# Un sito senza banner dei cookie: quando si può e come si fa

> Il banner dei cookie è così diffuso che sembra un obbligo per ogni sito. Non lo è: serve solo se il sito usa strumenti di tracciamento che non sono strettamente necessari. Vediamo quando si può togliere, cosa sostituire e cosa cambia con le nuove regole europee in discussione.

- Pubblicato: 2026-11-03
- Per chi: Titolari, responsabili marketing e chi gestisce il sito di un'azienda o di uno studio
- URL: https://cloudfactory.it/idee/sito-senza-banner-cookie/

## La regola: il banner serve solo per i tracciamenti non tecnici

In Italia il riferimento sono l'articolo 122 del Codice Privacy, che recepisce l'articolo 5, paragrafo 3, della direttiva europea ePrivacy, e le **Linee guida cookie e altri strumenti di tracciamento** del Garante, adottate il 10 giugno 2021 e pubblicate in Gazzetta Ufficiale il 9 luglio 2021 ([Garante Privacy](https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9677876)).

- **Cookie tecnici** (sessione, accesso, carrello, lingua scelta): nessun consenso, quindi nessun banner.
- **Cookie e strumenti di profilazione o marketing**, propri o di terze parti: serve il consenso prima di attivarli, quindi serve il banner.
- **Analytics**: dipende da come sono configurati, e qui si gioca quasi tutta la partita.

Togliere il banner non toglie l'informativa: la privacy policy resta obbligatoria e deve dire quali strumenti usa il sito.

## Gli analytics che non chiedono il consenso

Il Garante equipara gli analytics ai cookie tecnici, e quindi li ammette senza consenso, solo se rispettano quattro condizioni ([Garante Privacy](https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9677876)):

- **non permettono di individuare il singolo utente**: per esempio mascherando almeno l'ultima parte dell'indirizzo IP;
- **producono solo statistiche aggregate**;
- **riguardano un solo sito**, senza seguire l'utente su siti diversi;
- **se il fornitore è esterno, non combina i dati** con altre informazioni e non li passa ad altri.

Google Analytics 4 nella configurazione standard non rientra in queste condizioni, perché i dati servono anche a Google per finalità proprie: richiede il consenso. Rientrano invece gli strumenti nati per la misurazione aggregata, come Matomo installato sul proprio server e configurato in modo minimizzato, Plausible, Umami o Simple Analytics. Misurano visite, pagine viste, provenienza e conversioni senza costruire un profilo del visitatore.

Si perde qualcosa: il percorso del singolo utente nel tempo. Per un sito aziendale, però, sapere quante persone arrivano, da dove e quante compilano il modulo di contatto è quasi sempre quello che serve. E il dato è completo, non dimezzato da chi clicca "Rifiuta".

## Il banner, di solito, lo chiedono gli ospiti

Nella maggior parte dei siti che analizziamo i cookie del sito sono pochi e innocui. A rendere necessario il banner sono i servizi esterni incorporati nelle pagine.

| Servizio | Perché richiede il consenso | Alternativa |
| --- | --- | --- |
| Google Analytics 4 | Dati usati anche da Google | Analytics minimizzati o senza cookie |
| Video YouTube o Vimeo | Il player installa cookie al caricamento della pagina | Anteprima statica, il player parte al clic |
| Google Maps | Come i video | Immagine della mappa con link, o caricamento al clic |
| Google Fonts e font esterni | Ogni visita comunica l'IP del visitatore a un server esterno | Font ospitati sul proprio server |
| reCAPTCHA | Analizza il comportamento del visitatore | Campo nascosto anti-spam o captcha che non tracciano |
| Meta Pixel, Google Ads, LinkedIn | Profilazione pubblicitaria | Nessuna: se servono, serve il banner |

Se il sito non fa campagne pubblicitarie con remarketing, quasi sempre si arriva a zero strumenti che richiedono il consenso. Anche questo sito funziona così: font sul nostro server e nessun cookie di profilazione.

## "Senza cookie" non vuol dire "senza consenso"

La regola europea non riguarda solo i cookie: riguarda qualunque modo di leggere o salvare informazioni sul dispositivo dell'utente. Il Comitato europeo per la protezione dei dati lo ha chiarito nelle sue linee guida del 2024: rientrano anche pixel di tracciamento, parametri negli indirizzi delle pagine, archiviazione locale del browser e, in certi casi, il tracciamento basato sull'indirizzo IP ([EDPB](https://www.edpb.europa.eu/system/files/2024-10/edpb_guidelines_202302_technical_scope_art_53_eprivacydirective_v2_en_0.pdf)).

Il caso più delicato è il **fingerprinting**, che riconosce un browser dalla sua configurazione senza salvare nulla. Per il Garante segue le stesse regole del consenso, ed è più invasivo dei cookie perché l'utente non può cancellarlo ([Garante Privacy](https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9677876)). Sostituire i cookie con una tecnica che fa la stessa cosa non toglie l'obbligo: cambia il mezzo, non lo scopo.

Lo stesso vale per il **tracciamento lato server**. Spostare la raccolta dei dati dal browser a un server controllato dal sito migliora velocità, qualità dei dati e controllo su cosa arriva a Google o Meta. Ma se lo scopo è pubblicitario, il consenso resta necessario.

## Se fate pubblicità online, il banner resta

Chi investe in Google Ads o Meta Ads con remarketing ha bisogno del consenso. L'obiettivo diventa un banner fatto bene, che perda meno dati possibile.

1. **Blocco reale prima del consenso.** Pixel e tag partono solo dopo il sì dell'utente, anche quelli aggiunti dal page builder o caricati più tardi.
2. **Rifiuto facile quanto l'accettazione.** Il Garante chiede che chiudere il banner con la X equivalga a rifiutare, e che dopo un rifiuto il banner non torni prima di 6 mesi, salvo cambiamenti rilevanti ([Garante Privacy](https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9677876)).
3. **Google Consent Mode v2.** Comunica a Google lo stato del consenso. Per chi rifiuta, Google stima le conversioni senza usare cookie pubblicitari.
4. **Revoca che funziona.** Quando l'utente cambia idea, i cookie della categoria revocata vanno cancellati e gli script fermati, non solo nascosti.

Per questi siti abbiamo sviluppato [CF Consent](https://cloudfactory.it/servizi/cf-consent-banner-cookie/), il nostro gestore del consenso: un solo file installato sul sito, costruito sulle linee guida del Garante e compatibile con Cookiebot.

## La riforma europea: cosa cambia e quando

Il 19 novembre 2025 la Commissione europea ha proposto il **Digital Omnibus**, che tra l'altro spostava le regole sui cookie dentro il GDPR e prevedeva che l'utente potesse esprimere le preferenze una volta per tutte dal browser ([Parlamento europeo](https://www.europarl.europa.eu/legislative-train/theme-a-new-plan-for-europe-s-sustainable-prosperity-and-competitiveness/file-digital-package)).

Il 21 ottobre 2026 gli Stati membri hanno approvato la posizione del Consiglio, che cambia parecchio la proposta ([PPC Land](https://ppc.land/eu-council-agrees-4-month-cookie-re-ask-wait-for-digital-omnibus-talks/)):

- le regole **restano nella direttiva ePrivacy**, in un articolo 5(3) riscritto, e il segnale automatico dal browser sparisce;
- diventa esplicita l'esenzione per la **misurazione del pubblico fatta dal sito stesso**, con dati anonimi e aggregati, non condivisi né incrociati con terzi;
- dopo un rifiuto si potrà richiedere il consenso per lo stesso scopo dopo **almeno 4 mesi**;
- le nuove regole si applicherebbero **24 mesi dopo** il recepimento negli Stati membri.

Il Parlamento europeo non ha ancora votato la sua posizione e i negoziati finali non sono iniziati. In pratica la direzione conferma quello che il Garante consente già oggi: analytics aggregati senza consenso, tracciamento pubblicitario solo con il consenso. Aspettare la riforma per sistemare il sito non conviene.

## In pratica

| Tipo di sito | Banner | Cosa fare |
| --- | --- | --- |
| Sito vetrina senza campagne a pagamento | Si può togliere | Analytics minimizzati, font sul server, video e mappe al clic, niente reCAPTCHA |
| Sito con Google Ads o Meta Ads | Serve | Banner conforme, blocco reale degli script, Consent Mode v2 |
| E-commerce | Quasi sempre serve | Separare ciò che serve al negozio da ciò che serve alla pubblicità |

## Il vostro sito ha bisogno del banner?

[Scriveteci](https://cloudfactory.it/contatti/) l'indirizzo del sito. Vi diciamo cosa installa e perché, cosa si può togliere o sostituire per fare a meno del banner e, se il banner serve, come renderlo conforme senza perdere dati inutilmente.

## Come abbiamo scritto questo articolo

In Cloudfactory usiamo l'intelligenza artificiale anche nel lavoro editoriale: ci aiuta a cercare e incrociare le fonti, a confrontare i dati, a impostare la struttura e a rifinire la lingua. Il sistema che usiamo è configurato da noi, con istruzioni, esempi e procedure costruiti sul nostro modo di scrivere. Il nostro team ha controllato ogni fonte, corretto il testo e approvato la versione pubblicata. Le valutazioni e le scelte sono di Cloudfactory, e ne rispondiamo noi. Questo articolo ha scopo informativo e non sostituisce una consulenza legale.

## Domande frequenti

### Il banner dei cookie è obbligatorio per tutti i siti?

No. Serve solo se il sito usa cookie o altri strumenti di tracciamento non tecnici, come profilazione, pubblicità o analytics non minimizzati.

### Con Google Analytics 4 si può fare a meno del banner?

Nella configurazione standard no: i dati vengono usati anche da Google e serve il consenso. Per togliere il banner servono analytics minimizzati o senza cookie.

### Gli analytics senza cookie sono sempre esenti?

Solo se misurano in modo aggregato e non identificano né seguono il singolo utente. Una tecnica che riconosce il visitatore senza cookie, come il fingerprinting, richiede comunque il consenso.

### Senza banner serve comunque la privacy policy?

Sì. L'informativa resta obbligatoria e deve spiegare quali dati tratta il sito e con quali strumenti.

### Il Digital Omnibus eliminerà i banner?

Non a breve. La posizione approvata dal Consiglio a ottobre 2026 mantiene il consenso per il tracciamento e il Parlamento non ha ancora votato. Le nuove regole, se approvate, si applicherebbero dopo un periodo di recepimento.

## Fonti

- [Garante Privacy, Linee guida cookie e altri strumenti di tracciamento, 10 giugno 2021](https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9677876)
- [EDPB, Guidelines 2/2023 on Technical Scope of Art. 5(3) of ePrivacy Directive, versione 2.0](https://www.edpb.europa.eu/system/files/2024-10/edpb_guidelines_202302_technical_scope_art_53_eprivacydirective_v2_en_0.pdf)
- [Parlamento europeo, Legislative Train: Digital package](https://www.europarl.europa.eu/legislative-train/theme-a-new-plan-for-europe-s-sustainable-prosperity-and-competitiveness/file-digital-package)
- [PPC Land, EU Council agrees 4-month cookie re-ask wait for Digital Omnibus talks](https://ppc.land/eu-council-agrees-4-month-cookie-re-ask-wait-for-digital-omnibus-talks/)

---

Cloudfactory S.r.l., Roma. Contatti: hello@cloudfactory.it