Cookie banner: le regole del Garante Privacy che ogni sito aziendale deve rispettare
Un cookie banner è conforme alla normativa quando permette di accettare o rifiutare i cookie non tecnici con la stessa facilità, registra la scelta dell’utente e rimanda a una cookie policy coerente. Le Linee guida del Garante Privacy del 10 giugno 2021 restano il riferimento applicato nei controlli tuttora in corso sui siti aziendali italiani.
Leodari Creative segue gli aggiornamenti del Garante Privacy per costruire siti internet e contenuti digitali chiari, utili a comunicare ai visitatori come viene gestito il consenso ai cookie. Un cookie banner curato nei testi e nella struttura riduce ambiguità e protegge la reputazione dell’azienda online.
Cosa prevede la normativa sul cookie banner
Il quadro normativo del cookie banner nasce dalla direttiva ePrivacy, recepita nell’art. 122 del Codice Privacy, e si integra con il GDPR per quanto riguarda i requisiti del consenso degli artt. 4 e 7. I cookie tecnici sono esenti dall’obbligo di consenso, mentre quelli di profilazione lo richiedono sempre, senza eccezioni legate al settore dell’azienda.
Il Garante Privacy ha chiarito che il legittimo interesse non costituisce una base giuridica valida per il tracciamento tramite cookie. Il consenso raccolto dal cookie banner deve nascere da un atto positivo dell’utente, mai da caselle preselezionate o dal semplice scorrimento della pagina, considerato inidoneo dal Garante e dal Comitato Europeo per la Protezione dei Dati.
Cosa deve contenere il banner secondo il Garante
Il cookie banner deve avere dimensioni tali da creare una discontinuità percepibile nella navigazione, senza ostacolare la lettura della pagina su computer e dispositivi mobili. Deve comparire un comando X con la stessa evidenza grafica degli altri pulsanti, equivalente al rifiuto immediato dei cookie non tecnici per chi chiude il banner.
Servono inoltre un pulsante per accettare tutti i cookie, un link all’area delle scelte granulari per categoria e un collegamento diretto alla cookie policy estesa. Finché l’utente non si esprime, nessun cookie diverso da quelli tecnici può essere installato nel suo dispositivo, in linea con il principio di privacy by default stabilito dal Regolamento europeo.
Gli errori più frequenti sanzionati dal Garante
Nel 2025 diversi provvedimenti del Garante Privacy hanno richiamato siti aziendali italiani per la riproposizione del cookie banner a ogni accesso anche dopo la chiusura con la X, oppure per configurazioni che non permettevano di proseguire la navigazione utilizzando i soli cookie tecnici come previsto dalle Linee guida.
Altre criticità ricorrenti riguardano informative scritte in modo troppo generico, contraddizioni tra il cookie banner e la cookie policy sull’impiego di terze parti, e pulsanti di rifiuto resi meno visibili rispetto a quelli di accettazione, una pratica che il Garante considera ingannevole per l’utente.
Come gestire correttamente il consenso nel tempo
La scelta espressa dall’utente nel cookie banner, di consenso o di diniego, va registrata e non richiesta di nuovo. Fanno eccezione un cambiamento rilevante nelle finalità del trattamento, il trascorrere di almeno sei mesi dalla precedente presentazione del banner, oppure l’impossibilità di riconoscere un cookie già memorizzato.
Ogni pagina del sito dovrebbe inoltre contenere un link o un’icona che permetta di rivedere in qualsiasi momento le proprie scelte sui cookie, mostrando con chiarezza lo stato del consenso già espresso. Le nuove decisioni dell’utente sostituiscono sempre quelle precedenti, comprese le revoche di un consenso già prestato.
Come mettere in regola il sito aziendale
Mettersi in regola richiede una revisione periodica del cookie banner, il controllo che le categorie dichiarate corrispondano ai cookie realmente installati sul sito, e un consenso granulare per ogni finalità diversa da quella tecnica, comprese le terze parti effettivamente coinvolte nel trattamento dei dati dei visitatori.
Leodari Creative realizza siti internet e contenuti su misura anche per le pagine informative collegate al banner dei cookie, come la cookie policy e l’informativa privacy generale. Per la conformità giuridica specifica del singolo sito resta sempre opportuno il confronto con un consulente privacy qualificato.
Domande frequenti sul cookie banner
Il tasto X del cookie banner equivale al rifiuto dei cookie?
Sì, secondo il Garante Privacy la X del cookie banner mantiene le impostazioni predefinite ed equivale al rifiuto dei cookie non tecnici, con la stessa evidenza grafica riservata agli altri comandi disponibili nel banner.
Ogni quanto tempo si può riproporre il banner dei cookie?
Il banner dei cookie non dovrebbe riapparire prima di sei mesi dalla scelta dell’utente, salvo modifiche rilevanti nel trattamento, impossibilità tecnica di riconoscere la scelta precedente, oppure cancellazione dei cookie da parte dell’utente stesso e del suo browser.
I cookie di Google Analytics richiedono il consenso nel banner?
Dipende dalla configurazione: senza misure di minimizzazione come il mascheramento dell’indirizzo IP, i cookie analytics sono equiparati a quelli di profilazione e richiedono il consenso preventivo tramite il banner dei cookie, come per le altre terze parti coinvolte.
Mettersi in regola conviene
Un cookie banner costruito secondo le indicazioni del Garante Privacy riduce il rischio di provvedimenti e tutela la fiducia dei visitatori, dalla raccolta iniziale del consenso fino alla coerenza con la cookie policy pubblicata sul sito aziendale e con le scelte effettivamente registrate nel tempo.
Leodari Creative affianca le aziende del Vicentino nella creazione di siti internet e contenuti digitali chiari, compresi i testi del banner e delle pagine informative collegate ai cookie. Contattate lo studio di Vicenza per una verifica del vostro sito e dei testi informativi pubblicati online.
Leggi anche: Catalogo aziendale a Vicenza: cartaceo o digitale?
