22 LUG 2026
Cookie policy e privacy policy: cosa serve davvero e a chi
«Ne ho una, l’ho copiata da un altro sito»: è la risposta più frequente quando chiediamo di privacy e cookie, ed è anche la più pericolosa. Cookie policy o privacy policy sono due documenti diversi, con scopi diversi, e uno non sostituisce l’altro — mentre una versione incollata dal web, con il nome del titolare sbagliato e cookie che non usate, è spesso peggio di niente. Vediamo cosa sono davvero, cosa deve contenere ciascuna, e quando ne serve una, l’altra o — quasi sempre — entrambe.
Due documenti, due scopi.
La privacy policy — in italiano informativa sulla privacy — riguarda tutti i dati personali che trattate: chi li raccoglie, quali, per quale scopo, per quanto tempo, a chi vengono comunicati e con quali diritti per l’interessato. È richiesta dal GDPR ogni volta che trattate un dato personale, anche solo il nome e l’email lasciati in un modulo di contatto. Se raccogliete qualcosa, vi serve.
La cookie policy è un documento più specifico: riguarda i cookie e gli altri strumenti di tracciamento del sito. Elenca quali cookie usate, di chi sono, a cosa servono e quanto durano. Serve quando il sito installa cookie che vanno oltre quelli strettamente tecnici — per esempio analytics o pubblicità — e va accompagnata dal banner del consenso. In pratica, la privacy policy è l’ombrello; la cookie policy è il capitolo dedicato ai tracciatori.
Cosa deve contenere la privacy policy.
Una informativa privacy fatta bene risponde, in modo leggibile, a domande precise: chi è il titolare del trattamento, con un contatto reale; quali dati raccogliete e come; per quali finalità e su quale base giuridica; per quanto tempo li conservate; a chi li comunicate o se li trasferite fuori dall’UE; e quali diritti può esercitare la persona — accesso, rettifica, cancellazione, opposizione. Sono i contenuti che il GDPR indica agli articoli 13 e 14.
La parola chiave è «vera». Un’informativa che nomina un titolare che non siete voi, o che descrive trattamenti che non fate, non vi protegge: vi espone, perché dichiara il falso. Meglio poche righe esatte sul vostro caso reale che dieci pagine generiche copiate altrove. È un documento che parla di voi: deve dire la verità su di voi.
Cosa deve contenere la cookie policy (e il banner).
La cookie policy elenca in modo trasparente i tracciatori del sito: nome, titolare, finalità, durata e — per i cookie di terze parti — il collegamento all’informativa del fornitore. Ma il documento da solo non basta: se usate cookie non tecnici, serve un banner che li blocchi prima del consenso e permetta di rifiutare con la stessa facilità con cui si accetta. Le linee guida del Garante del 2021 e la task force europea sono chiare su questo punto.
L’errore classico è avere una bella cookie policy e un banner finto, che carica analytics e pubblicità dal primo istante e chiede il permesso a cose fatte. In quel caso il documento diventa la prova scritta di ciò che avreste dovuto fare e non fate. Cookie policy e banner sono due facce dello stesso obbligo: descrivere e, prima ancora, rispettare la scelta.
Cookie policy o privacy policy: quale vi serve (di solito entrambe).
Proviamo a rispondere alla domanda pratica. Un sito con un semplice modulo di contatto e nessun cookie oltre a quelli tecnici ha bisogno almeno della privacy policy. Nel momento in cui aggiungete Google Analytics, i pixel pubblicitari o i video incorporati, entrano in gioco cookie non tecnici: allora vi servono anche la cookie policy e il banner del consenso. Poiché quasi ogni sito reale usa almeno un tracciatore, nella pratica la risposta è: quasi sempre entrambe.
La scorciatoia di copiarne una dal web fallisce due volte. Sbaglia il titolare, quindi dichiara il falso; ed elenca cookie che non avete e ne omette che avete, quindi è inutile proprio dove dovrebbe proteggervi. Se poi il vostro sito ricade anche negli obblighi di accessibilità, l’intera area legale va rivista con lo stesso metro di serietà: documenti su misura, non modelli riciclati.
Verifica gratis cookie e conformità GDPR del vostro sito →
Adeguamento EAA: sito accessibile e a norma, area legale compresa →
Non è burocrazia: è fiducia (e legge).
È facile vivere privacy e cookie policy come una tassa fastidiosa da assolvere copiando il primo modello. Ma sono anche un segnale di serietà verso chi vi visita: dire con chiarezza quali dati raccogliete e perché costruisce fiducia esattamente dove il visitatore è più diffidente. Un sito trasparente sui dati vende meglio di uno che nasconde la questione sotto un banner ingannevole.
Quando costruiamo un sito, le informative le scriviamo sul vostro caso reale — titolare vero, cookie effettivi, trattamenti che fate davvero — e le colleghiamo a un banner che rispetta la scelta. Non è la parte glamour di un progetto, ma è quella che, il giorno di un controllo o di una domanda scomoda, fa la differenza tra una risposta serena e un problema.
Leggi anche: Google Analytics 4 e privacy in UE, siete a norma? →
Fonti.
Le cifre e le affermazioni di questo articolo vengono da qui. Sono prime fonti, non riassunti: apritele e verificate.
- Garante Privacy — linee guida sui cookieLe regole italiane su cookie e banner: quando serve il consenso e come dev’essere raccolto.
- Regolamento GDPR 2016/679 — EUR-LexGli articoli 13 e 14 indicano cosa deve contenere l’informativa privacy: titolare, finalità, basi, tempi, diritti.
- EDPB — report della cookie banner taskforceCosa considerano scorretto i garanti europei nei banner: la cornice comune oltre le regole nazionali.
- Garante Privacy — sito ufficialeL’autorità italiana con modelli, FAQ e provvedimenti su informative, cookie e diritti degli interessati.
Parliamo del vostro sito.
Analisi gratuita del sito attuale, preventivo chiuso entro 24 ore dalla chiamata.