Cookie banner a norma GDPR in 15 minuti con iubenda

Questo articolo contiene link di affiliazione: se acquisti tramite questi link involuzione.it può ricevere una commissione, senza costi aggiuntivi per te.

Un cookie banner GDPR fatto male è uno dei problemi più comuni sui siti di PMI e professionisti italiani: il banner c'è, ma Google Analytics parte prima del consenso, il tasto per rifiutare manca o lo scroll viene trattato come un "sì". In questa guida vediamo cosa chiede la normativa italiana, come entra in gioco Google Consent Mode v2 e come configurare un banner con iubenda in circa un quarto d'ora, se il sito è semplice.

Una premessa: questa è una guida pratica, non una consulenza legale. Per casi specifici (e-commerce con profilazione spinta, app, trattamenti di dati particolari) conviene sempre un confronto con un professionista privacy.

Cosa chiede la normativa italiana sul cookie banner GDPR

Il riferimento in Italia sono le Linee guida cookie e altri strumenti di tracciamento del Garante privacy, pubblicate nel 2021 e pienamente applicabili dal 10 gennaio 2022. Si affiancano al GDPR e alla direttiva ePrivacy. I punti che contano per il banner sono questi.

• Rifiuto semplice come l'accettazione. Il banner deve avere un comando per accettare tutto e uno per proseguire senza accettare. La X in alto a destra che chiude il banner vale come rifiuto: chiudere significa nessun cookie non tecnico.
• Niente scroll come consenso. Scorrere la pagina non è un consenso valido. Serve un'azione chiara dell'utente.
• Niente cookie wall. Non puoi bloccare l'accesso ai contenuti a chi rifiuta, salvo casi particolari in cui offri un'alternativa equivalente senza consenso, da valutare con attenzione.
• Consenso granulare. L'utente deve poter scegliere per categorie (statistiche, marketing, ecc.) e, a un secondo livello, per singole terze parti.
• Niente riproposizione continua. Una volta che l'utente ha scelto, il banner non va ripresentato a ogni visita. Si può richiedere il consenso quando cambiano in modo significativo le condizioni del trattamento, quando non puoi sapere se un cookie è già stato salvato o quando sono passati almeno 6 mesi dall'ultima scelta.
• Informativa sempre raggiungibile. La cookie policy deve essere linkata dal banner e l'utente deve poter modificare le scelte in un secondo momento, per esempio con un'icona o un link fisso.

Sui cookie analitici le linee guida prevedono un'eccezione: possono essere trattati come tecnici, e quindi senza consenso, solo a condizioni precise (dati aggregati o minimizzati, nessun incrocio con altri dati, uso limitato al singolo sito). Con Google Analytics 4 nella configurazione standard è prudente considerarli soggetti a consenso.

Google Consent Mode v2: perché riguarda anche te

Da marzo 2024 Google chiede a chi usa i suoi servizi pubblicitari e di misurazione con utenti nello Spazio economico europeo di trasmettere i segnali di consenso tramite Consent Mode v2. In pratica il banner comunica ai tag Google cosa ha scelto l'utente, con quattro parametri: ad_storage, analytics_storage, ad_user_data e ad_personalization.

Esistono due modalità:

• Base: i tag Google restano bloccati finché l'utente non acconsente.
• Avanzata: i tag si caricano prima della scelta e, in caso di rifiuto, inviano solo segnali senza cookie che Google usa per stimare le conversioni.

Se fai campagne Google Ads o usi GA4, senza Consent Mode v2 rischi di perdere dati di conversione e funzioni di remarketing. Per la parte di misurazione trovi più dettagli nella nostra guida completa a Google Analytics 4. iubenda è un partner CMP certificato da Google e attiva Consent Mode v2 per i servizi Google senza codice aggiuntivo quando usi il blocco automatico.

Cosa ti serve prima di iniziare

• L'elenco dei servizi che installano cookie sul sito: Analytics, Tag Manager, pixel social, video incorporati, chat, mappe.
• L'accesso amministratore al sito (WordPress, Shopify, PrestaShop o il codice HTML).
• Se usi Google Tag Manager, l'accesso al contenitore.
• Un account iubenda con un piano adatto al traffico del sito.

Come configurare il cookie banner con iubenda: i passaggi

1. Crea l'account e aggiungi il sito

Registrati, aggiungi il dominio e indica lingua e tipo di attività. iubenda ti guida nella generazione della privacy policy e della cookie policy: aggiungi i servizi che usi (per esempio Google Analytics 4, Meta Pixel, YouTube) e le clausole vengono compilate in base a quei servizi.

2. Attiva Privacy Controls and Cookie Solution

È il modulo che gestisce il banner e il consenso. Dalla dashboard del sito apri la sezione dedicata e attivala. Collega la cookie policy appena creata, così il banner la richiama in automatico.

3. Configura il banner

Nell'editor scegli posizione, colori e testi. I controlli da verificare sono pochi ma decisivi:

• pulsanti "Accetta" e "Rifiuta" ben visibili, con peso grafico simile;
• X di chiusura attiva, con effetto di rifiuto;
• pannello "Personalizza" con le categorie (finalità) e l'elenco delle terze parti;
• consenso per scroll e per click sulla pagina disattivati;
• icona o link fisso per riaprire le preferenze.

4. Installa lo script o il plugin

Hai due strade. Su WordPress puoi usare il plugin ufficiale di iubenda, che inserisce il codice e gestisce il blocco dei servizi. Sugli altri siti copi lo snippet generato e lo incolli nell'<head>, prima di ogni altro script di tracciamento. Se usi Google Tag Manager, iubenda offre anche un'integrazione tramite modello di tag: la nostra guida a Google Tag Manager spiega come organizzare i tag e i trigger di consenso.

5. Attiva il blocco preventivo (autoblocking)

Questo è il passaggio che molti saltano. Il banner da solo non basta: i cookie non tecnici non devono partire prima del consenso. Con l'autoblocking iubenda riconosce gli script dei servizi più diffusi e li blocca finché l'utente non accetta. Per gli script che non vengono riconosciuti puoi intervenire a mano, modificando il tipo dello script o usando le classi indicate nella documentazione.

6. Registra i consensi

Il GDPR chiede di poter dimostrare il consenso. Con il Consent Database (registro dei consensi) di iubenda ogni scelta viene salvata con data, preferenze e versione dei documenti. Il registro non è incluso nel piano gratuito: verifica nel piano scelto se e come è disponibile.

7. Verifica che tutto funzioni

• Apri il sito in una finestra in incognito e, prima di cliccare sul banner, controlla dagli strumenti per sviluppatori del browser (scheda Applicazione o Archiviazione) che non ci siano cookie di Analytics o di marketing.
• Clicca la X o "Rifiuta" e ricarica: i cookie non tecnici non devono comparire e il banner non deve ripresentarsi.
• Ripeti accettando: ora i servizi devono attivarsi.
• Con Tag Assistant di Google controlla che i segnali di Consent Mode cambino in base alla scelta.

Su un sito vetrina con pochi servizi questi passaggi richiedono davvero 15-20 minuti. Un e-commerce con molti script richiede più tempo, soprattutto nella fase di verifica.

Piani e prezzi indicativi di iubenda

Prezzi IVA esclusa. Oltre la soglia si pagano le pagine viste extra (circa 0,05 € ogni 1.000). iubenda indica una garanzia di rimborso di 14 giorni.

Prezzi verificati il 3 ottobre 2026: possono cambiare, controlla il listino aggiornato sul sito ufficiale.

Per un sito vetrina con traffico contenuto il piano Essentials è spesso sufficiente. Se il sito è multilingua o supera le 25.000 pagine viste al mese, si passa ad Advanced. Puoi confrontare i piani direttamente sulla pagina prezzi di iubenda, mentre nella nostra scheda di iubenda trovi pro e contro del servizio.

Errori comuni da evitare

• Banner senza blocco preventivo. Il banner compare, ma Analytics e pixel partono subito. È l'errore più frequente.
• Codice di tracciamento duplicato. GA4 inserito sia nel tema sia in Tag Manager: uno dei due sfugge al blocco.
• Pulsante "Rifiuta" nascosto nel secondo livello o reso poco visibile rispetto ad "Accetta".
• Policy non aggiornata. Aggiungi un nuovo servizio (una chat, un pixel) e dimentichi di inserirlo nella cookie policy.
• Superamento della soglia di pagine viste sul piano gratuito: oltre il limite il banner può essere disattivato.
• Video e mappe incorporati lasciati fuori dal blocco: YouTube e Google Maps installano cookie di terze parti.

Domande frequenti

Il piano gratuito di iubenda basta per essere a norma?

Per siti molto piccoli può coprire il banner di base, ma ha limiti importanti: massimo 5.000 pagine viste al mese, una lingua, nessuna personalizzazione e niente registro dei consensi. Per un'attività che fa marketing di solito serve un piano a pagamento.

Ogni quanto devo ripresentare il banner?

Secondo le linee guida del Garante non va ripresentato a ogni visita. Puoi richiedere il consenso dopo almeno 6 mesi dall'ultima scelta o quando cambiano in modo significativo i trattamenti.

Consent Mode v2 sostituisce il banner?

No. Consent Mode trasmette ai servizi Google la scelta fatta nel banner, ma non raccoglie il consenso. Servono entrambi.

Posso usare Google Analytics senza consenso?

Solo se rispetti le condizioni per trattare i cookie analitici come tecnici, cosa difficile con la configurazione standard di GA4. Nel dubbio è più sicuro sottoporlo a consenso e chiedere un parere a un professionista.

Conclusione

Un cookie banner a norma non è solo un riquadro con due pulsanti: servono rifiuto semplice, scelte granulari, blocco preventivo, registro dei consensi e Consent Mode v2 per i servizi Google. iubenda mette insieme questi pezzi in un unico pannello e, su un sito semplice, la configurazione si chiude in pochi minuti. Resta tuo il compito di verificare che nessun cookie parta prima del consenso e di aggiornare la policy quando aggiungi servizi. Per i casi più complessi, affianca lo strumento a un consulente privacy. Se vuoi partire, puoi attivare iubenda e generare il tuo banner anche dal piano gratuito.