La CMP è il sistema che sta dietro al banner.
Una Consent Management Platform non si limita a mostrare una finestra: governa come le preferenze vengono raccolte, applicate, registrate, modificate e controllate nel tempo. ECM porta questo processo in un control plane unico per siti, team e organizzazioni.
ECM è uno strumento tecnico per la gestione del consenso. Non sostituisce la valutazione giuridica dei trattamenti e non implica automaticamente certificazioni relative a framework o provider specifici.
Consent control plane
Un solo modello per configurazione, runtime e audit.
Una CMP deve collegare scelta e comportamento reale del sito.
Presentare il banner è solo il primo passaggio. Se la preferenza dell'utente non cambia ciò che viene effettivamente caricato, o non resta documentabile, il sistema di consenso è incompleto.
Inventario
Capire quali cookie, script e servizi possono introdurre trattamenti o tracker prima di definire il flusso di consenso.
Scelta
Presentare finalità e categorie in modo comprensibile e permettere alla persona di esprimere preferenze granulari.
Enforcement
Fare in modo che la configurazione tecnica rispetti davvero la scelta, inclusa l'attivazione condizionata degli script non necessari.
Evidenza
Conservare una traccia ricostruibile della scelta, del momento in cui è stata espressa e della configurazione/policy applicabile.
Controllo continuo
Far emergere modifiche del sito o nuovi tracker che potrebbero rendere incoerente la configurazione attesa.
Un banner risolve l'interfaccia. Una CMP governa il processo.
La differenza emerge soprattutto dopo il primo click: enforcement, versioning, revoca, audit e gestione su più siti.
Il valore cresce quando il perimetro diventa complesso.
Una CMP diventa un'infrastruttura operativa quando devi coordinare più domini, team, mercati e versioni. ECM mantiene separati i contesti ma centralizza il controllo.
Multi-sito
Ogni dominio mantiene policy, runtime e storico separati, mentre il team opera da una console centrale.
Multi-organizzazione
Ruoli e accessi restano separati per organizzazione: utile per agenzie, gruppi e strutture con più brand.
Gruppi di domini
Per esperienze realmente collegate, ECM può federare il consenso tra domini con controlli di compatibilità su policy e regione.
Versioning e audit
Policy, consensi e modifiche restano leggibili nel tempo, invece di vivere solo nello stato corrente del banner.
Condividere il consenso non significa copiarlo alla cieca.
Nei gruppi di domini ECM la condivisione è un processo controllato: token temporanei, verifica della destinazione e regole di compatibilità possono impedire di applicare una preferenza quando policy o contesto regionale non sono coerenti.
La revoca può inoltre essere propagata ai siti collegati, così la federazione non vale soltanto quando l'utente accetta.
Compatibilità policy
Può essere richiesta prima di applicare una scelta a un altro sito.
Compatibilità regione
Il contesto geografico può far fallire la propagazione.
Revoca federata
La scelta può essere ritirata anche lungo il gruppo di domini.
Audit del handoff
Il passaggio fra source e target lascia uno stato verificabile.
La CMP non finisce quando vai live.
Plugin, tag, script e fornitori cambiano. Per questo ECM tratta la configurazione privacy come uno stato da monitorare, non come una checklist completata una volta sola.
Privacy drift
Confronta ciò che il sito mostra con ciò che la configurazione si aspetta.
Policy versionate
Le modifiche non cancellano il contesto storico dei consensi precedenti.
Statistiche operative
Controlla impression, scelte e distribuzione delle azioni di consenso.
Legal Documents
Privacy, Cookie Policy, Terms e Data Deletion possono vivere nello stesso layer ECM.
Domande frequenti sulle Consent Management Platform
Che cos'è una Consent Management Platform (CMP)?
Una CMP è un sistema che presenta le informazioni e i controlli necessari per raccogliere le preferenze degli utenti e ne conserva una registrazione digitale. In un'implementazione completa, la scelta deve poi essere applicata tecnicamente e restare modificabile nel tempo.
Qual è la differenza tra cookie banner e CMP?
Il cookie banner è l'interfaccia visibile. Una CMP comprende anche il modello delle preferenze, le regole di attivazione degli strumenti, lo storico delle scelte, la gestione delle policy e i processi necessari per mantenere il sistema coerente nel tempo.
Una CMP rende automaticamente un sito conforme al GDPR?
No. Una CMP è uno strumento tecnico e organizzativo. La correttezza della configurazione dipende dai trattamenti effettivi, dalle finalità, dalle basi giuridiche, dai fornitori e dalle scelte del titolare. ECM non sostituisce una valutazione legale quando necessaria.
Una CMP deve conservare una prova del consenso?
Quando il trattamento si basa sul consenso, il titolare deve poter dimostrare che il consenso è stato prestato. Una CMP può supportare questo requisito conservando registrazioni strutturate delle preferenze e del contesto in cui sono state raccolte.
La persona deve poter revocare il consenso?
Sì. La gestione del consenso non finisce al primo banner: l'utente deve poter modificare o revocare le preferenze in modo agevole. Per questo una CMP deve mantenere un punto di accesso alle scelte anche dopo la prima visita.
Una CMP serve anche a chi gestisce molti siti?
È uno dei casi in cui il valore aumenta: configurazioni, policy, log, ruoli e controlli diventano difficili da governare se ogni dominio implementa un sistema separato. ECM centralizza il control plane mantenendo il contesto di ogni sito.
ECM può condividere il consenso tra domini?
ECM include gruppi di domini per casi in cui siti correlati fanno parte dello stesso percorso utente. La federazione non è applicata alla cieca: può richiedere compatibilità di policy e regione e può propagare anche la revoca.
CMP, Google Consent Mode e IAB TCF sono la stessa cosa?
No. Una CMP è il sistema di gestione delle preferenze. Consent Mode e TCF sono protocolli o framework specifici che possono richiedere integrazioni e requisiti aggiuntivi. L'adozione di una CMP non implica automaticamente certificazioni o supporto a uno specifico framework.
Porta il consenso fuori dal singolo banner.
Crea il workspace ECM e gestisci policy, runtime, preferenze, audit e più siti nello stesso control plane.
Informazioni operative generali, non consulenza legale. La corretta configurazione dipende dai trattamenti effettivamente svolti.