Perché un banner sui cookie spesso non serve
Berger+Team · 4 set 2026
Un banner sui cookie è obbligatorio solo quando memorizzi o leggi informazioni sul dispositivo dei tuoi visitatori senza le quali il servizio non funzionerebbe: una statistica pura e aggregata, senza identificatori personali — per esempio "342 visite oggi" invece di "l'utente X ha cliccato alle 14:03" — in molti casi non rientra affatto nell'obbligo di consenso previsto dall'Art. 5(3) della direttiva ePrivacy. Per te, come chi guida l'azienda, questo significa: il banner non è un automatismo, ma la conseguenza di una scelta tecnica precisa.
Cosa fa scattare davvero l'obbligo del banner sui cookie
L'obbligo di consenso scatta quando si memorizzano o leggono informazioni sul dispositivo di un utente che non sono tecnicamente indispensabili per il servizio richiesto — questo è il cuore dell'Art. 5(3) della direttiva ePrivacy, recepito nelle leggi nazionali su telecomunicazioni e protezione dati. Un classico cookie di tracciamento di terze parti, che ti segue per settimane come persona riconoscibile su siti diversi, è il caso da manuale. Un conteggio che risponde solo a "quanti" e non a "chi", e che dopo non permette alcun riconoscimento, è qualcosa di fondamentalmente diverso.
Quando davvero non ti serve un banner
Non ti serve davvero un banner quando la tua statistica soddisfa contemporaneamente tre condizioni: nessun cookie o memoria persistente equivalente sul dispositivo, nessuna combinazione con un indirizzo IP che crei un profilo riconoscibile, e nessuna cessione a terzi che potrebbero costruirne uno. Proprio per questo btlabs Core punta fin dall'inizio su un'analisi aggregata e senza cookie, invece che su uno strumento di terze parti configurato a posteriori come "rispettoso della privacy": il 100 % di sovranità sui dati significa qui anche che per te, come gestore, non nasce nemmeno un caso da valutare che rischi di interpretare male. Per vedere come appare nella pratica, guarda la nostra informativa sulla privacy — funziona senza banner.
Le linee guida che hanno precisato la questione nel 2024
Le Linee guida 2/2023 del Comitato Europeo per la Protezione dei Dati (EDPB), approvate in via definitiva nell'ottobre 2024, hanno chiarito che l'Art. 5(3) va molto oltre i semplici cookie. Pixel di tracciamento, identificatori basati su URL, elaborazione locale e persino certe forme di fingerprinting del dispositivo possono rientrare nella stessa fattispecie di un cookie, perché ciò che conta è l'operazione tecnica di accesso alle informazioni sul dispositivo — non se compare letteralmente la parola "cookie". Per la tua decisione questo significa concretamente: nessun cookie non equivale automaticamente a nessun obbligo ePrivacy. Chi controlla solo se è in uso uno strumento per il banner dei cookie sta verificando la domanda sbagliata — ciò che conta è cosa accade tecnicamente sul dispositivo.
Cosa significa questo per il tuo budget di progetto e il tuo rischio legale
Per il tuo budget di progetto e il tuo rischio legale questo significa due cose: un banner non necessario ti costa conversioni in modo misurabile — ogni clic in più prima del contenuto vero e proprio è un punto di abbandono, e un banner che non ti serve è pura frizione senza alcun beneficio. Un banner mancante, quando invece sarebbe necessario, è al contrario un vero rischio di diffida, che negli anni diventa più costoso di qualsiasi discussione sul design. La decisione vera, quindi, non è una questione di gusto, ma tecnica: quali strumenti utilizzi, e cosa memorizzano davvero sul dispositivo dei tuoi visitatori? E quanto diversamente i sistemi web se la cavano proprio su questo punto lo mostra il confronto diretto.
Come inquadrare il tuo caso specifico
Tre domande ti portano in pochi minuti a una prima valutazione: usi strumenti di analisi, marketing o chat che utilizzano cookie, pixel o identificatori simili? Avviene una combinazione con indirizzi IP o caratteristiche del dispositivo che crea un profilo riconoscibile? E trasmetti dati a terzi che potrebbero a loro volta costruire profili? Se anche una sola di queste domande ha risposta affermativa, nella maggior parte dei casi ti serve un banner — e in caso di dubbio non dovresti decidere d'istinto, ma coinvolgere un'avvocata o un avvocato specializzato in diritto della protezione dei dati, soprattutto quando sono in uso più strumenti combinati. Questo articolo non sostituisce una consulenza legale, ma inquadra la logica tecnica che ci sta dietro.
Un caso tipico nella pratica: un'attività usa una statistica senza cookie per il proprio sito, ma allo stesso tempo un video incorporato di un grande portale o un modulo di chat di un fornitore esterno — ed ecco che il caso cambia di nuovo, perché questo secondo strumento imposta cookie propri. La statistica da sola, quindi, non ti rende automaticamente esente dal banner: è solo uno dei tanti elementi. Chi ripassa con ordine l'intero set di strumenti, invece di guardare solo l'elemento più evidente, alla fine prende la decisione più solida — e si risparmia sia una frizione inutile per i visitatori sia un rischio che si manifesta solo anni dopo. Se vuoi ripercorrere insieme a noi la tua configurazione, contattaci.
Domande frequenti.
Mi serve un banner per i cookie?
No — finché gira soltanto il nostro sistema. L’analisi integrata funziona senza cookie e non carica script di terze parti: per questo non serve alcun consenso. Questa è la nostra valutazione motivata sullo stato di consegna, non una consulenza legale — la valutazione vincolante del tuo caso può dartela solo un professionista.
Le cose cambiano appena si aggiungono contenuti esterni: un video incorporato, una mappa, uno strumento di prenotazione o di chat. Questi fornitori impostano cookie propri, e allora il banner serve — a prescindere dalla tecnologia su cui è costruito il sito. Da sapere: il nostro sistema non porta con sé una gestione dei consensi — in quel caso si aggiunge uno strumento dedicato.
Ti diciamo in anticipo quale integrazione lo comporta e ti mostriamo dove esiste un’alternativa senza obbligo di consenso. La decisione resta tua.
È conforme al GDPR?
Costruiamo in modo che tu possa soddisfare i requisiti: i dati dei clienti e i backup restano nell'UE, ogni istanza è separata, la statistica dei visitatori funziona senza cookie.
Due cose vanno dette con onestà: l'elaborazione dei contenuti assistita dall'IA passa da un fornitore con sede negli USA — solo con contenuti del sito già approvati, mai con i dati dei tuoi visitatori. E l'accesso ai dati e la cancellazione li attivano da sé gli iscritti alla newsletter, tramite un link personale; per le richieste dai moduli ce ne occupiamo noi. La valutazione giuridica vincolante del tuo caso resta a te e alla tua consulenza legale.
