Un cookie banner non deve solo comparire. Deve governare davvero il consenso.
ECM collega banner, blocco preventivo degli script, preferenze granulari, Privacy e Cookie Policy, versioning e log dei consensi in un unico flusso operativo. E se il sito non usa tracker non necessari, evita di chiedere un consenso inutile.
ECM è uno strumento tecnico per implementare e documentare le scelte privacy. La configurazione corretta dipende dai trattamenti e dai servizi effettivamente utilizzati dal sito.
Il punto non è il banner.
È ciò che succede prima, durante e dopo la scelta.
Ti serve davvero un cookie banner?
Non tutti i siti hanno lo stesso problema. Prima di scegliere come raccogliere il consenso, bisogna capire quali strumenti vengono effettivamente caricati.
Solo cookie tecnici
Se utilizzi esclusivamente strumenti strettamente necessari, il consenso preventivo non è normalmente richiesto. Serve comunque una corretta informazione.
Banner di consenso non necessarioAnalytics, marketing o profilazione
Se vengono caricati tracker non tecnici soggetti a consenso, devi progettare il flusso in modo che non partano prima della scelta dell'utente.
Serve gestione del consensoNon sai cosa carica il sito
Widget, plugin, tag manager e script di terze parti possono introdurre tracker senza che siano evidenti a colpo d'occhio. Il primo passo è una scansione.
Prima verifica, poi configuraCosa deve fare un buon cookie banner GDPR?
Le indicazioni del Garante italiano spostano l'attenzione dal semplice “avviso cookie” a un meccanismo che preservi le impostazioni predefinite, informi in modo chiaro e renda la scelta modificabile e documentabile.
Niente tracking non necessario prima della scelta
La configurazione iniziale deve mantenere attivi solo gli strumenti necessari alla navigazione, rimandando tracker e finalità non tecniche alla scelta dell'utente.
Informazione breve + informativa estesa
Il banner deve spiegare in modo comprensibile cosa succede e permettere di raggiungere l'informativa completa e le preferenze granulari.
Scelta reale, non implicita
L'accettazione deve derivare da un'azione positiva. Il semplice scrolling non è, da solo, una manifestazione valida di consenso.
Possibilità di proseguire senza tracking
Chi non presta consenso deve poter continuare con le impostazioni predefinite senza cookie o strumenti di tracciamento non necessari.
Preferenze modificabili nel tempo
La persona deve poter rivedere e modificare con facilità le proprie scelte anche dopo il primo accesso.
Consenso documentabile
Le scelte raccolte devono poter essere ricostruite: quando sono state espresse, rispetto a quale configurazione e con quale stato delle preferenze.
Dal sito reale a un consenso gestito e verificabile.
Il banner è solo un punto del processo. ECM mantiene collegati rilevazione, configurazione, runtime e storico.
Rileva cosa c'è davvero sul sito
Lo scanner aiuta a individuare cookie, script e servizi di terze parti da classificare prima di decidere quale esperienza mostrare.
Configura categorie e policy
Finalità, categorie, testi e lingue vengono gestiti in una policy versionata, separando configurazione operativa e contenuto pubblico.
Blocca prima del consenso
Gli script configurati come non necessari restano bloccati fino a quando l'utente non abilita la relativa categoria.
Registra la scelta
ECM conserva lo stato del consenso con timestamp e versione policy, così il processo resta verificabile e auditabile.
Controlla le variazioni
Il privacy drift aiuta a far emergere nuovi tracker o cambiamenti rispetto alla configurazione attesa del sito.
E se il sito è cookieless?
Mostrare un banner di consenso quando non esiste nulla da autorizzare crea solo attrito. ECM può gestire un assetto technical-only o cookieless: informativa pubblica, eventuale notice compatta e nessun consenso fittizio.
Un solo processo anche quando i siti diventano molti.
ECM nasce per gestire più domini e organizzazioni senza duplicare configurazioni, controlli e storico. Ogni sito mantiene il proprio contesto, mentre team e agenzie lavorano da un unico workspace.
Multi-sito
Controllo centralizzato di domini e configurazioni.
Multilingua
Banner e policy per i mercati supportati dal sito.
WordPress
Plugin e snippet per ridurre il lavoro di integrazione.
Audit
Versioni, preferenze e attività consultabili nel tempo.
Domande frequenti sul cookie banner GDPR
Il cookie banner GDPR è sempre obbligatorio?
No. Se il sito utilizza esclusivamente cookie tecnici o strumenti equivalenti strettamente necessari, il consenso preventivo non è normalmente richiesto. Il Garante indica che in questo caso l'informazione può essere resa nella home page o nell'informativa generale. Se invece vengono usati cookie di profilazione o altri tracker non tecnici, entra in gioco la raccolta del consenso.
Posso caricare Analytics o altri tracker prima del consenso?
Dipende dalla natura e dalla configurazione dello strumento. Per i tracker non tecnici che richiedono consenso, la logica corretta è non attivarli prima della scelta dell'utente. ECM consente di configurare il blocco preventivo degli script associati alle categorie soggette a consenso.
Chiudere il banner equivale ad accettare?
No. Nelle indicazioni del Garante, la chiusura del banner mantiene le impostazioni predefinite e quindi non autorizza l'uso di cookie o strumenti di tracciamento non tecnici.
Lo scrolling può valere come consenso?
Non da solo. Il Garante chiarisce che il semplice scorrimento della pagina non rappresenta una manifestazione idonea del consenso. Un eventuale meccanismo basato sullo scrolling dovrebbe far parte di un processo più articolato e documentabile.
Come dimostro che un utente ha espresso una scelta?
Serve una traccia ricostruibile della preferenza acquisita. ECM associa la scelta alla versione della policy e mantiene uno storico operativo dei consensi, così è possibile verificare il contesto in cui la scelta è stata registrata.
Se il mio sito è cookieless devo mostrare comunque un banner?
Non ha senso chiedere un consenso che non serve. ECM supporta una modalità cookieless/technical-only per mantenere informative e trasparenza senza imporre un banner di consenso quando non ci sono tracker non necessari da autorizzare.
Parti dal tuo sito, non da un template generico.
Crea il workspace ECM, aggiungi il dominio e costruisci il flusso di consenso a partire da script, finalità e policy effettivamente utilizzati.
Questa pagina offre informazioni operative generali e non costituisce consulenza legale. La necessità e la configurazione del consenso dipendono dai trattamenti effettivamente svolti.