Vai al contenuto

Lingua

GDPR + ePrivacy

Consenso ai cookie secondo il GDPR, raccolto prima che si attivi il primo tag

Cookiesh blocca ogni cookie non essenziale finché i visitatori dell'UE e del Regno Unito non danno il consenso, offre un pulsante di rifiuto visibile quanto quello per accettare e conserva per ogni scelta una prova che regge in sede di audit.

Prova gratisContatta le vendite

In sintesi

Si applica a
Qualsiasi sito con visitatori nell'UE o nel SEE, ovunque abbia sede l'azienda
Modello di consenso
Opt-in prima di impostare o leggere cookie non essenziali
Sanzione massima
20 milioni di euro o il 4% del fatturato mondiale annuo
Autorità di controllo
Le autorità nazionali per la protezione dei dati, come la CNIL e il Garante

Requisiti

Cosa devi fare bene

  1. Consenso preventivo

    I cookie di analisi, pubblicitari e gli altri cookie non essenziali non possono essere impostati né letti finché il visitatore non ha espresso attivamente il proprio consenso. Caricare prima i tag e chiedere dopo non è consenso.

    Come se ne occupa Cookiesh: I tracker noti vengono bloccati in automatico, i tuoi script attendono grazie a data-cookiesh e i tag Google partono con tutti i segnali di Consent Mode impostati su denied.

  2. Rifiutare deve essere facile quanto accettare

    Le autorità si aspettano un'opzione di rifiuto al primo livello, visibile e facile da usare quanto quella per accettare. Caselle preselezionate e banner del tipo «continuando la navigazione» non producono un consenso valido.

    Come se ne occupa Cookiesh: I banner opt-in per l'UE mostrano sempre Rifiuta tutti accanto ad Accetta tutti, con le stesse dimensioni e lo stesso peso. Non si può disattivare.

  3. Granulare e specifico

    I visitatori devono poter accettare alcune finalità e rifiutarne altre. Un unico «accetto» generico per tutte le finalità non è un consenso specifico.

    Come se ne occupa Cookiesh: Quattro categorie chiare, con interruttori per categoria e una dichiarazione completa dei cookie nel centro preferenze.

  4. Informato

    Prima di scegliere, i visitatori devono sapere chi imposta i cookie, a quale scopo e per quanto tempo.

    Come se ne occupa Cookiesh: Lo scanner dei cookie compila fornitore, finalità e durata di ogni cookie e mantiene aggiornata la dichiarazione a ogni scansione.

  5. Revoca in qualsiasi momento

    Revocare il consenso deve essere facile quanto darlo e deve interrompere il trattamento a cui si riferiva.

    Come se ne occupa Cookiesh: Un link nel footer o un pulsante flottante riapre il centro preferenze. Revocando una categoria, vengono eliminati i cookie di prima parte che Cookiesh sa appartenere a quella categoria.

  6. Prova del consenso

    L'articolo 7, paragrafo 1, pone l'onere della prova a tuo carico: devi poter dimostrare che ogni visitatore ha dato il consenso, e a cosa.

    Come se ne occupa Cookiesh: Ogni scelta viene salvata con marca temporale, regione e versione del banner in un registro in sola aggiunta e concatenato tramite hash, che puoi esportare in qualsiasi momento.

Configurazione

Conforme in tre passaggi

  1. Scansiona il tuo sito

    Inserisci il tuo dominio. Cookiesh individua ogni cookie, chiave di storage e script di terze parti e li classifica in categorie.

  2. Attiva la regola per l'UE

    La regola opt-in per UE, SEE, Regno Unito e Svizzera è attiva per impostazione predefinita. Modifica i testi del banner e adattalo al tuo brand.

  3. Installa e verifica

    Aggiungi un tag script, poi apri il sito in una finestra di navigazione privata ed esegui Cookiesh.debug() per verificare che nulla venga eseguito prima del consenso.

Approfondimento

Due norme lavorano insieme. L’articolo 5, paragrafo 3, della direttiva ePrivacy stabilisce quando serve il consenso: per archiviare o leggere qualsiasi informazione sul dispositivo di un visitatore, a meno che non sia strettamente necessario per un servizio richiesto dal visitatore. Il GDPR stabilisce come deve essere un consenso valido: libero, specifico, informato e inequivocabile, espresso mediante un’azione positiva chiara.

Ogni paese UE recepisce la direttiva ePrivacy nella propria legislazione e la relativa autorità per la protezione dei dati ne verifica il rispetto. Per questo le linee guida differiscono nei dettagli, ad esempio sull’esenzione di alcune misurazioni dell’audience, mentre la regola di fondo è la stessa ovunque: nessun cookie non essenziale prima dell’opt-in.

Cosa hanno aggiunto tribunali e autorità?

Nella sentenza Planet49 (2019), la Corte di giustizia dell’UE ha stabilito che una casella preselezionata non costituisce un consenso valido e che la regola riguarda tutte le informazioni archiviate su un dispositivo, che si tratti o meno di dati personali. Le linee guida sul consenso del Comitato europeo per la protezione dei dati aggiungono che scorrere la pagina o continuare la navigazione non equivale a consenso e che revocare il consenso deve essere facile quanto darlo.

Da allora le autorità si sono concentrate sul design dei banner. Diverse hanno sanzionato aziende che nascondevano l’opzione di rifiuto dietro un secondo clic: per questo i banner opt-in di Cookiesh mostrano sempre Rifiuta tutti al primo livello.

E il Regno Unito e la Svizzera?

Il Regno Unito applica lo stesso modello attraverso lo UK GDPR e le Privacy and Electronic Communications Regulations (PECR). Il Data (Use and Access) Act 2025 allenta l’obbligo di consenso per alcune finalità a basso rischio, come determinate analisi, a condizione che i visitatori ne siano informati e possano opporsi. La legge svizzera sulla protezione dei dati, nella versione riveduta, non richiede l’opt-in per ogni cookie, ma molti siti svizzeri seguono la prassi UE perché si rivolgono anche a visitatori dell’UE. Le regole predefinite di Cookiesh trattano entrambi i paesi come l’UE e puoi modificarle per ogni regione.

Fonti

Questa pagina contiene informazioni generali e non costituisce consulenza legale. Leggi e indicazioni delle autorità cambiano: verifica la tua configurazione con l'ufficio legale.

FAQ

Domande frequenti

Il GDPR si applica se la mia azienda ha sede fuori dall'UE?

Può applicarsi. Il GDPR vale anche per le organizzazioni esterne all'UE che offrono beni o servizi a persone nell'UE o ne monitorano il comportamento, e tracciare i visitatori con i cookie è una forma comune di monitoraggio.

Serve il consenso per gli strumenti di analisi di prima parte?

Nella maggior parte dei paesi UE sì: le regole ePrivacy richiedono il consenso per qualsiasi cookie non strettamente necessario, da chiunque provenga. Alcune autorità, come la CNIL, esentano la misurazione dell'audience configurata in modo restrittivo, quindi verifica le linee guida della tua autorità nazionale.

Un cookie wall è consentito?

Bloccare l'accesso finché il visitatore non accetta il tracciamento in genere non è considerato un consenso libero. Alcune autorità accettano un'alternativa reale, come un'opzione a pagamento senza tracciamento, ma le regole variano da paese a paese e sono in fase di revisione.

Cookiesh rende il mio sito conforme al GDPR?

Cookiesh ti offre i controlli tecnici che il GDPR e le regole ePrivacy richiedono per i cookie. La conformità dipende però anche dalla tua informativa sulla privacy, dai contratti con i fornitori e da come usi i dati, quindi verifica la tua configurazione con l'ufficio legale.

Guide correlate

Banner dei cookie conformi in pochi minuti, non in settimane di sprint

Inizia gratis con un dominio. Passa a un piano superiore quando ti servono più domini, geotargeting o un branding personalizzato.

Prova gratisContatta le vendite

Nessuna carta di credito richiesta · Disdici quando vuoi