Banner cookie conforme: il Garante sanziona chi ignora la chiarezza

Un errore di aggiornamento di un plugin, pagine vuote al posto delle policy, un banner cookie conforme assente o configurato male può bastare per finire sotto la lente del Garante Privacy e ricevere un provvedimento di ingiunzione. È esattamente quello che è successo nel luglio 2025 con il provvedimento n. 391, un caso che rappresenta perfettamente cosa non fare quando si implementa un banner cookie conforme. Il Garante non perdona: la chiarezza è diventata la priorità assoluta.

Banner cookie non conforme: il Garante Privacy prende provvedimenti

Il 10 luglio 2025 il Garante Privacy ha emesso un provvedimento che dovrebbe far riflettere chiunque abbia un sito web. Il caso riguarda un sito e-commerce oggetto di accertamenti a campione nell'ambito dei controlli sulla conformità alle Linee guida in materia di cookie e altri strumenti di tracciamento. Durante l'ispezione, l'Autorità ha riscontrato violazioni gravi, tutte riconducibili a un unico problema: mancanza di chiarezza.

Prima verifica: il disastro

Quando il Garante ha effettuato il primo accesso al sito, la situazione era questa:

• Banner presente, ma configurato per considerare la chiusura, lo scrolling o la prosecuzione della navigazione come consenso implicito
• Link a privacy policy e cookie policy nel footer che portavano a pagine completamente vuote

Il titolare del sito ha giustificato il problema con un errore di aggiornamento di un plugin per la pubblicazione delle policy. Ha quindi provveduto a correggere, inserendo un banner con informativa sintetica e pulsanti per accettare, rifiutare o personalizzare. Fine della storia? No, solo l'inizio.

Seconda verifica: le violazioni strutturali

I controlli successivi hanno rivelato che, nonostante le correzioni apparenti, il banner cookie conforme era ancora lontano. Le violazioni contestate sono state:

• Consenso implicito ancora attivo: la configurazione prevedeva il consenso tramite navigazione invece di utilizzare solo cookie tecnici
• Informazioni insufficienti: mancavano dettagli fondamentali che impedivano un consenso informato e valido
• Contraddizioni evidenti: la cookie policy dichiarava l'assenza di cookie di terze parti, ma il banner li elencava
• Linguaggio oscuro: espressioni come finalità di esperienza non erano sufficientemente chiare per gli utenti
• Scelte granulari nascoste: le opzioni per personalizzare i cookie erano difficilmente accessibili

Il Garante ha sottolineato che usare formule ampie e generiche non è solo scorretto: rende invalido il consenso raccolto.

L'esito: ingiunzione e violazioni multiple

Il provvedimento ha confermato le violazioni degli articoli 5, 7, 12, 13, 24 e 25 del GDPR, dell'articolo 122 del Codice Privacy e delle Linee Guida su cookie e strumenti di tracciamento. Il risultato? Ingiunzione a conformare i trattamenti al GDPR.

Questo caso insegna una lezione fondamentale: non basta avere un banner. Serve un banner cookie conforme che rispetti ogni singolo requisito di chiarezza, trasparenza e accessibilità.

Banner cookie conforme: i requisiti non negoziabili

Un banner conforme alle Linee Guida del Garante (in vigore dal 10 gennaio 2022) deve garantire:

• Nessun cookie prima del consenso: cookie di profilazione, marketing e analytics possono essere installati solo dopo che l'utente ha accettato esplicitamente
• Informazioni immediate e concrete: quali cookie, per quale scopo, chi li gestisce (incluse le terze parti)
• Pulsanti equivalenti: accettare e rifiutare devono avere la stessa visibilità e facilità d'uso. I dark pattern sono vietati
• Linguaggio chiaro: niente termini vaghi come migliorare l'esperienza. L'utente deve capire esattamente cosa sta autorizzando
• Scelte granulari accessibili: deve essere facile selezionare solo alcune categorie di cookie
• Il tasto X non è un consenso: chiudere il banner non può equivalere ad accettare

Cosa controllare subito sul tuo sito

Se non sei sicuro che il tuo banner sia conforme, verifica questi punti critici:

• Apri il sito in modalità di navigazione in incognito e controlla con gli strumenti del browser (F12 > Application > Cookies) se vengono installati cookie prima di cliccare su Accetta
• Verifica che i link a privacy policy e cookie policy funzionino e portino a pagine complete e aggiornate
• Controlla che le informazioni nel banner e nella policy non si contraddicano (soprattutto sui cookie di terze parti)
• Assicurati che il pulsante Rifiuta sia visibile quanto quello Accetta e altrettanto semplice da cliccare
• Testa la personalizzazione dei cookie: deve essere intuitiva e accessibile

Anche un solo errore tra questi può trasformare il tuo banner in una violazione GDPR.

Le sanzioni per chi non si adegua

Il GDPR prevede sanzioni fino a 20 milioni di euro o al 4% del fatturato globale annuo (a seconda di quale importo sia maggiore). Anche per PMI e piccoli siti, le multe possono raggiungere diverse migliaia di euro.

Ma oltre alle sanzioni economiche, ci sono conseguenze altrettanto gravi:

• Danno reputazionale: essere sanzionati dal Garante diventa pubblico e può compromettere la fiducia di clienti e partner
• Blocco delle attività: in alcuni casi il Garante può ordinare la sospensione dei trattamenti, rendendo inutilizzabili analytics, campagne marketing e altre funzionalità del sito
• Contenziosi con utenti: un banner non conforme espone a richieste di risarcimento da parte degli utenti

Consentio: il banner cookie conforme che elimina ogni rischio

Implementare un banner cookie conforme manualmente è complesso: servono competenze tecniche, legali e aggiornamenti costanti. Consentio è la soluzione che risolve tutto questo in pochi minuti.

Consentio è certificato Google CMP Partner e integra nativamente Google Consent Mode v2, lo standard richiesto per continuare a utilizzare Google Ads e Google Analytics in conformità alle normative europee.

Cosa ottieni con Consentio

• Banner personalizzabile e conforme: scegli colori, testi e layout mantenendo sempre la chiarezza richiesta dal Garante
• Privacy policy e cookie policy: documenti personalizzati in base ai cookie effettivamente presenti sul tuo sito
• Registro dei consensi completo: ogni preferenza dell'utente viene registrata con data, ora e dettagli completi. In caso di controllo del Garante, hai subito le prove necessarie
• Gestione multilingua: disponibile in italiano, inglese, francese, tedesco e altre lingue
• Scansione automatica dei cookie: Consentio rileva i cookie presenti sul sito e li categorizza automaticamente
• Google Consent Mode v2: integrazione nativa per non perdere dati preziosi sulle conversioni

Per le agenzie web e i professionisti del digitale, Consentio offre una dashboard centralizzata per gestire tutti i clienti da un unico pannello. Niente più configurazioni ripetitive: imposta una volta e replica su tutti i domini.

Non aspettare che sia il Garante a controllare il tuo sito. Richiedi una verifica gratuita e scopri se il tuo banner cookie è conforme oppure se stai rischiando sanzioni.