È possibile creare un sito web senza banner sui cookie (ecco come ho fatto).

Perché ognuno ha il proprio banner?

La norma deriva dalla Direttiva europea sulla privacy elettronica, recepita nel diritto francese come articolo 82 della legge sulla protezione dei dati: un sito web non può installare cookie o tracker sul dispositivo di un visitatore senza il suo consenso, a meno che tali tracker non siano strettamente necessari per il funzionamento del sito web. Dal GDPR, questo consenso deve essere dato liberamente, informato e con la stessa facilità con cui può essere negato. La CNIL (Autorità francese per la protezione dei dati) ha chiarito tutto ciò nelle sue linee guida e non vuole più correre rischi: il 1° settembre 2025 ha imposto Multa di 325 milioni di euro per Google e di 150 milioni di euro per Shein., in particolare per i cookie pubblicitari installati senza valido consenso.

Ma cerchiamo di essere realistici: la maggior parte dei piccoli siti web non ha un banner perché ha pensato al tracciamento. Lo hanno perché hanno installato, spesso senza rendersene conto, strumenti che rilasciano dati di tracciamento: Google Analytics, un pixel di Facebook, un video di YouTube, una mappa, un widget di chat o di prenotazione. Il tema o l'agenzia aggiungono poi un'estensione per il consenso e il banner appare automaticamente. Accumuliamo strumenti, e poi aggiungiamo un banner per scusarci di averli sovraccaricati.

Uno striscione che quasi nessuno legge.

Il principio era lodevole: restituire agli utenti di Internet il controllo sui propri dati. In pratica, ha fallito. Secondo il Rapporto di Didomi del 2026, Secondo uno dei principali fornitori di soluzioni per la gestione del consenso, solo il 5,4% degli utenti di Internet si prende il tempo di configurare i propri cookie. Gli altri cliccano sul pulsante che fa chiudere la finestra il più rapidamente possibile.

Questo fenomeno si chiama "fatica da consenso". Una finestra pop-up che compare su ogni sito web, quasi ad ogni visita, finisce per non essere più letta. Il consenso, che dovrebbe essere "informato", diventa un riflesso automatico. E nel frattempo, l'esperienza utente si deteriora: sui dispositivi mobili, il banner spesso oscura metà dello schermo proprio nel momento in cui il visitatore stava cercando informazioni.

E lo striscione scomparirà domani?

L'Europa ha riconosciuto il problema. Il 19 novembre 2025, la Commissione europea ha presentato il suo "Digital Omnibus", un pacchetto di semplificazione che affronta anche la questione dei cookie. La misura chiave: consentire a tutti di esprimere le proprie preferenze una volta per tutte nel proprio browser, che le trasmetterà poi automaticamente ai siti web. Non sarà più necessario rispondere a ogni singolo banner.

Tuttavia, tale misura è stata ritirata dal Consiglio dell'Unione europea, che riunisce gli Stati membri. Secondo Leto, Diversi stati, tra cui Francia e Germania, ne hanno chiesto la rimozione, a seguito di intense pressioni da parte di Google. Secondo il testo negoziale del Consiglio dell'ottobre 2026, riportato da PPC Land, Ci sono ancora alcuni progressi da fare:

• un possibile rifiuto con un solo clic;
• il divieto di richiedere nuovamente il consenso per almeno quattro mesi dopo un rifiuto;
• nuove esenzioni, tra cui la misurazione dell'audience specifica del sito, a condizione che rimanga aggregata e anonima.

Il Parlamento europeo non ha ancora definito la sua posizione, i negoziati finali non sono ancora iniziati e seguirà un periodo di transizione. In breve, la situazione attuale è ancora lontana dall'essere risolta e probabilmente ci vorranno diversi anni prima di assistere a cambiamenti concreti.

Perché non un'unica impostazione per tutta Internet?

Questa è la domanda che tutti si pongono. Se rifiuto il tracciamento pubblicitario, perché dovrei ripetere questa impostazione su migliaia di siti web? A mio parere, una singola impostazione nel browser sarebbe la soluzione più sensata. L'idea non è nuova: il segnale "Do Not Track" esisteva già più di dieci anni fa, ma in assenza di un obbligo legale, i siti web lo ignoravano semplicemente. In California, un segnale equivalente, il "Global Privacy Control", è ora riconosciuto dalla legge.

Se l'Europa sta facendo marcia indietro, è perché la posta in gioco è economica. Un rifiuto categorico, espresso una sola volta, causerebbe automaticamente un crollo del tasso di consenso e, di conseguenza, dei ricavi derivanti dalla pubblicità mirata. Le autorità europee per la protezione dei dati e diverse associazioni chiedono il ripristino di questo segnale. Vedremo chi la spunterà. Nel frattempo, ogni sito web può fare la propria scelta.

Il mio suggerimento: fate a meno del banner.

Il ragionamento è semplice: il banner è obbligatorio solo se si utilizzano tracker non essenziali. Nessun tracker superfluo, nessun consenso a richiederlo, quindi nessun banner. È quello che ho fatto su tulipemedia.com.

I cookie sono utili per i grandi marchi, ma raramente per un sito web di presentazione.

I tracker hanno un valore reale per chi sa come utilizzarli. Un grande marchio o un'azienda di e-commerce che investe mensilmente in pubblicità online ha bisogno di effettuare il retargeting dei visitatori che non hanno effettuato un acquisto, misurare con precisione quale campagna genera entrate e analizzare nel dettaglio il percorso del cliente. Per loro, i cookie sono uno strumento di lavoro e i banner pubblicitari sono il prezzo da pagare.

Per un sito web, un artigiano, una piccola impresa o un libero professionista, questo è raramente il caso. Chi, in una piccola impresa, apre effettivamente i report dettagliati di Google Analytics? Chi ha lanciato una campagna di retargeting? Nella stragrande maggioranza dei casi, questi strumenti sono installati di default e i dati che raccolgono non vengono mai utilizzati. È meglio evitare di creare un'esigenza inesistente.

E in questo modo si ottengono due risultati con una sola mossa. Da un lato, siamo più rispettosi dell'utente: gli evitiamo pop-up invasivi e rispettiamo la sua privacy. Dall'altro, diventiamo meno dipendenti da strumenti di terze parti: meno script esterni che rallentano il sito, meno servizi che cambiano le proprie regole da un giorno all'altro e i dati che rimangono all'interno del nostro sistema.

Ciò che ho messo in atto

• Matomo al posto di Google Analytics. Io uso l'estensione Matomo Analytics per WordPress, Uno strumento statistico europeo open-source, configurato per funzionare senza cookie e con indirizzi IP anonimizzati. Le statistiche sono memorizzate sul mio sito, non presso un colosso del web. So quanti visitatori accedono a quali pagine e da dove provengono, senza tracciare nessuno da un sito all'altro.
• Google Analytics e Site Kit rimossi, persino vecchi codici di tracciamento dimenticati nelle impostazioni delle estensioni.
• Nessun pixel pubblicitario, né Facebook né Google Ads.
• Il calendario delle prenotazioni è stato sostituito da un pulsante. In precedenza, la mia pagina Contatti visualizzava direttamente Google Calendar, un contenuto di terze parti che poteva impostare i propri cookie non appena la pagina veniva caricata. Ora, un semplice pulsante apre la pagina di prenotazione, solo quando il visitatore lo desidera.
• I cookie del negozio sono stati salvati. WooCommerce utilizza i cookie per il carrello e l'ordine: sono strettamente necessari per il servizio richiesto dal cliente, pertanto non richiedono il consenso.

Ciò che perdo

Siamo onesti, c'è un prezzo da pagare. Non posso effettuare il retargeting dei visitatori del mio sito web e le mie statistiche sono meno dettagliate rispetto a Google Analytics: niente dati demografici, niente tracciamento preciso del percorso pubblicitario. Per un sito web di consulenza, questo è perfettamente accettabile. Per un'attività di e-commerce che si basa sulla pubblicità online, il problema è diverso.

Gli elementi essenziali, tuttavia, rimangono: il numero di visite, le pagine visualizzate, il tempo trascorso, la provenienza dei visitatori e la loro evoluzione mese dopo mese.

Cosa ne ricavo

• Visitatori che leggono invece di cercare il pulsante per chiudere una finestra.
• Un sito web più leggero Meno script di terze parti, pagine che si caricano più velocemente.
• Nessuna estensione del consenso al mantenimento, né un banner da aggiornare ad ogni modifica delle regole.
• Coerenza : un consulente che suggerisce di semplificare gli strumenti inizia mettendo in pratica i consigli a casa.

Come farlo sul tuo sito web

Ecco la procedura completa, in ordine. Calcola mezza giornata per un sito web di presentazione standard.

1. Fai un inventario dei tuoi tracker

Apri il tuo sito web in una finestra di navigazione privata, quindi apri gli strumenti per sviluppatori del tuo browser (clic destro, "Ispeziona"). La scheda "Applicazione" (o "Archiviazione" in Firefox) elenca i cookie impostati, mentre la scheda "Rete" elenca i servizi di terze parti richiamati. Spesso rimarrai sorpreso. Cerca innanzitutto quanto segue:

• Strumenti di statistica e monitoraggio: Google Analytics, Google Tag Manager, Site Kit;
• Pixel pubblicitari: Meta (Facebook, Instagram), Google Ads, LinkedIn, TikTok;
• Contenuti integrati: video di YouTube, Google Maps, calendari o widget di prenotazione, chat online;
• Caratteri caricati da Google Fonts;
• Pubblicità di terze parti, se presente sul tuo sito.

2. Eseguire le pulizie

• Rimuovi Google Analytics e servizi simili, senza dimenticare i vecchi codici di tracciamento nascosti nelle impostazioni del tema, un'estensione SEO o un'estensione per l'inserimento di codice.
• Elaborare contenuti di terze parti Video di YouTube in modalità "senza cookie" (youtube-nocookie.com) o caricati al clic, mappe e calendari sostituiti da un semplice link o pulsante, pulsanti di condivisione sui social media sostituiti da semplici link.
• Ospita i tuoi font sul tuo sito web invece di caricarli da Google.
• Conserva ciò che è essenziale Carrello, accesso, sicurezza. Questi cookie sono esenti da consenso.

3. Installare e configurare Matomo

Installa l'estensione Matomo Analytics Dalla dashboard di WordPress (Plugin, quindi Aggiungi nuovo), attivalo e configuralo come segue:

1. Matomo Analytics > Impostazioni > Scheda Monitoraggio : scegli la modalità "Automatica (consigliata)", attiva "Disabilita cookie", imposta la valuta su euro, quindi salva (Salva modifiche).
2. Scheda Privacy e GDPR, link «Anonimizza dati e indirizzi IP» Si aprirà l'interfaccia di Matomo. Verifica che l'anonimizzazione dell'indirizzo IP sia abilitata (2 byte), rispondi "Sì" a "Utilizza anche gli indirizzi IP anonimizzati per arricchire le visite", seleziona "Forza il tracciamento senza cookie" e, se hai un negozio, "Anonimizza l'ID ordine". Salva utilizzando il pulsante Salva nel blocco.
3. Nella stessa pagina, il blocco "Elimina regolarmente i vecchi dati grezzi"« Seleziona la casella per eliminare i dati grezzi e inserisci 760 giorni, ovvero circa 25 mesi, il periodo massimo di conservazione raccomandato dalla CNIL (Autorità francese per la protezione dei dati). Lascia attiva la generazione di report aggregati: in questo modo conserverai le statistiche mensili e annuali. Salva.
4. Ricarica la pagina per verificare che tutto sia registrato correttamente.

4. Informa i tuoi visitatori

L'assenza di un banner non significa assenza di informazioni. Nelle note legali o nell'informativa sulla privacy, aggiungete un paragrafo sulla misurazione dell'audience. Ad esempio:

«"La misurazione dell'audience viene effettuata tramite Matomo, una soluzione open-source installata direttamente su questo sito: le statistiche non vengono trasmesse a terzi. Matomo è configurato senza cookie, con indirizzi IP anonimizzati, e i suoi dati non vengono incrociati con altri trattamenti, il che lo esenta dall'obbligo di consenso secondo le raccomandazioni della CNIL (Autorità francese per la protezione dei dati). I dati vengono conservati per un massimo di 25 mesi. Non vengono installati cookie pubblicitari. I cookie tecnici strettamente necessari (carrello, sessione di login) non richiedono il consenso."»

5. Rimuovi il banner e controlla

Dopo aver ripulito il sistema, disattiva l'estensione del banner di consenso. Quindi ripeti il test iniziale in modalità di navigazione privata: dovrebbero rimanere solo i cookie strettamente necessari (carrello, login) e nessun cookie di Matomo (quelli che iniziano con "_pk_"). Il giorno successivo, le tue prime visite dovrebbero comparire nella dashboard di Matomo.

Ho la sensazione che molti siti web potrebbero fare a meno dei banner da un giorno all'altro, semplicemente perché non utilizzano gli strumenti che li rendono necessari. Hanno installato Google Analytics "tanto per vedere", un pixel "per sicurezza" e forzano una finestra pop-up a ogni visitatore per dati che nessuno guarda mai.

Domande frequenti