Cosa sono i cookie banner?
I cookie banner sono notifiche che compaiono al primo accesso di un utente su un sito, informandolo sull’uso dei cookie e chiedendo il consenso. Sono solitamente posizionati in alto o in basso nella pagina e offrono la possibilità di accettare o rifiutare i cookie. Un banner conforme è discreto e non invasivo: l’utente può continuare a navigare anche senza fornire il consenso.
Cosa sono i cookie wall?
Il cookie wall è una variante del cookie banner con una differenza sostanziale: mentre il banner consente un consenso granulare, cioè di scegliere quali cookie accettare e quali rifiutare, il cookie wall non offre alcuna scelta reale. È un “prendere o lasciare”: l’utente non può accedere ai contenuti del sito senza cliccare su “OK” o “Accetta tutti i cookie”, il che lo rende più simile a un muro che a uno strumento interattivo.
Cosa sono i cookie paywall?
I cookie paywall sono una variante ancora più restrittiva. Un paywall impedisce l’accesso a determinati contenuti finché l’utente non accetta i cookie, effettua un pagamento o sottoscrive un abbonamento: un sistema ampiamente usato da giornali e riviste per monetizzare i contenuti digitali.
Cosa succede se clicchi “rifiuta e abbonati”?
Con un cookie paywall, l’utente non è del tutto libero di scegliere se accettare o rifiutare i cookie: per continuare a navigare, deve accettarli oppure abbonarsi a un servizio del sito. In questo scenario l’utente è indirettamente spinto ad accettare i cookie o a pagare, il che mette in discussione la validità del consenso ottenuto.
Cosa prevede il GDPR per un cookie banner conforme?
Il GDPR impone che il consenso sia libero, informato, specifico per ogni finalità e inequivocabile. Un cookie banner è considerato conforme se:
- Offre la possibilità di accettare o rifiutare i cookie, e possibilmente di selezionare quali tipi accettare (consenso granulare).
- I cookie sono disabilitati di default, tranne quelli tecnici, secondo il principio di privacy by design e by default.
- L’utente può modificare le proprie impostazioni in qualsiasi momento.
- Il banner è visibile e accessibile, senza ostacolare la navigazione.
- Contiene un link alla cookie policy che spieghi in modo approfondito l’uso dei cookie.
In sintesi, il cookie banner deve sempre permettere di accettare o rifiutare senza condizionare l’utente su una scelta in particolare.
Cookie wall e cookie paywall sono legali?
Qui vale la pena distinguere i due casi, perché non sono sullo stesso piano legale.
Il cookie wall, che non offre alcuna alternativa (nemmeno a pagamento) per accedere al sito senza accettare i cookie, è considerato non conforme in modo netto: le Linee guida EDPB 05/2020 sul consenso chiariscono che, se l’accesso a un sito dipende dall’accettazione dei cookie, il consenso non può dirsi libero, indipendentemente da chi gestisce il sito.
Per il cookie paywall (“consenti o paga”) il quadro è più sfumato. L’EDPB, con l’Opinion 08/2024, ha chiarito che le grandi piattaforme online non possono considerare valido un consenso raccolto ponendo gli utenti davanti a una scelta binaria tra accettare il trattamento dei dati per pubblicità comportamentale o pagare una tariffa: la protezione dei dati, per l’EDPB, non deve trasformarsi in un privilegio a pagamento. Ma quel parere riguarda specificamente le grandi piattaforme (i “gatekeeper” ai sensi del Digital Markets Act), non automaticamente ogni sito che adotta questo modello.
Per soggetti diversi dalle grandi piattaforme, come i singoli editori online, la questione non è ancora del tutto definita: nel maggio 2025 il Garante italiano ha aperto una consultazione pubblica proprio sul modello “pay or ok” per l’editoria digitale, segno che la materia resta oggetto di valutazione caso per caso più che di un divieto generalizzato e automatico.
Il Digital Services Act e il Digital Markets Act completano il quadro normativo, lavorando insieme alle linee guida EDPB per tutelare i consumatori nell’era digitale.
Quali sono le conseguenze per chi usa cookie wall o paywall non conformi?
Un sito che utilizza un cookie wall, essendo considerato non conforme in modo netto, può affrontare diverse conseguenze:
- Sanzioni pecuniarie: fino a 20 milioni di euro o al 4% del fatturato annuo globale, a seconda di quale importo sia maggiore.
- Danni alla reputazione: pratiche non conformi possono compromettere la fiducia di utenti e clienti.
- Obbligo di conformità: le autorità possono ordinare di modificare le pratiche in essere, con costi aggiuntivi per implementare le modifiche.
- Azioni legali: gli utenti possono agire contro il sito per violazione della privacy.
Come configurare un sito conforme alle normative sulla privacy?
Per evitare di ricadere in un cookie wall, anche involontariamente:
- Modifica le impostazioni dei cookie: rimuovi qualsiasi meccanismo che obbliga ad accettare i cookie per accedere ai contenuti, assicurandoti che si possa navigare anche rifiutando i cookie non essenziali.
- Implementa un cookie banner conforme, che informi chiaramente sui tipi di cookie usati, le loro finalità, e offra la possibilità di accettare o rifiutare in modo dettagliato.
- Aggiorna la privacy policy, assicurandoti che includa informazioni dettagliate sull’uso dei cookie, i diritti degli utenti e le modalità per gestire le preferenze.
Con Avacy puoi implementare un cookie banner conforme al GDPR in pochi passaggi, insieme a tutta la documentazione legale necessaria.
