In sintesi
- Il Garante privacy ti permette di usare i cookie analitici senza consenso, come i tecnici, solo se producono statistiche aggregate e rispettano le condizioni di minimizzazione (Garante, FAQ sui cookie).
- Se un fornitore esterno elabora le statistiche, il Garante chiede di minimizzare i dati, per esempio mascherando almeno l'ultima parte dell'indirizzo IP. Il fornitore non può combinarli con altri dati né passarli ad altri (Garante, linee guida del 10 giugno 2021).
- Anche senza consenso devi sempre dare l'informativa prevista dall'articolo 13 del GDPR (Garante, FAQ sui cookie).
I cookie analitici sono i file che un sito salva nel browser per contare le visite e capire come le persone usano le pagine. Il Garante per la protezione dei dati personali li assimila ai cookie tecnici, quindi senza bisogno di consenso, solo quando servono a statistiche aggregate e rispettano condizioni precise. Le regole in vigore sono le Linee guida cookie e altri strumenti di tracciamento del 10 giugno 2021, pubblicate nella Gazzetta Ufficiale n. 163 del 9 luglio 2021.
Cosa sono i cookie analitici?
I cookie analitici sono identificativi che servono a misurare il traffico di un sito: quante persone lo visitano, da dove, in quale fascia oraria e su quali pagine. Il Garante li distingue da altre due famiglie:
| Tipo | A che cosa serve | Consenso | Informativa |
|---|---|---|---|
| Cookie tecnici | Far funzionare il sito: sessione, carrello, accesso all'area riservata | Non serve | Sempre |
| Cookie analitici alle condizioni del Garante | Statistiche aggregate su visite e pagine di un solo sito | Non serve | Sempre |
| Cookie analitici fuori dalle condizioni | Statistiche con dati identificabili, combinati o passati a terzi | Serve | Sempre |
| Cookie di profilazione | Pubblicità personalizzata e analisi del comportamento della singola persona | Serve, prima di installarli | Sempre, anche breve nel banner |
Fonte: Garante per la protezione dei dati personali, FAQ sui cookie e linee guida del 10 giugno 2021, consultate il 3/11/2026.
Lo stesso strumento di analisi finisce nella seconda o nella terza riga in base a come lo configuri.
Serve il consenso per i cookie analitici?
Il consenso non serve se rispetti tutte le condizioni del Garante. Se ne manca anche una, il Garante applica al cookie analitico le regole dei cookie di profilazione, consenso compreso. Le condizioni cambiano a seconda di chi elabora le statistiche.
Se le elabori tu, sul tuo sito, il Garante chiede che i dati servano solo a statistiche aggregate sul numero di utenti e su come visitano il sito.
Se le elabora un fornitore esterno, le condizioni diventano cinque:
- Nessuna individuazione della persona. Il cookie non deve permettere di risalire al singolo utente.
- Indirizzo IP mascherato. Il Garante indica come misura il mascheramento almeno della quarta parte dell'indirizzo IPv4, che crea un'incertezza di 1 su 256, circa lo 0,4%, nell'attribuire il cookie a una persona.
- Solo statistiche aggregate. Nessun uso per profili individuali.
- Un solo sito o una sola app. Il fornitore non deve seguire la persona su siti diversi. Fanno eccezione le statistiche su più siti dello stesso titolare o dello stesso gruppo.
- Nessuna combinazione e nessuna cessione. Il fornitore non può incrociare i dati con altri archivi, come elenchi di clienti o statistiche di altri siti, né trasmetterli ad altri.
Con queste cinque condizioni rispettate puoi misurare il traffico senza chiedere il consenso per le statistiche. Devi comunque scrivere nell'informativa quali strumenti usi e con quali criteri li classifichi.
Cookie analitici e Google Analytics: le domande da farti
Con Google Analytics il fornitore esterno è Google, quindi applichi le cinque condizioni alla tua configurazione. Tre domande ti dicono se rischi di uscire dalle condizioni:
- Hai collegato Analytics a strumenti pubblicitari? Se i dati servono anche alla pubblicità, smettono di essere solo statistiche aggregate per il tuo sito.
- Mandi ad Analytics dati che identificano la persona? Indirizzi email o codici cliente nei parametri trasformano la statistica in un dato personale.
- Dove finiscono i dati? Il 9 giugno 2022 il Garante ha ordinato a Caffeina Media di mettere in regola entro novanta giorni il trasferimento negli Stati Uniti dei dati raccolti con Google Analytics, pena la sospensione dei flussi verso Google LLC. Il 10 luglio 2023 la Commissione europea ha adottato la decisione di adeguatezza sul quadro UE-USA, che permette i trasferimenti verso le imprese statunitensi aderenti.
Se rispondi sì a una delle prime due domande, chiedi il consenso prima di attivare Analytics. Per configurare il banner e capire quanti dati perdi con chi rifiuta, leggi la guida di Deep Marketing ai dati di prima parte.
Misurare senza cookie: cosa dicono le linee guida
Anche uno strumento senza cookie rientra nelle linee guida, perché il Garante include il fingerprinting e gli altri identificatori passivi. Il fingerprinting riconosce un dispositivo dalla sua configurazione, senza salvare niente nel browser. Le linee guida ricordano che la persona può cancellare da sola i cookie salvati nel dispositivo; con il fingerprinting questa possibilità manca. Per questo valuti uno strumento "senza cookie" con gli stessi criteri: finalità, minimizzazione, statistiche aggregate.
Deep Intelligence, la dashboard marketing di Deep Marketing, misura le visite senza cookie e senza seguire la singola persona:
- Nessun cookie e nessun identificativo salvato sul dispositivo.
- Nessun tracciamento individuale: il tag produce solo statistiche aggregate su visite, sorgenti e pagine.
- Rispetto dell'impostazione Do Not Track del browser.
- Dati conservati nell'archivio di Deep Intelligence, fuori dalle piattaforme pubblicitarie.
Il tag lavora quindi sui criteri che il Garante indica per le statistiche: dati aggregati e nessun identificativo della persona. Descrivi comunque il trattamento nella privacy policy del tuo sito, come indicano le domande frequenti della home di Deep Intelligence. La valutazione finale sul consenso spetta al titolare del sito, con il suo consulente privacy. Il dettaglio delle fonti di dati è sulla pagina della dashboard marketing. Se stai valutando di affiancare o sostituire GA4, trovi il confronto nella guida all'alternativa a Google Analytics.
Domande frequenti
I cookie analitici sono cookie tecnici?
No. Il Garante li tratta come tecnici solo se servono a statistiche aggregate e rispettano le condizioni di minimizzazione.
Quale differenza c'è fra cookie analitici e di profilazione?
I cookie analitici contano visite in forma aggregata. I cookie di profilazione seguono la singola persona per la pubblicità e richiedono sempre il consenso.
Serve l'informativa per i cookie analitici?
Sì. Il Garante chiede sempre l'informativa prevista dall'articolo 13 del GDPR, anche quando il consenso non serve.
Se l'utente chiude il banner con la X, posso usare i cookie analitici?
Puoi usare solo i cookie tecnici e gli analitici che rispettano le condizioni. La X mantiene le impostazioni predefinite, senza altri strumenti di tracciamento.
Uno strumento senza cookie è sempre esente dal consenso?
No. Le linee guida includono il fingerprinting e gli identificatori passivi: decidono finalità e minimizzazione.
Lo scorrimento della pagina vale come consenso?
No. Per il Garante lo scorrimento può essere al massimo una parte di un processo che registra una scelta chiara.
Fonti
- Garante per la protezione dei dati personali, Linee guida cookie e altri strumenti di tracciamento, 10 giugno 2021, Gazzetta Ufficiale n. 163 del 9 luglio 2021.
- Garante per la protezione dei dati personali, FAQ sui cookie, consultata il 3/11/2026.
- Garante per la protezione dei dati personali, Provvedimento del 9 giugno 2022 su Google Analytics, consultato il 3/11/2026.
- Commissione europea, Decisione di adeguatezza sui flussi di dati UE-USA, 10 luglio 2023.
- Deep Intelligence, Dashboard marketing, consultata il 3/11/2026.
PS: l’immagine di copertina è generata con l’intelligenza artificiale.
Per approfondire: Costo per lead: come si calcola, canale per canale (2026) e Parametri UTM: come scriverli senza sporcare i dati (2026). Leggi anche come usi Deep Intelligence per confrontare i risultati dei tuoi canali.
