Le regole, in sei righe
| Regola | Cosa vuol dire sul vostro sito |
|---|---|
| Il rifiuto deve essere semplice quanto l'accettazione | Se c'è «Accetta tutti», deve esserci «Rifiuta tutti» allo stesso livello |
| La X di chiusura equivale a un rifiuto | Chiudere il banner senza scegliere significa: nessun cookie non tecnico |
| Lo scorrimento non vale come consenso | «Proseguendo la navigazione acconsenti» non è più ammesso |
| Niente caselle pre-spuntate | Le opzioni partono tutte disattivate |
| Nulla si carica prima della scelta | Gli strumenti di terzi restano fermi finché l'utente non decide |
| Il banner non si ripropone di continuo | Chi ha già rifiutato non va infastidito prima di sei mesi, salvo cambiamenti |
La prima riga è quella che da sola rende non conforme la maggior parte dei banner che si vedono in giro: un pulsante verde «Accetta» e un link grigio «Personalizza» che porta a tre schermate non è una scelta libera.
Quali cookie richiedono il consenso e quali no
| Tipo | Serve il consenso? | Esempi |
|---|---|---|
| Tecnici | No | Sessione, carrello, preferenza di lingua, bilanciamento di carico |
| Di misurazione, se resi anonimi e in condizioni precise | No, se ricorrono i requisiti | Statistiche con indirizzo IP mascherato e nessuna condivisione con terzi |
| Analitici di terze parti nella configurazione ordinaria | Sì | La maggior parte delle installazioni standard di strumenti statistici |
| Di profilazione e pubblicitari | Sì | Pixel dei social, remarketing, annunci personalizzati |
| Video e mappe incorporati | Sì, quasi sempre | Un video incorporato che carica cookie appena la pagina si apre |
L'ultima riga sorprende molti: un semplice video incorporato in una pagina può installare cookie di terzi prima ancora che qualcuno lo avvii. È una delle cause più comuni di non conformità in siti per il resto curati.
Come si verifica il proprio, in dieci minuti
- 01
Aprite il sito in una finestra anonima
Serve a partire senza scelte già memorizzate. Prima di toccare qualsiasi cosa, guardate se il banner offre un rifiuto immediato allo stesso livello dell'accettazione.
- 02
Rifiutate, e controllate cosa succede
Negli strumenti per sviluppatori del browser, nella sezione che elenca i cookie, dopo il rifiuto non dovrebbero comparire cookie di terze parti. Se compaiono, il banner è decorativo: raccoglie una scelta che il sito poi ignora.
- 03
Chiudete il banner con la X, senza scegliere
Il comportamento corretto è identico al rifiuto. Se chiudere equivale ad accettare, è la violazione più seria delle sei.
- 04
Verificate che la scelta si possa cambiare
Deve esistere un modo per tornare sulla decisione in qualsiasi momento, tipicamente un collegamento nel piè di pagina. Un consenso che non si può revocare non è un consenso valido.