Profilazione predefinita
Niente advertising, remarketing o identificazione cross-site inseriti “perché si fa così”.
Guide
Sito cookieless: quando non serve il cookie banner e quando invece sì
Essere cookieless non significa essere fuori dalle regole. Significa progettare il sito senza tracciamenti inutili, documentare ciò che resta e attivare una CMP soltanto quando gli strumenti scelti richiedono davvero il consenso.
Risposta in breve
Un sito può funzionare senza cookie di profilazione, identificatori equivalenti e banner di consenso. Deve comunque avere informative coerenti con i trattamenti reali. Se usa soltanto strumenti tecnici necessari e una misurazione configurata in modo realmente privacy-first, il banner può non essere necessario; se aggiunge strumenti di analisi comportamentale, advertising, remarketing o altri tracker non tecnici, servono una CMP e il blocco preventivo fino alla scelta. La soluzione migliore non è nascondere il banner: è evitare a monte ciò che lo rende necessario.
Gian Luca Partengo
Sviluppatore web dal 1995 · siti su misura · Aggiornato
Cookieless non significa “nessuna legge”: significa nessun tracciamento inutile
Il nome descrive una scelta tecnica e progettuale, non un’esenzione normativa né una formula da applicare a prescindere da ciò che il sito fa davvero.
Nel mio metodo un sito è cookieless by design quando le sue funzioni ordinarie non installano cookie di profilazione e non usano identificatori equivalenti per seguire le persone, creare profili o alimentare campagne pubblicitarie.
La priorità viene prima del codice: raccolgo soltanto i dati utili al servizio, scelgo strumenti coerenti e rinuncio a integrazioni che aggiungono sorveglianza senza produrre un vantaggio proporzionato per il progetto.
Una funzione strettamente necessaria può richiedere uno stato tecnico, per esempio in un’area riservata o in un carrello. Questo non equivale alla profilazione, ma deve comunque essere inventariato e descritto correttamente.
Dati necessari
Ogni dato, script e fornitore deve avere uno scopo comprensibile e proporzionato.
Dipendenze verificabili
Il sito resta leggibile: si sa cosa carica, verso chi comunica e perché.
Privacy Policy, Cookie Policy e condizioni restano necessarie quando pertinenti
Eliminare il banner non elimina i trattamenti: contatti, email, hosting, log tecnici e fornitori devono restare trasparenti.
Privacy Policy
Spiega chi tratta i dati, per quali finalità, con quali basi giuridiche, fornitori, tempi di conservazione e diritti. Serve anche a un sito senza tracker se raccoglie messaggi, richieste o dati tecnici.
Cookie Policy
Documenta cookie e strumenti analoghi effettivamente presenti, anche quando sono soltanto tecnici o la configurazione non richiede un banner di consenso.
Termini e condizioni
Diventano pertinenti quando il sito disciplina vendite, prenotazioni, abbonamenti, contenuti o altri rapporti contrattuali. Non dipendono dall’uso dei cookie.
Principio di coerenza
Policy e interfaccia devono descrivere il sito reale. Un documento generico che elenca tracker inesistenti o omette quelli attivi crea confusione e non sostituisce l’analisi tecnica.
Quando serve una CMP con consenso e blocco preventivo
Se una finalità non è strettamente necessaria e richiede consenso, lo script non deve partire mentre la persona sta ancora decidendo.
- 01Inventario: individua script, cookie, storage, chiamate esterne ed embed
- 02Classificazione: separa necessario, preferenze, misurazione e marketing
- 03Blocco preventivo: trattieni gli strumenti non tecnici prima del consenso
- 04Scelta reale: accetta, rifiuta e personalizza con pari chiarezza
Un banner informativo non basta quando serve consenso
Se il sito carica comunque il tracker e mostra soltanto un avviso, la persona viene tracciata prima di poter scegliere. In quel caso servono una vera piattaforma di gestione del consenso e il blocco preventivo.
Perché un sito cookieless è spesso molto più veloce
La velocità non nasce dalla parola cookieless: nasce dal rimuovere codice di terze parti, richieste, dipendenze e lavoro sul browser che il tracciamento normalmente introduce.
Meno JavaScript
Tag manager, pixel, librerie pubblicitarie e CMP aggiungono parsing ed esecuzione sul thread principale, soprattutto sui dispositivi meno potenti.
Meno richieste esterne
Ogni dominio aggiunge risoluzione DNS, connessione, trasferimento e variabilità indipendente dall’hosting del sito.
Meno instabilità
Banner, overlay e componenti iniettati possono spostare il layout, ritardare l’interazione o competere con il contenuto principale.
Più controllo
Una catena corta rende più facile misurare Core Web Vitals, trovare regressioni e mantenere costante il comportamento nel tempo.
Vantaggio reale, non garanzia automatica
Un sito cookieless può essere comunque lento se immagini, codice o hosting sono gestiti male. Ma partire con meno dipendenze elimina una delle cause più comuni e meno controllabili del rallentamento.
Misurare il sito senza trasformare questa guida in un confronto fra piattaforme
Un progetto cookieless può includere statistiche, purché finalità, dati e configurazione restino proporzionati. La scelta del prodotto richiede però un’analisi separata.
Perché uso iubenda anche sui siti senza banner
iubenda non è sinonimo di cookie banner. Policy e gestione del consenso sono componenti distinte, da attivare in base al sito reale.
Generazione delle policy
Privacy e Cookie Policy vengono mantenute come documenti accessibili e coerenti con servizi, fornitori e lingue del progetto.
Termini quando servono
Vendite, prenotazioni e servizi regolati possono richiedere condizioni specifiche indipendenti dai cookie.
CMP soltanto quando serve
Se entrano tracker non tecnici, si attiva la soluzione di consenso con categorie, scelte e prova del consenso.
Blocco prima della scelta
Gli script soggetti a consenso devono restare sospesi fino a quando la persona non li autorizza.
Il metodo cookieless che applico ai siti su misura
Non parto da una CMP da personalizzare: parto dall’elenco delle funzioni e cerco di evitare ciò che rende necessario aggiungerla.
-
01
Progetto il minimo necessario
Font locali, moduli antispam senza reCAPTCHA, mappe statiche, video con facciata e nessun pixel pubblicitario preinstallato.
-
02
Misuro senza inseguire
Quando servono statistiche, privilegio Plausible e obiettivi essenziali invece di raccogliere tutto in previsione di un uso futuro.
-
03
Documento ciò che esiste
Privacy Policy, Cookie Policy ed eventuali termini vengono allineati a hosting, moduli, analytics, fornitori e lingue effettive.
-
04
Attivo il consenso all’occorrenza
Se il modello commerciale richiede advertising, remarketing o altri tracker, aggiungo CMP, blocco preventivo, test e manutenzione della configurazione.
Approfondisci i servizi inclusi nei siti su misura e le fasce di prezzo del progetto.
Cinque casi pratici: banner sì, no o da verificare
La decisione non dipende dalla dimensione del sito ma dagli strumenti, dalle finalità e dal modo in cui vengono configurati.
| Scenario | Cosa accade | Banner | Azione corretta |
|---|---|---|---|
| Sito vetrina essenziale | Hosting, log tecnici e form contatti senza tracker | Normalmente no | Policy coerenti e verifica tecnica periodica |
| Analytics aggregata e privacy-first | Statistiche essenziali senza identificatori persistenti dichiarati | Può non servire | Verificare configurazione, eventi, contratto e informativa |
| Analytics comportamentale | Identificatori, sessioni, segmenti o integrazioni pubblicitarie | In genere sì | CMP, blocco preventivo e gestione tecnica del consenso |
| Meta Pixel, Ads o remarketing | Profilazione, attribuzione e pubblico pubblicitario | Sì | Nessun caricamento prima del consenso; scelta e revoca accessibili |
| Video, mappe o chat esterne | Possibili chiamate e identificatori di terze parti | Dipende | Usare facciate privacy-first o bloccare l’embed fino alla scelta |
Questi esempi sono orientativi. La verifica conclusiva deve osservare il sito pubblicato, le richieste di rete, i contratti e le finalità effettive.
Fonti primarie verificate
La guida separa le regole italiane dalle dichiarazioni tecniche dei fornitori. Le fonti vanno rilette quando cambiano servizi, configurazioni o linee guida.
-
Garante Privacy — Linee guida cookie e altri strumenti di tracciamentoApri la fonte
Regole italiane su strumenti tecnici, consenso, banner, analytics e identificatori equivalenti.
-
EUR-Lex — direttiva ePrivacyApri la fonte
Testo europeo sull’archiviazione di informazioni e sull’accesso al terminale dell’utente.
-
iubenda — Privacy Controls and Cookie SolutionApri la fonte
Distingue policy, banner, preferenze, raccolta del consenso e configurazione della soluzione.
-
web.dev — ottimizzare JavaScript di terze partiApri la fonte
Effetti prestazionali di script esterni, richieste di rete ed esecuzione sul thread principale.
Fonti consultate e verificate il 23 luglio 2026. La guida è informativa e non sostituisce una valutazione legale sul caso concreto.
Domande frequenti su siti cookieless, banner e tracciamento
Risposte dirette ai dubbi che normalmente confondono policy, cookie, tracciamento e consenso.
Un sito cookieless è esente dal GDPR?
No. Può trattare dati tramite form, email, hosting, log o fornitori anche senza cookie. Deve quindi avere informative e basi giuridiche coerenti con i trattamenti reali.
Un sito senza cookie deve avere Privacy e Cookie Policy?
La Privacy Policy resta necessaria quando avvengono trattamenti di dati personali. La Cookie Policy documenta cookie e strumenti analoghi effettivi, anche quando sono solo tecnici e non richiedono consenso.
Se non uso cookie posso evitare sempre il banner?
No. Fingerprinting, localStorage, identificatori server-side ed embed possono svolgere funzioni di tracciamento equivalenti. Va verificato il comportamento completo del sito.
I cookie tecnici richiedono consenso?
Secondo le linee guida del Garante, gli strumenti strettamente necessari al servizio richiedono informazione ma non consenso preventivo. Devono però essere davvero tecnici e proporzionati.
Un sistema analytics senza cookie evita sempre il banner?
No. Vanno valutati anche identificatori equivalenti, eventi, dati trasmessi, ruolo del fornitore, finalità e possibili combinazioni. L’assenza di cookie è un elemento, non l’intera verifica.
Come scelgo fra analytics privacy-first e analisi avanzata?
Parti dalle decisioni che prenderai davvero. Se bastano traffico, provenienze e obiettivi essenziali, una soluzione proporzionata riduce complessità. E-commerce, advertising e segmentazione possono invece giustificare strumenti più profondi e il relativo sistema di consenso.
Un banner solo informativo è sufficiente?
Solo quando non serve raccogliere consenso. Se sono presenti tracker non tecnici, un semplice avviso non basta: gli script devono restare bloccati fino a una scelta valida.
Cookieless significa automaticamente più veloce?
Non automaticamente. Ridurre tag, pixel, CMP e chiamate esterne elimina però molto JavaScript e molte richieste che spesso rallentano la pagina. Immagini, codice e hosting restano determinanti.
Perché usare iubenda se il sito non ha banner?
Per gestire Privacy Policy e Cookie Policy, ed eventualmente termini e condizioni. La CMP è un componente separato che viene attivato solo quando le tecnologie del sito richiedono consenso.
Posso aggiungere Meta Pixel dopo la pubblicazione?
Sì, ma cambia il perimetro privacy. Prima di attivarlo vanno aggiornate policy e finalità, configurati CMP e blocco preventivo, verificate scelte e revoca e testato il sito pubblicato.
Un video YouTube o una mappa Google fanno perdere lo stato cookieless?
Possono introdurre chiamate e tracciamento di terze parti. Per evitarlo uso, quando possibile, anteprime locali e carico l’embed soltanto dopo un’azione o una scelta appropriata.
Come verifico se il mio sito è davvero cookieless?
Serve un audit di cookie, storage del browser, richieste di rete, script, iframe, moduli ed eventi. Il controllo va ripetuto dopo nuove integrazioni e non può basarsi solo sul testo della policy.
Prossimo passo
Vuoi un sito veloce che raccolga soltanto ciò che serve?
Scopri gli standard progettuali dei siti su misura: analytics proporzionata, policy coerenti e una CMP completa soltanto quando le tecnologie utilizzate la rendono necessaria.