Riepilogo carrello
Il tuo carrello è vuoto
Prodotti nel carrello: 0
Totale prodotti: € 0,00
Riepilogo carrello
Il tuo carrello è vuoto
Prodotti nel carrello: 0
Totale prodotti: € 0,00
30/09/2026
Ultimo aggiornamento: settembre 2026
Pubblicare una cookie policy per sito web a norma è molto importante per evitare le sanzioni del Garante Privacy. Questa guida è stata redatta dai nostri avvocati esperti in privacy per permettere a web agency e titolari di siti web o e-commerce di pubblicare questo documento in base alla c.d. "cookie law" e al GDPR.
La guida tiene conto della seguente normativa:
E ovviamente tenendo conto di quanto previsto dal GDPR.
Nel primo video ti mostriamo come funziona LegalBlink e quali documenti legali puoi ottenere per il tuo sito o e-commerce.
Nel video qui sotto vediamo invece nel dettaglio come generare la cookie policy: come distinguere i cookie tecnici e di prima parte da quelli di terza parte e di profilazione pubblicitaria, e come indicarli correttamente nel documento.
La guida segue le Linee guida cookie e altri strumenti di tracciamento del Garante Privacy, adottate il 10 giugno 2021 e pubblicate in Gazzetta Ufficiale il 9 luglio 2021.
Le Linee guida del Garante Privacy sono molto importanti perchè delineano come i siti web dovranno gestire i cookie rilasciati sui terminali degli utenti.
Per questo motivo i legali di LegalBlink hanno preparato la presente Guida, dedicata a web agency e titolari di siti web ed ecommerce.
Per "cookie law" si intende la legge che regola il documento sui cookie del tuo sito web.
Il quadro normativo è in continua evoluzione.
Ad oggi, è costituito da:
Il nostro generatore di informativa sui cookie tiene conto di tutte queste leggi e orientamenti.
In questa guida capirai come utilizzare il nostro potente generatore per pubblicare una cookie policy.
Per generare una cookie policy è importante sapere cosa sono i cookie e comprendere le loro diverse funzioni.
Le Linee guida del Garante Privacy definiscono i cookie come:
stringhe di testo che i siti web (cd. Publisher, o “prime parti”) visitati dall’utente ovvero siti o web server diversi (cd. “terze parti”) posizionano e archiviano – direttamente, nel caso dei publisher e indirettamente, cioè per il tramite di questi ultimi, nel caso delle “terze parti” – all’interno di un dispositivo terminale nella disponibilità dell’utente medesimo.
Pertanto, i cookie sono piccoli file che vengono installati sui terminali dell’utente da parte del sito web o e-commerce o da terze parti (per il tramite del sito stesso).
Questi file vengono installati quando l’utente visita un determinato sito.
I terminali possono essere, per esempio:
I cookie assolvono a vari scopi, quali:
I cookie possono differenziarsi quindi in:
“utilizzati per ricondurre a soggetti determinati, identificati o identificabili, specifiche azioni o schemi comportamentali ricorrenti nell’uso delle funzionalità offerte (pattern) al fine del raggruppamento dei diversi profili all’interno di cluster omogenei di diversa ampiezza, in modo che sia possibile al titolare, tra l’altro, anche modulare la fornitura del servizio in modo sempre più personalizzato al di là di quanto strettamente necessario all’erogazione del servizio, nonché inviare messaggi pubblicitari mirati, cioè in linea con le preferenze manifestate dall’utente nell’ambito della navigazione in rete”.
In buona sostanza, i cookie di profilazione servono a:
Per generare una cookie policy a norma è molto importante sapere il ruolo del consenso.
Il rilascio dei cookie tecnici può avvenire senza il consenso dell’utente.
Questi cookie, infatti, sono necessari al sito per funzionare e quindi non ha senso richiedere il consenso dell’utente per prestare un servizio (la navigazione sul sito) richiesto dall’utente stesso.
Invece, i cookie di profilazione possono essere installati solo previo consenso dell’utente.
Il consenso è quindi l’unica base giuridica che legittima il rilascio dei cookie di profilazione.
L'informativa cookie del tuo sito deve indicare se rilasci cookie tecnici oppure di profilazione.
Alcuni generatori di documenti legali indicano nella cookie policy che il rilascio dei cookie di profilazione è permesso per “legittimo interesse” del sito web.
Questa impostazione è stata criticata dai legali di LegalBlink e infatti non figura nelle informative sui cookie generate attraverso il nostro generatore.
Le Linee guida del Garante Privacy confermano che è vietato usare il “legittimo interesse” del sito web per rilasciare cookie di profilazione sui terminali degli utenti.
L’unica base giuridica che permette il rilascio dei cookie di profilazione è il consenso.
Pertanto, l'informativa cookie del tuo sito non deve menzionare in alcuna parte il riferimento al legittimo interesse.
Il Garante Privacy conferma altresì il divieto del c.d. “scrolling” della pagina per ottenere il consenso al rilascio dei cookie. Vieta altresì il ricorso al “cookie wall”.
Il consenso al rilascio dei cookie deve essere sempre un consenso “espresso”.
Non è così se il sito inizia a rilasciare cookie di profilazione solo perchè l’utente ha “scrollato” (magari involontariamente) la pagina.
Su questo punto le Linee guida sui cookie sono categoriche:
“il semplice scrolling non è mai idoneo, di per sé, ad esprimere compiutamente la manifestazione di volontà dell’interessato volta ad accettare di ricevere il posizionamento, all’interno del proprio terminale, di cookie diversi da quelli tecnici e, dunque, non equivale, in sé considerato, al consenso”.
Le Linee guida sull’uso dei cookie definiscono il “cookie wall” come:
“un meccanismo vincolante (cd. “take it or leave it”), nel quale l’utente venga cioè obbligato, senza alternativa, ad esprimere il proprio consenso alla ricezione di cookie ovvero altri strumenti di tracciamento, pena l’impossibilità di accedere al sito“.
Pertanto, con il cookie wall l’utente è obbligato ad accettare i cookie di profilazione se vuole accedere al sito. E’ ovvio che in uno scenario come questo, il consenso dell’utente non può dirsi libero.
Di conseguenza, le Linee guida sui cookie vietano l’uso dei cookie wall.
L'informativa cookie per sito web deve descrivere anche le modalità di rilascio dei cookie.
Cosa deve fare il sito web o ecommerce per ottenere un valido consenso al rilascio dei cookie?
Il sito web può rilasciare cookie di profilazione solo se l’utente ha espresso un consenso in tal senso.
Il consenso dovrà essere ottenuto con le modalità che andiamo a descrivere.
Quando l’utente accede al sito al primo accesso, il sito web o ecommerce dovrà presentare un banner con le seguenti caratteristiche:
Il banner deve avere una “X” collocata alla sua destra. Come ormai sanno tutti gli utenti di internet, la X serve per “chiudere” una determinata sezione, TAB o banner.
Ebbene, se l’utente chiude questo banner cliccando su X il sito non dovrà rilasciare cookie di profilazione.
Pertanto, la chiusura del banner equivale a rifiuto al rilascio dei cookie di profilazione.
Inoltre, il banner dovrà informare l’utente che:
“la chiusura del banner mediante selezione dell’apposito comando contraddistinto dalla X posta al suo interno, in alto a destra, comporta il permanere delle impostazioni di default e dunque la continuazione della navigazione in assenza di cookie o altri strumenti di tracciamento diversi da quelli tecnici”.
In tal senso, è molto importante che il banner riprenda il wording proposto dalle Linee guida sull’uso dei cookie.
Ciò, sia per chiarezza espositiva, sia per perseguire quell’intento di uniformare la comunicazione legale proposto dalle stesse Linee guida sui cookie.
Oltre alla X posta in alto a destra, il banner dovrà contenere una “informativa minima” sull’uso dei cookie.
Secondo le Linee guida sui cookie si tratta di una informativa relativa al fatto che il sito web utilizza cookie tecnici e potrà
“esclusivamente previa acquisizione del consenso dell’utente da prestarsi con modalità da indicarsi nella medesima informativa breve (cfr. punto iv che segue), utilizzare anche cookie di profilazione o altri strumenti di tracciamento al fine di inviare messaggi pubblicitari ovvero di modulare la fornitura del servizio in modo personalizzato al di là di quanto strettamente necessario alla sua erogazione, cioè in linea con le preferenze manifestate dall’utente stesso nell’ambito dell’utilizzo delle funzionalità e della navigazione in rete e/o allo scopo di effettuare analisi e monitoraggio dei comportamenti dei visitatori di siti web“.
Anche in questo caso è molto importante che l’informativa breve si attenga al contenuto proposto dalle Linee guida sui cookie.
In buona sostanza, il banner deve informare l’utente che il sito usa cookie tecnici e anche cookie di profilazione (ciò, secondo il wording proposte dal Garante Privacy).
Il banner dovrà contenere anche un link alla cookie policy del sito web.
Come noto, la cookie policy è il documento che illustra all’utente la politica sull’uso dei cookie del sito web di rifermento.
Il link alla cookie policy deve essere sempre presente anche nel footer del sito.
Il banner dovrà esporre anche un tasto che se cliccato dall’utente legittima il rilascio dei cookie di profilazione.
Il wording del tasto deve essere scritto in modo chiaro e comprensibile per qualsiasi utente. Possono essere usate formule come:
Il banner deve contenere anche un link ad un’area dedicata dove l’utente potrà selezionare/deselezionare i cookie di profilazione rilasciati dai fornitori terzi (es. Google o Facebook).
Per selezionare/deselezionare i fornitori terzi si può inserire in questa area i link alla pagina del fornitore dove lo stesso fornitore mette a disposizione lo strumento di opt-out (in tal senso c’è continuità con le Linee guida sull’uso dei cookie pubblicate dal Garante Privacy nel 2014).
Per esempio, Google mette a disposizione una pagina dove l’utente può acconsentire/negare il rilascio dei cookie di Google Analytics:
https://tools.google.com/dlpage/gaoptout
Se il fornitore terzo non offre all’utente questo strumento di opt-out, allora sempre in questa sezione, con riferimento a quel fornitore, il sito web deve informare l’utente che potrà selezionare/deselezionare il cookie di profilazione usando le impostazione del proprio browser.
In questa area è inoltre possibile dividere i cookie di profilazione in categorie (profilazione statistica o pubblicitaria) e permettere all’utente di selezionare/deselezionare i cookie solo con riferimento a queste categorie.
Per rispettare l’obbligo generale di chiarezza e semplicità d’uso, le categorie non devono essere numericamente eccessive. Altrimenti, l’utente si trova costretto a dover negare/acconsentire a troppe categorie e la UX ne subisce.
Da ultimo, il Garante Privacy informa che in questa area le impostazioni devono essere impostate sul diniego al rilascio dei cookie.
Accedendo all’area di cui al punto precedente l’utente può effettuare le scelte sull’uso dei cookie. Successivamente, lo stesso utente potrebbe voler modificare le proprie scelte.
Ad esempio, potrebbe decidere di accettare la profilazione pubblicitaria per ricevere pubblicità online in linea con le sue preferenze.
Pertanto, il sito web o ecommerce deve indicare nel footer un link che indirizzi l’utente ad un’area del sito dove, appunto, modificare le sue scelte.
Secondo il Garante Privacy il nome del link può essere “Rivedi le tue scelte sui cookie“, o nome analogo.
Anche in questo ambito il Garante Privacy conferma l’orientamento espresso nelle Linee guida del 2014.
Infatti, anche per le nuove Linee guida sull’uso dei cookie se il sito web o ecommerce non rilascia cookie di profilazione il banner non deve essere presentato.
Lo scopo del banner è quello di permettere all’utente di negare/permettere il rilascio dei cookie di profilazione. Se il sito web non rilascia cookie di profilazione è logico non presentare alcun banner cookie.
Il Garante Privacy prende atto di un comportamento che interessa (purtroppo) molti siti:
“Ancora con riferimento alle modalità di acquisizione del consenso, l’osservazione del comportamento dei siti web e le segnalazioni pervenute hanno evidenziato l’ulteriore problematica della spesso ridondante ed invasiva riproposizione, da parte dei gestori dei siti web, del meccanismo basato sulla presentazione del banner ad ogni nuovo accesso dell’utente al medesimo sito anche quando quest’ultimo abbia liberamente scelto”.
Le Linee guida sui cookie pertanto vietano di riproporre troppo spesso il banner quando l’utente ha già scelto di non essere profilato.
Il banner cookie, quindi, può essere riproposto quando:
Le Linee guida sui cookie intervengono anche sul contenuto della informativa cookie.
In primo luogo è necessario aggiornare questa informativa inserendo le definizioni rinvenibili nelle Linee guida, ad esempio, sulla definizione di “cookie” oppure sulla loro categorizzazione.
Inoltre, è necessario strutturare la cookie policy in modo più attinente a quelle che sono le informazioni previste dagli artt. 12 e 13 del GDPR.
Il sito deve pubblicare due documenti separati, cookie policy e privacy policy: trovi le differenze tra privacy policy e cookie policy nella nostra guida.
Inoltre, si dovranno indicare i periodi di conservazione delle informazioni.
ATTENZIONE: La cookie policy deve indicare anche gli eventuali altri destinatari dei dati, cioè le terze parti che installano cookie tramite il sito, e i tempi di conservazione delle informazioni raccolte.
Google non ha eliminato i cookie di terza parte da Chrome. A luglio 2024 ha rinunciato al piano di eliminarli, ad aprile 2025 ha abbandonato anche l'idea di un avviso di scelta per gli utenti e a ottobre 2025 ha chiuso il progetto Privacy Sandbox. Safari e Firefox, invece, li limitano già di default.
Per chi gestisce un sito l'obbligo di fondo non cambia: i cookie di profilazione di terza parte richiedono il consenso e vanno indicati nella cookie policy. Per misurare e personalizzare gli annunci agli utenti dello Spazio economico europeo, Google chiede anche il Consent Mode v2, che LegalBlink supporta come CMP certificata da Google.
Nel 2026 le regole sul tracciamento non riguardano più solo le pagine del sito.
Dal 29 ottobre 2026 si applicano le nuove regole del Garante sui pixel di tracciamento nelle email, cioè le piccole immagini invisibili con cui molte newsletter misurano chi apre il messaggio. Nel nostro articolo trovi cosa cambia e come abbiamo aggiornato LegalBlink. Intanto arrivano nuove piattaforme pubblicitarie, e i loro pixel vanno classificati e gestiti nel banner come qualsiasi altro strumento di tracciamento: l'ultimo esempio è il pixel di ChatGPT Ads.
Si trovano modelli gratuiti, ma sono testi generici: la cookie policy deve indicare le terze parti e i cookie che usa davvero il tuo sito, e va aggiornata quando cambiano. Con Fast Legal la generi e la mantieni aggiornata da 35 € all'anno IVA inclusa.
L'informativa va data comunque, anche all'interno della privacy policy. Con soli cookie tecnici non serve invece il banner.
Nel footer di ogni pagina e nel banner cookie, così l'utente può leggerla prima di scegliere.
Deve essere scritta in una lingua che gli utenti capiscono: per un pubblico italiano, in italiano. Un sito multilingua ha bisogno di una versione per ogni lingua.
Con LegalBlink la cookie policy si genera rispondendo alle domande del generatore e si aggiorna in automatico quando cambiano le regole. Puoi scegliere tra due strade:
Tutti i prezzi sono IVA inclusa. Se non sai se ti serve anche il banner, leggi quando è obbligatorio il banner cookie.
Una cookie policy completa segue questa struttura. Le parti tra parentesi vanno adattate al tuo sito.
Il generatore di LegalBlink compila queste parti in automatico in base ai cookie che usa davvero il tuo sito.
Per mantenere sempre aggiornato il nostro generatore di cookie privacy i nostri legali esperti in privacy monitorano costantemente la cooke law.
Grazie al nostro generatore professionale le modifiche legali sono applicate in modo automatico alla informativa cookie del tuo sito web.
Per raggiungere questi alti livelli di efficenza i nostri legali prendono parte ad esclusivi incontri organizzati con le Autorità. Ad esempio, abbiamo preso parte a una Tavola rotonda con il Garante Privacy organizzata da 4eCom. In questa occasione sono state recepite utili indicazioni per pubblicare una cookie policy a norma di legge.
Per pubblicare una informativa cookie a norma puoi procedere in modo autonomo tramite il pacchetto Fast Legal. Oppure puoi far fare tutto ai nostri avvocati esperti in privacy tramite il pacchetto Easy Merchant.
NOTA: leggi il nostro approfondimento su quando è obbligatorio avere il banner cookie.
Team LegalBlink