Cosa serve sapere su cookie banner e GDPR?
Dall’entrata in vigore del GDPR e della Direttiva ePrivacy, per i siti web è obbligatorio mostrare un cookie banner che permetta all’utente di dare o rifiutare il consenso al trattamento dei dati personali. Prima di ottenere il consenso, non è permesso installare o attivare alcun cookie non tecnico: per questo sono nate le Consent Management Platform (CMP), che gestiscono la raccolta del consenso relativo a cookie e tracker di terze parti.
Avacy è una CMP progettata per gestire la raccolta e la gestione dei consensi degli utenti in conformità con le normative sulla privacy, con la possibilità di personalizzare il cookie banner: design, colori e testi possono essere adattati per integrarsi con l’identità visiva del brand, migliorando anche l’esperienza utente.
In sintesi, il cookie banner serve a informare gli utenti sull’uso dei cookie e a ottenere il loro consenso prima di raccogliere dati personali attraverso di essi: è uno strumento essenziale per operare in conformità con le leggi sulla privacy e proteggere i diritti degli utenti online.
Quali caratteristiche deve avere un cookie banner conforme?
Un banner per il consenso ai cookie è fondamentale per la conformità, ma da solo non basta: per essere pienamente conforme al GDPR, il banner deve:
- Essere non invasivo;
- Includere i pulsanti “accetta” e “rifiuta” e un link alla cookie policy;
- Tradurre automaticamente le informazioni in base alla lingua del browser;
- Avere un layout ottimizzato per vari dispositivi;
- Usare un linguaggio semplice e chiaro sull’uso dei cookie;
- Visualizzare le diverse categorie di cookie utilizzate;
- Offrire opzioni granulari per accettare o rifiutare le diverse categorie;
- Bloccare gli script di terze parti fino al consenso dell’utente;
- Permettere di revocare il consenso in qualsiasi momento;
- Salvare le preferenze senza richiedere di nuovo il consenso a ogni accesso.
Oltre a questi requisiti tecnici, il banner deve contenere alcune informazioni essenziali: una breve spiegazione delle finalità per cui i cookie vengono usati, deve essere chiaramente visibile e non nascosto, includere un link diretto alla cookie policy con i dettagli su come i cookie vengono usati e quali terze parti vi hanno accesso, e rendere chiaro quali azioni dell’utente indicano il consenso.
Quando è obbligatorio il cookie banner?
Non tutte le normative sulla privacy richiedono un cookie banner, ma molte leggi internazionali sì: il GDPR nell’Unione Europea, e regolamenti simili altrove, come la LGPD in Brasile e la POPIA in Sudafrica, richiedono che i siti informino gli utenti sull’uso dei cookie e ottengano il loro consenso prima di usare cookie non essenziali. Se un sito utilizza solo cookie tecnici necessari al funzionamento, potrebbe non essere obbligatorio avere un banner: conviene sempre verificare le leggi specifiche del Paese in cui si opera.
Per il GDPR nello specifico, il cookie banner è obbligatorio per tutti i siti o app che usano cookie soggetti a consenso, se:
- il sito può essere visitato da utenti europei;
- oppure il sito appartiene a una società con sede nell’UE, indipendentemente da dove si trovano gli utenti.
Come personalizzare il cookie banner per renderlo più efficace?
Design
Scegli un design che si integri con il sito e rifletta la brand identity, usando colori e logo aziendale, ma abbastanza evidente da attirare l’attenzione dell’utente.
Messaggio chiaro
Usa un linguaggio semplice e diretto per spiegare l’uso dei cookie e la loro finalità, con opzioni chiare per accettare o rifiutare. Il rilevamento automatico della lingua permette di presentare il banner nella lingua dell’utente.
Modalità responsive
Il banner deve restare visibile e funzionale su desktop, tablet e smartphone.
Facilità di navigazione
Il banner non dovrebbe ostacolare la navigazione: l’utente deve poterlo chiudere o ignorare facilmente.
Esempi reali di cookie banner conformi
I banner possono variare molto in layout e stile, adattandosi al design del sito: l’importante è che restino intuitivi e conformi alle normative. Alcuni esempi di banner Avacy attivi su siti reali:
Come aggiungere il cookie banner al sito web con Avacy: guida in 3 passi
Con Avacy puoi implementare il banner conforme al GDPR in pochi passi, scegliendo tra un banner personalizzato con il tuo branding o un banner standard.
Passo 1: registrati ad Avacy
Iscriviti ad Avacy inserendo il tuo indirizzo email e il dominio del sito, poi segui i 4 step di configurazione.
Passo 2: personalizza il banner
Nel tuo spazio web, entra nelle impostazioni del cookie banner per iniziare a personalizzarlo.
Aspetto del banner
Qui puoi visualizzare un’anteprima del banner (desktop e mobile) e decidere: la posizione (alto, basso o centro), l’animazione (fade-in o slide-in), se mostrare il logo di Avacy e quale versione, se attivare il bottone per riaprire l’area preferenze su ogni pagina, e se mostrare i link a privacy e cookie policy — utile da abilitare se non li hai già inseriti nel footer, dato che devono comparire su ogni pagina del sito.
Logo
Carica il logo del sito per mostrarlo all’interno del banner.
Testi e colori
Imposta dimensione, font e colori di link e bottoni; la personalizzazione avanzata permette colori diversi per testi primari e secondari. Ricorda di salvare e pubblicare il banner al termine.
Gestione dei testi
Puoi attivare il cambio automatico della lingua del banner in base a quella della pagina, e modificare i testi di titoli, bottoni, informativa breve, area principale e area preferenze — con testi differenti per ogni lingua attivata su Avacy.
Impostazioni avanzate
Qui puoi modificare la durata del consenso, l’utilizzo dello Stack IAB TCF (raggruppa le finalità TCF in stack), abilitare il legittimo interesse per i fornitori che possono agire su questa base, e attivare il supporto alla Google Consent Mode: se hai fornitori con finalità compatibili, Avacy lo attiva automaticamente. Per i dettagli: Come configurare la Google Consent Mode v2 con Avacy.
Passo 3: attiva il banner per i cookie
Una volta soddisfatto del design, attiva il banner sul sito: l’integrazione può avvenire tramite inserimento manuale dello script nella pagina, oppure con un tag manager. Per la guida tecnica completa: guida di configurazione di Avacy.
