← TUTTE LE NORMATIVE
Il consenso ai cookie in Italia, secondo le linee guida del Garante.
L’Italia richiede il consenso prima che un sito usi cookie o altri strumenti di tracciamento non tecnici, in base all’articolo 122 del Codice privacy. Le linee guida del Garante del 10 giugno 2021 spiegano come: lo scrolling non è consenso, chiudere il banner mantiene le impostazioni predefinite, e a un visitatore che ha rifiutato non si dovrebbe chiedere di nuovo per almeno sei mesi, a meno che qualcosa non cambi.
Garante in breveOpt-in prima del tracciamento
- Si applica a
- Cookie e altri identificatori sui dispositivi degli utenti, attivi o passivi, come il fingerprinting
- Regola sui cookie
- Codice privacy (decreto legislativo 196/2003), articolo 122
- Linee guida
- Linee guida del Garante sui cookie e altri strumenti di tracciamento, 10 giugno 2021
- Autorità competente
- Garante per la protezione dei dati personali
- Sanzioni
- Le violazioni dell’articolo 122 comportano sanzioni del livello del GDPR, fino a 20 milioni di euro o al 4% del fatturato mondiale
COSA RICHIEDE GARANTE
Cosa chiedono le linee guida del Garante a un banner dei cookie italiano.
LA REGOLASolo cookie tecnici prima di una sceltaPer impostazione predefinita, al primo accesso di un visitatore non può essere installato alcun cookie o strumento diverso da quelli tecnici, né può essere attivo alcun altro tracciamento, attivo o passivo.
CON KATLAIn modalità GDPR, il blocco dei cookie rifiuta ogni cookie al di fuori della categoria funzionale finché il visitatore non sceglie, ed elimina quelli impostati prima che entrasse in funzione.
LA REGOLAChiudere il banner equivale a un noIl banner deve avere un comando, di solito una X in alto a destra, che lo chiude mantenendo le impostazioni predefinite, visibile quanto il pulsante per accettare. Accanto: un pulsante per accettare tutto e un link per scegliere per funzionalità e per terza parte.
CON KATLAIl pulsante «Rifiuta» di Katla sta accanto ad «Accetta tutto» sul primo livello e chiude il banner con i soli cookie funzionali, l’effetto che il Garante attribuisce alla X. Non c’è una X di chiusura separata, e «Personalizza» permette ai visitatori di scegliere per categoria anziché per singola terza parte.
LA REGOLANessuna nuova richiesta per sei mesiDopo un rifiuto, il banner non può ricomparire a meno che il trattamento non cambi in modo significativo, il sito non possa sapere se un cookie è stato memorizzato, o siano trascorsi almeno sei mesi.
CON KATLAKatla conserva una scelta, rifiuto compreso, per 12 mesi, quindi a un visitatore che ha rifiutato non viene chiesto di nuovo entro sei mesi.
LA REGOLALo scrolling non è consensoScorrere una pagina non è di per sé consenso. Può essere solo una parte di un processo che registra una scelta inequivocabile e documentata.
CON KATLAKatla non prevede il consenso tramite scrolling: una scelta viene registrata solo quando il visitatore preme «Accetta tutto» o «Rifiuta», o salva le sue scelte in «Personalizza».
LA REGOLAUn modo per tornare alla scelta da ogni paginaI visitatori devono poter modificare o revocare le proprie scelte in qualsiasi momento, tramite un’area raggiungibile da un link nel footer di ogni pagina. Il Garante suggerisce un’icona che mostri lo stato attuale del consenso.
CON KATLAUn’icona fluttuante delle impostazioni, oppure un tuo link «Impostazioni cookie» che chiama katla.open(), riapre la scelta su qualsiasi pagina.
Garante: domande e risposte
Una sintesi per chi gestisce siti web, non una consulenza legale. Rivista il sulla base delle fonti qui sotto.
- Da quando si applicano le linee guida del Garante sui cookie?
- Sono state adottate il 10 giugno 2021 e pubblicate nella Gazzetta Ufficiale il 9 luglio 2021, con sei mesi per adeguarsi, quindi si applicano da gennaio 2022.
- I cookie analitici richiedono il consenso in Italia?
- No, se rispettano le condizioni del Garante: statistiche aggregate per un solo sito o app, almeno l’ultima parte dell’indirizzo IP mascherata per gli strumenti di terze parti, e nessuna combinazione dei dati con altre informazioni né loro cessione. Altrimenti richiedono il consenso come qualsiasi altro cookie non tecnico.
- Un cookie wall è consentito in Italia?
- In generale no. Il Garante considera illecito un cookie wall a meno che il sito non dia accesso a contenuti o servizi equivalenti senza consenso, cosa che valuta caso per caso.
- Il Garante fa rispettare le linee guida?
- Sì. Nel 2025 ha ammonito gestori di siti i cui banner non le rispettavano, e in un caso ha ordinato a un sito di rinominare una categoria di cookie vaga, così che i visitatori capissero a cosa servisse. Le violazioni dell’articolo 122 possono comportare sanzioni fino a 20 milioni di euro o al 4% del fatturato mondiale.
- Il banner può essere in italiano?
- Sì. Il banner e le informative generate da Katla sono disponibili in italiano, e il widget può seguire la lingua del browser del visitatore.
Scopri cosa imposta il tuo sito prima che qualcuno te lo chieda.
Il piano gratuito scansiona il tuo sito, classifica ogni cookie e genera l’informativa, senza carta di credito. La verifica cookie non richiede nemmeno un account.