Un banner non è consenso
Il banner è l'interfaccia. Il consenso è la registrazione che c'è dietro — dato liberamente, specifico, informato e revocabile. Un sito può avere un banner fatto benissimo e non possedere comunque alcun consenso valido, ed è per questo che “abbiamo aggiunto un banner dei cookie” non è una risposta a “siamo conformi”.
Questa registrazione deve stabilire quattro cose: chi ha dato il consenso, a cosa ha acconsentito, quando e rispetto a quale versione del tuo elenco di cookie. Se non riesci a fornirle per un dato visitatore, hai un banner e nient'altro dietro.
La checklist
Cinque punti, ciascuno verificabile dall'esterno del codice in circa cinque minuti.
Nulla di non essenziale parte per primo. Analisi, pubblicità e contenuti incorporati di terze parti non devono caricarsi finché non esiste una scelta. È il punto su cui fallisce la maggior parte dei siti, perché il tag è stato installato prima del banner.
Rifiutare è facile esattamente quanto accettare. Stessa schermata, stesso numero di clic, peso visivo paragonabile. Un “Accetta tutti” in evidenza accanto a un “Gestisci preferenze” sbiadito è l'errore tipico.
Le categorie sono granulari e nulla è preselezionato. Analisi, funzionali e marketing sono decisioni separate, e ogni interruttore non essenziale parte disattivato.
Revocare è facile quanto concedere. Un controllo sempre disponibile che riapre la scelta — non un indirizzo email, non un modulo di assistenza.
La scelta viene memorizzata e versionata. Quando il tuo elenco di cookie cambia in modo sostanziale, il consenso raccolto sull'elenco precedente non copre più la nuova finalità.
Gli schemi che annullano il consenso che hai raccolto
Le autorità di controllo sono arrivate a un breve elenco, e ogni voce trasforma un “sì” raccolto in nessun consenso.
Pulsanti di rifiuto a basso contrasto o nascosti. Caselle preselezionate, inclusi gli interruttori di legittimo interesse attivi per impostazione predefinita. Cookie wall in cui rifiutare significa non accedere, senza un'alternativa equivalente. Richieste ripetute a ogni caricamento di pagina finché il visitatore non cede. E consenso accorpato all'accettazione dei termini, per cui accettare di usare il prodotto significa accettare di essere tracciati.
Il test alla base di tutti è una sola frase: se l'interfaccia rende il no più costoso del sì, il sì non è dato liberamente.
Cosa succede alle tue analisi quando qualcuno rifiuta
Qui due cose diverse vengono chiamate allo stesso modo. Il segnale di consenso mantiene il tag sulla pagina e gli comunica che il consenso è stato negato, così invia ping senza cookie e il fornitore modella il vuoto. Non raccogliere significa che la richiesta non avviene mai.
Sono entrambe difendibili, non sono equivalenti, e la differenza emerge nei tuoi numeri. Il traffico modellato è una stima che si presenta con la sicurezza di una misurazione, e in una sessione con consenso negato è una stima costruita su pochissimo. Se preferisci numeri su cui puoi agire a numeri che sembrano completi, scegli una misurazione che non ha mai avuto bisogno del consenso — aggregata, senza cookie, senza identificatori tra siti — e lascia che le sessioni rifiutate siano onestamente assenti.
GDPR e CCPA non sono lo stesso requisito
Il GDPR è opt-in: nessun cookie non essenziale prima del consenso, e il silenzio vale come rifiuto. CCPA e CPRA funzionano più come un opt-out: la raccolta può iniziare, ma il visitatore deve essere informato e deve poter interrompere la vendita o la condivisione dei suoi dati, il che in pratica riguarda la maggior parte delle integrazioni pubblicitarie.
Un banner costruito solo per la California fallirà in Europa. Uno costruito per il GDPR in genere soddisfa entrambi, ed è per questo che è la base sensata per qualsiasi sito che riceve traffico da più di una regione.
Verifica il tuo in cinque minuti
Apri il sito in una finestra privata con gli strumenti per sviluppatori sulla scheda Rete. Svuota lo storage, carica la pagina e non fare nulla. Ogni richiesta di terze parti che compare prima che tu clicchi è una che non puoi giustificare. Poi scegli rifiuta, ricarica e verifica che l'elenco resti vuoto e che la scelta sia sopravvissuta al ricaricamento.
Se preferisci partire da qualcosa che supera già il test, il generatore gratuito di banner per il consenso ai cookie produce un banner con il percorso di rifiuto, le categorie granulari e una registrazione versionata già pronti.