Cookie banner: che cosa serve davvero
Quando un sito aziendale deve mostrare il cookie banner, che cosa chiedono le Linee guida del Garante e il GDPR, gli errori più comuni e quanto costa il registro dei consensi.
In sintesi
- Un cookie banner serve quando il sito usa cookie o strumenti che non sono tecnici: pixel pubblicitari, statistiche che identificano il visitatore, mappe e video di terzi che tracciano. Con soli cookie tecnici non chiedi il consenso, ma pubblichi comunque l'informativa (Garante privacy, Linee guida del 10 giugno 2021).
- Il banner deve avere accetta e rifiuta con la stessa evidenza, una X che vale come rifiuto, il link all'informativa e la scelta per categorie, con le opzioni impostate sul no.
- Devi poter dimostrare ogni consenso (GDPR, art. 7): per questo serve un registro delle scelte.
- DeepCMS comprende banner e registro dei consensi nella piattaforma, senza un servizio a parte: Pro costa 49 € al mese per sito, IVA esclusa.
Quando serve il cookie banner su un sito aziendale?
Il cookie banner serve appena il sito usa uno strumento che non è tecnico. Le Linee guida del Garante del 10 giugno 2021 distinguono due gruppi (Garante privacy, provvedimento n. 231). I cookie tecnici fanno funzionare il sito: la sessione di chi accede, la lingua scelta, la memoria della scelta sui cookie. Per questi non serve il consenso, ma l'informativa sì (paragrafo 5). Tutto il resto, cioè profilazione, pubblicità e misurazioni che riconoscono la persona, parte solo dopo un sì.
Le statistiche stanno in mezzo. Il Garante le tratta come tecniche solo a quattro condizioni (paragrafo 7.2):
- lo strumento non permette di individuare direttamente il visitatore;
- maschera almeno l'ultima parte dell'indirizzo IP;
- produce solo statistiche aggregate, per un solo sito;
- il fornitore non combina quei dati con altri e non li passa a terzi.
Il pixel di Meta, il tag di Google Ads, un video di YouTube incorporato o una mappa restano fuori da queste condizioni. Se il tuo sito fa campagne su Meta o su Google, contiene quei tag e quindi ha bisogno del banner.
Che cosa deve avere il banner secondo il Garante?
La tabella riassume i requisiti principali delle Linee guida e dice come li applica il banner di DeepCMS.
| Requisito | Che cosa dice il Garante | Nel banner DeepCMS |
|---|---|---|
| Rifiuto facile come il sì | Accetta e rifiuta con pari evidenza grafica (par. 7.1) | «Accetta tutti» e «Rifiuta tutti» allo stesso livello |
| La X chiude senza tracciare | Chiudere con la X lascia le impostazioni di default, quindi niente cookie non tecnici (par. 7.1) | La X vale come rifiuto |
| Scelta per categorie | Un'area per scegliere funzioni e terze parti, con tutto impostato sul no (par. 7.1) | Preferenze per statistiche e marketing, con l'elenco dei servizi |
| Link all'informativa | Nel banner e raggiungibile dal footer (par. 7.1) | Link alla privacy e cookie policy del sito |
| Lo scroll non vale | Scorrere la pagina da solo non esprime il consenso (par. 6.1) | Conta solo il clic su una scelta |
| Niente banner a ogni visita | Dopo un rifiuto, di nuovo solo dopo 6 mesi o se cambiano gli strumenti (par. 6.2) | La scelta vale 12 mesi; se cambi gli strumenti dichiarati, il banner la richiede a tutti |
| Niente cookie wall | Bloccare il sito a chi rifiuta è illecito, salvo un'alternativa equivalente (par. 6.1) | Il sito resta navigabile dopo il rifiuto |
| Consenso dimostrabile | Il consenso deve essere «riscontrabile e dimostrabile» (par. 7.1) | Registro con una ricevuta per ogni scelta |
Perché serve il registro dei consensi?
Il registro dei consensi serve perché la prova del consenso spetta a te. Il GDPR lo scrive all'articolo 7: il titolare del trattamento deve essere in grado di dimostrare che la persona ha dato il proprio consenso (Regolamento UE 2016/679). Il Garante chiede di tenere costantemente aggiornata la documentazione delle scelte, compresi i rifiuti, che vanno registrati anche loro (paragrafi 6.2 e 7.1).
Un banner che salva la scelta solo nel browser del visitatore ti lascia senza prove: se il visitatore cancella i cookie, la scelta sparisce e tu non hai niente da mostrare. In DeepCMS ogni scelta lascia una ricevuta sul database del sito, con l'identificativo del consenso, la versione del banner, le categorie scelte, la lingua, la pagina, l'ora e una impronta troncata dell'indirizzo IP. Il sito archivia anche l'informativa collegata al momento della scelta, così sai quale versione del documento la persona aveva davanti. Le ricevute restano 13 mesi, cioè i 12 di validità della scelta più un mese di margine.
Quali sono gli errori più comuni con il cookie banner?
L'errore più comune è uno script che parte prima del consenso. Un banner bellissimo non serve se il pixel pubblicitario è incollato nel codice della pagina e si carica comunque. Il banner deve controllare davvero gli strumenti, non solo mostrare i pulsanti.
Gli altri errori ricorrono negli stessi punti delle Linee guida:
- considerare lo scroll come un sì, che il Garante esclude;
- mettere in evidenza solo «Accetta» e nascondere il rifiuto dietro un secondo livello;
- riproporre il banner a ogni pagina dopo un rifiuto;
- pubblicare un'informativa scritta per un altro sito, con strumenti che il tuo sito non usa o senza quelli che usa;
- collegare l'informativa a un indirizzo che non si apre, così nessuno trova il documento.
Come funziona il banner di DeepCMS?
Il banner di DeepCMS fa parte della piattaforma: non installi un plugin e non colleghi un servizio esterno. Dal pannello apri Admin → Cookie e segni gli strumenti che usi sul sito, come Google Analytics 4, Google Ads, Tag Manager, Meta Pixel o LinkedIn Insight Tag. Da quella lista DeepCMS ricava le categorie e i servizi che il banner mostra. Poi colleghi l'informativa, scegli posizione e colori e, se vuoi, riscrivi i testi. La guida al banner cookie mostra ogni passaggio con le schermate del pannello.
La piattaforma tiene fermi fino al sì gli strumenti che hai segnato. I tag di Google partono solo dopo il consenso, e uno script incollato nella pagina resta inattivo finché il visitatore non accetta la sua categoria. I video di YouTube e Vimeo nel testo si caricano solo quando il visitatore preme play. Sui siti Pro, quando pubblichi, DeepCMS ti avvisa se una pagina contiene uno strumento che non hai segnato o se manca il link all'informativa, così correggi prima che il sito vada online.
Decidi tu che cosa dice l'informativa, perché la privacy e la cookie policy devono descrivere la tua attività e gli strumenti che usi davvero. Con Pro il designer che segue il sito scrive l'informativa, con il suo consulente. Con Managed Deep Marketing segue con te informativa e configurazione per i servizi che ci affidi, quindi hai l'agenzia al tuo fianco anche su questa parte.
Quanto costa un cookie banner con registro dei consensi?
Un servizio come iubenda costa fino a 21,99 € al mese per sito con fatturazione mensile (piano Advanced, IVA esclusa). Su WordPress quel costo si somma a hosting, moduli, statistiche e manutenzione, e il conto arriva a circa 181 € al mese.
DeepCMS comprende banner e registro dei consensi nella piattaforma. DeepCMS Pro costa 49 € al mese per sito, con banner, registro, moduli e statistiche senza cookie. DeepCMS Managed parte da 150 € al mese e comprende anche hosting, backup e la squadra di Deep Marketing. I conti voce per voce sono nella pagina dei prezzi.
Domande frequenti
Se uso solo cookie tecnici devo mettere il banner?
No, i cookie tecnici non richiedono il consenso, ma devi pubblicare l'informativa. Il banner diventa necessario appena aggiungi uno strumento che non è tecnico, come un pixel pubblicitario.
Google Analytics richiede il consenso?
Sì, salvo che lo strumento rispetti tutte le condizioni del paragrafo 7.2 delle Linee guida: IP mascherato, statistiche aggregate per un solo sito, nessuna combinazione dei dati da parte del fornitore. In DeepCMS lo segni fra gli strumenti e parte solo dopo il consenso.
Chiudere il banner con la X vale come consenso?
No. Per il Garante la X lascia le impostazioni di default, cioè nessun cookie non tecnico, e il banner deve dirlo.
Ogni quanto devo richiedere il consenso?
Dopo un rifiuto, non prima di 6 mesi, a meno che cambino gli strumenti del sito. In DeepCMS la scelta vale 12 mesi e il banner torna per tutti quando cambi gli strumenti dichiarati.
Il banner di DeepCMS rende il sito conforme al GDPR?
Il banner e il registro coprono la raccolta e la prova del consenso. La conformità dipende anche dall'informativa e dagli strumenti che scegli: con Managed scegli strumenti e testi insieme a Deep Marketing.
Fonti
- Garante per la protezione dei dati personali, Linee guida cookie e altri strumenti di tracciamento, provvedimento n. 231 del 10 giugno 2021, Gazzetta Ufficiale n. 163 del 9 luglio 2021
- Regolamento (UE) 2016/679, GDPR, articolo 7, 27 aprile 2016
- iubenda, prezzi, letto il 28 ottobre 2026
- Listini di SiteGround, Gravity Forms, Plausible e WPBeginner, letti il 28 ottobre 2026; dollari convertiti al tasso BCE del 27 ottobre 2026
PS: l’immagine di copertina è generata con l’intelligenza artificiale.
