubblicitarie con remarketing, quasi sempre si arriva a zero strumenti che richiedono il consenso. Anche questo sito funziona così: font sul nostro server e nessun cookie di profilazione.
"Senza cookie" non vuol dire "senza consenso"
La regola europea non riguarda solo i cookie: riguarda qualunque modo di leggere o salvare informazioni sul dispositivo dell'utente. Il Comitato europeo per la protezione dei dati lo ha chiarito nelle sue linee guida del 2024: rientrano anche pixel di tracciamento, parametri negli indirizzi delle pagine, archiviazione locale del browser e, in certi casi, il tracciamento basato sull'indirizzo IP (EDPB).
Il caso più delicato è il fingerprinting, che riconosce un browser dalla sua configurazione senza salvare nulla. Per il Garante segue le stesse regole del consenso, ed è più invasivo dei cookie perché l'utente non può cancellarlo (Garante Privacy). Sostituire i cookie con una tecnica che fa la stessa cosa non toglie l'obbligo: cambia il mezzo, non lo scopo.
Lo stesso vale per il tracciamento lato server. Spostare la raccolta dei dati dal browser a un server controllato dal sito migliora velocità, qualità dei dati e controllo su cosa arriva a Google o Meta. Ma se lo scopo è pubblicitario, il consenso resta necessario.
Se fate pubblicità online, il banner resta
Chi investe in Google Ads o Meta Ads con remarketing ha bisogno del consenso. L'obiettivo diventa un banner fatto bene, che perda meno dati possibile.
- 01
Blocco reale prima del consenso
Pixel e tag partono solo dopo il sì dell'utente, anche quelli aggiunti dal page builder o caricati più tardi.
- 02
Rifiuto facile quanto l'accettazione
Il Garante chiede che chiudere il banner con la X equivalga a rifiutare, e che dopo un rifiuto il banner non torni prima di 6 mesi, salvo cambiamenti rilevanti (Garante Privacy).
- 03
Google Consent Mode v2
Comunica a Google lo stato del consenso. Per chi rifiuta, Google stima le conversioni senza usare cookie pubblicitari.
- 04
Revoca che funziona
Quando l'utente cambia idea, i cookie della categoria revocata vanno cancellati e gli script fermati, non solo nascosti.
Per questi siti abbiamo sviluppato CF Consent, il nostro gestore del consenso: un solo file installato sul sito, costruito sulle linee guida del Garante e compatibile con Cookiebot.
La riforma europea: cosa cambia e quando
Il 19 novembre 2025 la Commissione europea ha proposto il Digital Omnibus, che tra l'altro spostava le regole sui cookie dentro il GDPR e prevedeva che l'utente potesse esprimere le preferenze una volta per tutte dal browser (Parlamento europeo).
Il 21 ottobre 2026 gli Stati membri hanno approvato la posizione del Consiglio, che cambia parecchio la proposta (PPC Land):
- le regole restano nella direttiva ePrivacy, in un articolo 5(3) riscritto, e il segnale automatico dal browser sparisce;
- diventa esplicita l'esenzione per la misurazione del pubblico fatta dal sito stesso, con dati anonimi e aggregati, non condivisi né incrociati con terzi;
- dopo un rifiuto si potrà richiedere il consenso per lo stesso scopo dopo almeno 4 mesi;
- le nuove regole si applicherebbero 24 mesi dopo il recepimento negli Stati membri.
Il Parlamento europeo non ha ancora votato la sua posizione e i negoziati finali non sono iniziati. In pratica la direzione conferma quello che il Garante consente già oggi: analytics aggregati senza consenso, tracciamento pubblicitario solo con il consenso. Aspettare la riforma per sistemare il sito non conviene.
In pratica
| Tipo di sito | Banner | Cosa fare |
|---|---|---|
| Sito vetrina senza campagne a pagamento | Si può togliere | Analytics minimizzati, font sul server, video e mappe al clic, niente reCAPTCHA |
| Sito con Google Ads o Meta Ads | Serve | Banner conforme, blocco reale degli script, Consent Mode v2 |
| E-commerce | Quasi sempre serve | Separare ciò che serve al negozio da ciò che serve alla pubblicità |
Il vostro sito ha bisogno del banner?
Scriveteci l'indirizzo del sito. Vi diciamo cosa installa e perché, cosa si può togliere o sostituire per fare a meno del banner e, se il banner serve, come renderlo conforme senza perdere dati inutilmente.
Come abbiamo scritto questo articolo
In Cloudfactory usiamo l'intelligenza artificiale anche nel lavoro editoriale: ci aiuta a cercare e incrociare le fonti, a confrontare i dati, a impostare la struttura e a rifinire la lingua. Il sistema che usiamo è configurato da noi, con istruzioni, esempi e procedure costruiti sul nostro modo di scrivere. Il nostro team ha controllato ogni fonte, corretto il testo e approvato la versione pubblicata. Le valutazioni e le scelte sono di Cloudfactory, e ne rispondiamo noi. Questo articolo ha scopo informativo e non sostituisce una consulenza legale.
Domande frequenti
Il banner dei cookie è obbligatorio per tutti i siti?
No. Serve solo se il sito usa cookie o altri strumenti di tracciamento non tecnici, come profilazione, pubblicità o analytics non minimizzati.
Con Google Analytics 4 si può fare a meno del banner?
Nella configurazione standard no: i dati vengono usati anche da Google e serve il consenso. Per togliere il banner servono analytics minimizzati o senza cookie.
Gli analytics senza cookie sono sempre esenti?
Solo se misurano in modo aggregato e non identificano né seguono il singolo utente. Una tecnica che riconosce il visitatore senza cookie, come il fingerprinting, richiede comunque il consenso.
Senza banner serve comunque la privacy policy?
Sì. L'informativa resta obbligatoria e deve spiegare quali dati tratta il sito e con quali strumenti.
Il Digital Omnibus eliminerà i banner?
Non a breve. La posizione approvata dal Consiglio a ottobre 2026 mantiene il consenso per il tracciamento e il Parlamento non ha ancora votato. Le nuove regole, se approvate, si applicherebbero dopo un periodo di recepimento.
Fonti
- Garante Privacy, Linee guida cookie e altri strumenti di tracciamento, 10 giugno 2021
- EDPB, Guidelines 2/2023 on Technical Scope of Art. 5(3) of ePrivacy Directive, versione 2.0
- Parlamento europeo, Legislative Train: Digital package
- PPC Land, EU Council agrees 4-month cookie re-ask wait for Digital Omnibus talks