# Come scrivere una cookie policy: struttura ed esempi

> Guida pratica per scrivere una cookie policy: cosa richiede la legge, uno schema sezione per sezione, una tabella dei cookie di esempio e consigli per aggiornarla.

Source: https://www.cookiesh.eu/it/blog/how-to-write-a-cookie-policy  
Published: 2026-04-28

## Key takeaways

- Una cookie policy spiega quali cookie e tecnologie analoghe usa un sito, perché, chi li installa, quanto durano e come modificare il consenso.
- Scrivi la policy partendo da un vero audit dei cookie, non da un modello generico, perché informazioni inesatte compromettono il consenso che raccogli.
- Elenca ogni cookie con nome, fornitore, categoria, finalità, durata e indicazione se è di prima o di terza parte.
- Usa gli stessi nomi di categoria nel banner e nella policy, e inserisci il link alla policy nel primo livello del banner.
- Aggiorna la policy ogni volta che cambiano i tuoi tag e indica la data dell'ultimo aggiornamento.

Una cookie policy è una pagina che spiega ai visitatori quali cookie e tecnologie analoghe usa il tuo sito, cosa fa ciascuno, chi lo installa, quanto dura e come modificare il consenso. Per scriverne una, esegui un audit dei cookie del sito, raggruppali per finalità, documenta ciascuno in una tabella, spiega le scelte dei visitatori in un linguaggio semplice e aggiornala ogni volta che cambiano i tuoi tag.

## Perché ti serve una cookie policy?

Perché le leggi sulla privacy ti impongono di informare le persone prima di archiviare o leggere informazioni sui loro dispositivi. La cookie policy è il luogo più pratico in cui fornire queste informazioni in modo completo, e il tuo banner dei cookie vi rimanda con un link.

Diverse norme vanno nella stessa direzione:

- **Direttiva ePrivacy, articolo 5, paragrafo 3:** il consenso ai cookie deve basarsi su informazioni chiare e complete, in particolare sulle loro finalità.
- **GDPR (Regolamento generale sulla protezione dei dati):** quando i cookie trattano dati personali si applicano i suoi obblighi di trasparenza, tra cui comunicare chi sei, perché tratti i dati, chi li riceve e per quanto tempo li conservi. Il consenso è valido solo se è informato.
- **CCPA/CPRA:** le aziende devono informare sulle informazioni personali che raccolgono e spiegare come i consumatori possono esercitare l'opt-out dalla loro vendita o condivisione, che spesso riguarda i cookie pubblicitari.

Una policy non sostituisce il consenso. Nell'UE e nel Regno Unito informa la scelta che il tuo banner raccoglie.

## Cosa deve includere una cookie policy?

Deve indicare chi sei, cosa installi e perché, chi riceve i dati, per quanto tempo vengono conservati e come i visitatori possono modificare le proprie scelte:

- **Chi sei:** l'organizzazione responsabile e come contattarla.
- **Cosa sono i cookie e le tecnologie analoghe:** includi localStorage, pixel e SDK se li usi.
- **Categorie e finalità:** strettamente necessari, preferenze, analisi e marketing, o le categorie che usa il tuo banner.
- **Un elenco cookie per cookie:** nome, fornitore, categoria, finalità, durata e indicazione se è di prima o di terza parte.
- **Terze parti:** i fornitori che ricevono i dati, i link alle loro informative privacy ed eventuali trasferimenti al di fuori del SEE o del Regno Unito.
- **Base giuridica:** il consenso per i cookie non essenziali e l'esenzione per quelli strettamente necessari.
- **Come modificare o revocare il consenso:** un link che riapra le impostazioni del consenso.
- **Controlli del browser:** una breve nota sul fatto che anche i browser permettono di bloccare o eliminare i cookie.
- **Diritti di opt-out statunitensi, se pertinenti:** il tuo link “Do Not Sell or Share My Personal Information” e come rispetti il Global Privacy Control.
- **La data dell'ultimo aggiornamento.**

Se non sai bene in quale categoria rientra un cookie, leggi [tipi di cookie](/it/blog/types-of-cookies) e [cosa si intende per cookie strettamente necessario](/it/blog/strictly-necessary-cookies).

## Qual è un buono schema per una cookie policy?

Adatta al tuo sito questa struttura in dieci sezioni. Ogni voce è il titolo di una sezione seguito da una frase di esempio.

1. **Introduzione.** “Questa policy spiega come Example Ltd utilizza i cookie e le tecnologie analoghe su example.com e come puoi controllarli.”
2. **Cosa sono i cookie?** “I cookie sono piccoli file di testo memorizzati sul tuo dispositivo quando visiti un sito web. Utilizziamo anche tecnologie analoghe, come il local storage e i pixel, e questa policy riguarda anche queste.”
3. **Come utilizziamo i cookie.** Un breve paragrafo per categoria, per esempio: “I cookie di analisi ci aiutano a capire quante persone ci visitano, quali pagine consultano e da dove arrivano. Li installiamo solo se acconsenti.”
4. **Cookie che utilizziamo.** La tabella dei cookie descritta nella sezione successiva.
5. **Terze parti.** “Alcuni cookie sono installati da partner come i nostri fornitori di analisi e di pubblicità. Questi possono utilizzare i dati come descritto nelle rispettive informative privacy, linkate di seguito.”
6. **Le tue scelte.** “Puoi accettare o rifiutare i cookie non essenziali tramite il nostro banner e cambiare idea in qualsiasi momento da ‘Impostazioni cookie’ nel footer.”
7. **Impostazioni del browser.** “La maggior parte dei browser permette di bloccare o eliminare i cookie. Bloccare i cookie strettamente necessari potrebbe impedire il funzionamento di alcune parti del sito.”
8. **I tuoi diritti sulla privacy negli Stati Uniti** (se applicabile). “Per esercitare l'opt-out dalla vendita o dalla condivisione delle tue informazioni personali, usa il link ‘Do Not Sell or Share My Personal Information’. Consideriamo inoltre i segnali Global Privacy Control come una richiesta di opt-out valida.”
9. **Modifiche a questa policy.** “Aggiorniamo questa policy quando cambia il nostro utilizzo dei cookie. Ultimo aggiornamento: [data].”
10. **Contatti.** “Domande su questa policy? Scrivi a privacy@example.com.”

## Come si presenta una buona tabella dei cookie?

Una buona tabella permette al visitatore di trovare qualsiasi cookie e di capirlo leggendo una sola riga. Usa gli stessi nomi di categoria del banner e descrivi ogni finalità in modo concreto.

| Nome | Fornitore | Categoria | Finalità | Durata | Tipo |
|---|---|---|---|---|---|
| `session_id` | example.com | Strettamente necessario | Ti mantiene connesso | Sessione | Prima parte |
| `cart` | example.com | Strettamente necessario | Ricorda gli articoli nel carrello | 7 giorni | Prima parte |
| `consent_state` | example.com | Strettamente necessario | Memorizza le tue scelte sui cookie | 12 mesi | Prima parte |
| `lang` | example.com | Preferenze | Ricorda la tua lingua | 12 mesi | Prima parte |
| `_ga` | Google Analytics | Analisi | Distingue i visitatori per le statistiche di utilizzo | 2 anni (predefinito) | Prima parte, installato dallo script di Google |
| `ad_uid` | Example Ads Network | Marketing | Misura le conversioni pubblicitarie e crea profili di interesse | 90 giorni | Terza parte |

Queste righe sono solo illustrative. I nomi e le durate reali derivano dalla tua scansione, e la durata dei cookie dei fornitori può variare in base alla configurazione.

## Come si scrive una cookie policy in un linguaggio semplice?

Scrivi per un visitatore, non per un'autorità di controllo. Frasi brevi e finalità concrete sono più facili da leggere e fanno per la trasparenza molto più del linguaggio legale standard.

- Sostituisci formule vaghe come “per migliorare la tua esperienza” con ciò che accade davvero, per esempio “per contare le visite e vedere quali pagine sono più popolari”.
- Apri con un breve riepilogo per chi non leggerà l'intera pagina.
- Non affermare di “non condividere mai i dati” se i pixel di marketing inviano identificativi alle piattaforme pubblicitarie.
- Rendi le tabelle leggibili da mobile, per esempio con lo scorrimento orizzontale o con schede impilate.
## Come si mantiene aggiornata una cookie policy?

Tratta la policy come un documento vivo, legato al tuo inventario dei tag. I cookie cambiano ogni volta che qualcuno aggiunge uno strumento, modifica un container del tag manager o incorpora nuovi contenuti.

Pianifica scansioni regolari, più una ogni volta che aggiungi una funzionalità o un fornitore. La nostra guida su [come eseguire un audit dei cookie](/it/blog/how-to-run-a-cookie-audit) illustra il processo. Quando compare una nuova finalità, aggiorna sia il banner sia la policy, e chiedi di nuovo il consenso quando la modifica incide su ciò a cui i visitatori hanno acconsentito.

Diffida dei modelli e dei generatori generici. Una policy che elenca cookie che non usi, o che omette quelli che usi, informa male i visitatori e indebolisce il consenso su cui fai affidamento.

## In sintesi

Una buona cookie policy è specifica, accurata e aggiornata: costruita a partire da un audit reale, organizzata per finalità, con una tabella chiara e un modo semplice per modificare il consenso. Mantienila allineata al banner e ai tag. Strumenti come Cookiesh possono automatizzare la scansione dei cookie, così l'inventario alla base della tua policy resta sempre aggiornato.

*Questo articolo ha carattere puramente informativo e non costituisce consulenza legale. Per decisioni relative alla tua situazione specifica, rivolgiti a un professionista qualificato in materia di privacy.*

## FAQ

### La cookie policy può far parte dell'informativa privacy?

Sì. Nessuna regola impone che sia una pagina separata. Molti siti la tengono separata perché cambia più spesso e il banner deve rimandarvi con un link diretto, ma può funzionare anche una sezione dell'informativa privacy chiaramente identificata.

### Basta una cookie policy senza un banner dei cookie?

No, non dove valgono le regole opt-in. Nell'UE e nel Regno Unito la policy fornisce le informazioni, ma i cookie non essenziali richiedono comunque un consenso preventivo espresso con una scelta attiva. La sola pubblicazione di una policy non rende lecito il tracciamento.

### Devo elencare i cookie installati da contenuti incorporati come video o mappe?

Sì, se vengono installati quando le persone usano il tuo sito. I visitatori non possono sapere quale dominio ha installato un cookie, quindi elenca i cookie di terza parte provenienti da contenuti incorporati e plugin, indica il fornitore e inserisci un link alla sua informativa privacy.

## Sources

- [Directive 2002/58/EC (ePrivacy Directive), EUR-Lex](https://eur-lex.europa.eu/eli/dir/2002/58/oj)
- [Regulation (EU) 2016/679 (GDPR), EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj)
- [California Consumer Privacy Act (CCPA), California Attorney General](https://oag.ca.gov/privacy/ccpa)
- [ICO (UK Information Commissioner's Office)](https://ico.org.uk/)