Normative · 2026-06-18 · 7 min

Cookie banner e Google Consent Mode v2: perché senza stai perdendo dati (e rischi sanzioni)

Il cookie banner è probabilmente l'elemento più ignorato di un sito web: lo si installa una volta e non ci si pensa più. Eppure è il punto in cui si incontrano due rischi concreti: quello legale, legato al GDPR e alle regole del Garante Privacy, e quello di business, legato ai dati che Google Ads e Analytics possono o non possono raccogliere.

Cosa chiede il Garante Privacy

Le Linee guida sui cookie del Garante, applicabili da gennaio 2022, fissano alcuni principi molto pratici:

• Rifiutare deve essere facile quanto accettare. Chiudere il banner con la "X" equivale a negare il consenso ai cookie non tecnici.
• Niente cookie wall. Non si può bloccare l'accesso ai contenuti a chi non presta il consenso, salvo casi particolari da valutare.
• Lo scroll non è consenso. Continuare a navigare la pagina non vale come accettazione dei cookie.
• Non riproporre il banner di continuo. Di regola, a chi ha rifiutato il banner non va ripresentato prima di 6 mesi, salvo cambiamenti significativi.
• Cookie analitici e profilazione sono diversi. Gli analytics possono essere assimilati ai cookie tecnici solo a precise condizioni (ad esempio dati anonimizzati e non incrociati), altrimenti serve il consenso.

Le sanzioni previste dal GDPR possono arrivare fino a 20 milioni di euro o al 4% del fatturato annuo globale: cifre massime pensate per i grandi gruppi, ma il Garante interviene regolarmente anche su realtà più piccole.

Cosa chiede Google: Consent Mode v2

Da marzo 2024 Google richiede agli inserzionisti che raccolgono dati di utenti nello Spazio Economico Europeo di trasmettere i segnali di consenso tramite Consent Mode v2, che aggiunge i parametri ad_user_data e ad_personalization. Senza questa integrazione, funzioni come remarketing, pubblico personalizzato e parte della misurazione delle conversioni vengono limitate. Con Consent Mode attivo, invece, Google può usare la modellazione per stimare le conversioni degli utenti che non hanno dato il consenso.

Gli errori che vedo più spesso

• Banner con solo "Accetta" e un link "Impostazioni" nascosto, senza un pulsante "Rifiuta" allo stesso livello.
• Script di Analytics o Meta Pixel che partono prima del consenso, rendendo il banner inutile.
• Consent Mode non configurato, o configurato senza i nuovi parametri della v2.
• Cookie policy copiata da un altro sito, che non elenca i cookie realmente utilizzati.

La soluzione pratica

Una piattaforma di gestione del consenso (CMP) certificata da Google, configurata correttamente e collegata a Consent Mode v2, risolve entrambi i problemi in una volta: rispetti le regole del Garante e continui a ottenere dati utili per le campagne. È un intervento di poche ore che conviene fare prima di investire budget pubblicitario, non dopo.