"Il mio sito web ha bisogno di un cookie banner?" è una delle prime domande che il titolare di una piccola impresa si pone prima di andare online, e la risposta onesta è: dipende da cosa carica il tuo sito, non dalle dimensioni della tua attività. Una panetteria con un modulo di contatto e nient'altro potrebbe non aver bisogno di alcun banner. La stessa panetteria con Google Analytics, o con un video YouTube che si carica appena si apre la pagina, ne ha bisogno.
Questa guida ti mostra come capire in quale caso ti trovi, cosa deve fare un banner quando serve e come evitare che il tuo sito ne abbia bisogno fin dall'inizio.
Questo articolo illustra le regole generali in vigore al 28 ottobre 2026. Non costituisce consulenza legale. Per il tuo caso specifico, rivolgiti a un avvocato o all'autorità per la protezione dei dati.
Cosa riguarda davvero la norma
Nell'Unione europea, la norma alla base dei cookie banner è l'articolo 5, paragrafo 3, della direttiva ePrivacy (2002/58/CE). Ogni Paese la recepisce nel proprio ordinamento. In Germania, per esempio, si tratta del § 25 del TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).
Il testo tedesco chiarisce il principio. Memorizzare informazioni sul dispositivo di un visitatore, o leggere informazioni già presenti, è consentito solo se il visitatore ha dato il proprio consenso dopo un'informazione chiara e completa. Le eccezioni sono due:
- La memorizzazione o l'accesso servono solo a trasmettere una comunicazione su una rete.
- Sono strettamente necessari per fornire un servizio esplicitamente richiesto dal visitatore.
Ne derivano due conseguenze:
- Non si tratta solo di cookie. Local storage, pixel di tracciamento e tecniche simili rientrano nella stessa norma.
- Necessario significa necessario per il visitatore. Un cookie che mantiene pieno il carrello serve al visitatore. Un cookie che misura il tuo marketing serve a te, quindi richiede il consenso.
Nel Regno Unito, la norma si trova nelle Privacy and Electronic Communications Regulations (PECR). Le linee guida dell'ICO ribadiscono lo stesso concetto sul consenso: richiede un'azione positiva chiara e "deve essere qualcosa di più del semplice continuare a utilizzare il sito". Il Regno Unito ha inoltre introdotto un'eccezione più limitata. Dal 5 febbraio 2026, la memorizzazione usata solo per raccogliere statistiche sull'utilizzo di un sito, al fine di migliorarlo, non richiede consenso se i visitatori ne vengono informati chiaramente, hanno un modo semplice e gratuito per opporsi e i dati non vengono condivisi se non per contribuire a tali miglioramenti (PECR, allegato A1). L'ICO sta conducendo una consultazione su linee guida aggiornate.
Quando serve un cookie banner sul mio sito web?
Passa in rassegna il tuo sito ed elenca tutto ciò che vi è in esecuzione. Questi sono i casi più comuni:
| Cosa gira sul tuo sito | Serve il consenso? |
|---|---|
| Google Analytics 4 o altri strumenti di analytics che impostano cookie | Sì, nell'UE |
| Meta Pixel, tag di LinkedIn o TikTok | Sì |
| Google Tag Manager che carica tag di marketing | Sì, per i tag che carica |
| Video YouTube o Vimeo incorporati | Sì, a meno che non si carichino solo dopo un clic |
| Mappe, chat, widget di prenotazione incorporati di altri fornitori | Di solito sì, perché caricano codice di terze parti |
| Analytics che non impostano cookie e non memorizzano nulla sul dispositivo | La norma sulla memorizzazione sul dispositivo non si applica; indicalo nella privacy policy |
| Un cookie che mantiene l'accesso del visitatore o ricorda il suo carrello | No, strettamente necessario |
Se tutto ciò che hai elencato rientra nelle ultime due righe, non hai bisogno di un banner per il consenso. Ti serve comunque una privacy policy che spieghi cosa fa il tuo sito con i dati personali, come l'indirizzo IP o i messaggi inviati tramite il modulo.
I contenuti incorporati meritano un'attenzione particolare. Un video YouTube o una mappa di un altro fornitore inviano l'indirizzo IP del visitatore a quel fornitore nel momento in cui si caricano. Per questo molti siti mostrano prima un segnaposto e caricano il contenuto solo dopo un clic.
Cosa fa un buon banner
Se ti serve un banner, deve funzionare per il visitatore, non limitarsi a comparire:
- Nulla di facoltativo si carica prima di una scelta. Niente analytics, niente pixel, niente video incorporati finché il visitatore non acconsente.
- Il consenso è un'azione. Scorrere la pagina o restarci non equivale a dare il consenso.
- Rifiutare è semplice quanto accettare. Un visitatore che dice no non dovrebbe dover attraversare tre schermate.
- I visitatori possono cambiare idea. Un link nel footer riapre le impostazioni.
- Indica cosa blocca. "Statistiche" dice poco. "Google Analytics" e "YouTube" dicono qualcosa.
Un banner che non rispetta questi punti raccoglie consensi che potrebbero non essere validi, e ti ritrovi al punto di partenza.
Meno strumenti, meno banner
Il cookie banner più semplice è quello di cui non hai bisogno. Prima di aggiungere uno strumento, chiediti cosa ti offre:
- Consulti davvero gli analytics? Se non li apri da mesi, forse non ti servono. Uno strumento di analytics senza cookie risponde alle domande che si pone la maggior parte dei titolari: quanti visitatori, da dove, su quali pagine.
- Fai pubblicità online? Se no, rimuovi i pixel, compresi quelli rimasti da vecchie campagne.
- Il video può caricarsi al clic? Un player che si carica al clic mantiene il video ed evita la richiesta di consenso a chi non preme mai play.
Ogni strumento che rimuovi è anche una voce in meno nella tua privacy policy.
Come lo gestisce l'AI Website Builder
Quando trettly, l'assistente dell'AI Website Builder, crea il tuo sito, il cookie banner si adatta a ciò che il sito contiene davvero:
- Nessun tracciamento, nessun banner all'apertura della pagina. Il banner è impostato su Automatico per impostazione predefinita. Compare non appena aggiungi uno strumento di tracciamento, indica gli strumenti che blocca, come Google Analytics, e non ne carica nessuno prima che il visitatore acconsenta. Se preferisci, puoi impostarlo in modo che venga sempre mostrato.
- Ogni strumento di tracciamento attende. Google Analytics, Google Tag Manager, Meta, LinkedIn, TikTok e qualsiasi tuo codice di tracciamento aggiunto nelle impostazioni restano disattivati finché il visitatore non acconsente.
- Video e contenuti delle app attendono un clic. Una sezione YouTube o Vimeo, e i contenuti delle tue app KIMISUITE come la ricerca camere di Booking Hub o la prenotazione di appuntamenti di Service Manager, mostrano prima un segnaposto. Si caricano quando il visitatore ci clicca o ha accettato il banner. YouTube passa attraverso youtube-nocookie.com.
- La privacy policy è inclusa. La procedura guidata legale redige note legali, privacy policy e dichiarazione di accessibilità a partire dai dati della tua azienda, in versioni per Austria, Germania, Svizzera, UE e una versione internazionale. Tu le leggi e confermi di averle verificate prima della pubblicazione.
Così un sito con i tuoi testi, immagini, un modulo di contatto, un video e un widget di prenotazione si apre senza banner: il video e il widget attendono semplicemente un clic. Se in seguito aggiungi Google Analytics, il banner compare da solo.
Scopri come funziona la pubblicazione, con pagine legali e cookie banner
FAQ
Serve un cookie banner sul mio sito se non uso cookie?
Non per la norma sulla memorizzazione sul dispositivo, purché nient'altro memorizzi o legga informazioni sul dispositivo del visitatore. Questo include pixel, local storage e contenuti incorporati di terze parti. Ti serve comunque una privacy policy.
Google Analytics è consentito senza cookie banner?
Nell'UE, GA4 imposta cookie non strettamente necessari, quindi richiede prima il consenso. La nuova eccezione britannica per le statistiche prevede condizioni, tra cui un modo semplice per i visitatori di opporsi e limiti alla condivisione dei dati: verifica quindi che la tua configurazione le rispetti prima di rinunciare al banner.
I cookie banner sono obbligatori fuori dall'UE?
Le regole variano. Il Regno Unito ha norme proprie nell'ambito delle PECR, applicate dall'ICO, con l'eccezione per le statistiche descritta sopra. Altri Paesi hanno leggi proprie. Se la tua attività ha sede nell'UE o si rivolge a visitatori dell'UE, basati sulle regole europee.
Le piccole imprese sono esentate?
No. La norma dipende da cosa il tuo sito memorizza sul dispositivo del visitatore, non dalle dimensioni della tua attività.
Cosa succede se un visitatore rifiuta tutti i cookie?
Il tuo sito deve continuare a funzionare. Moduli, testi e immagini restano utilizzabili. Restano disattivate solo le parti facoltative, come un video, che può comunque caricarsi in seguito se il visitatore ci clicca.
