Il banner dei cookie: cosa stai accettando davvero (e perché non ti svuota il conto)

Apri un sito e prima ancora di leggere il titolo ti ritrovi davanti lui: il banner dei cookie. "Accetta", "Rifiuta", "Personalizza". Clicchi quello più vicino al pollice e vai avanti, con il vago sospetto di aver appena firmato qualcosa.

È una reazione normale. Quel banner è ovunque, parla un linguaggio da avvocati e non spiega mai la cosa più semplice: cosa succede davvero se dici di sì?

Proviamo a rispondere, senza allarmismi e senza minimizzare.

Cos'è un cookie, in parole semplici

Un cookie è un piccolo file di testo che il sito salva nel tuo browser. Dentro ci sono poche informazioni, del tipo "questo visitatore ha scelto l'italiano" oppure "questo carrello contiene due prodotti".

La parte importante è questa: un cookie contiene solo quello che il sito ci ha scritto, e può leggerlo solo quel sito, insieme agli strumenti che il sito stesso decide di usare, come le statistiche. Non è un programma, non si installa sul computer, non apre file e non curiosa tra le tue cartelle.

Cosa un cookie non può fare

Visto che è la paura più comune, mettiamola subito da parte. Accettando i cookie di un sito:

• non gli dai accesso al tuo conto in banca

• non gli fai vedere le tue password

• non gli permetti di leggere foto, documenti o messaggi sul tuo telefono

• non gli dai i dati della tua carta di credito

Tutto questo un cookie non può farlo, per come è fatto. I rischi veri per i tuoi soldi arrivano da altre strade: email truffa, link falsi, siti che imitano quello della banca. Non dal banner dei cookie di un portfolio o di un blog.

Cosa raccolgono davvero

Qui serve un po' di onestà, perché i cookie non sono tutti uguali. Di solito ne trovi di tre tipi.

Tecnici. Servono al sito per funzionare: ricordano la lingua, il login, il carrello. Non richiedono il tuo consenso, perché senza di loro il sito semplicemente non va.

Di analisi. Contano le visite: quali pagine vengono lette, per quanto tempo, da che tipo di dispositivo, da quale città più o meno, e se sei arrivato da Google o da Instagram. Chi gestisce il sito vede numeri aggregati, o al massimo il percorso di un visitatore anonimo, del tipo "questa pagina l'hanno letta in 300 questo mese", non "Mario Rossi ha letto questa pagina alle 21:14 mentre era a casa dell'amante sul suo divano". Se sono configurati per non identificarti in alcun modo, a volte possono essere usati anche senza consenso. Con strumenti come Google Analytics, invece, il consenso serve.

Di profilazione o marketing. Sono quelli su cui vale la pena ragionare. Seguono la tua navigazione anche su altri siti per capire i tuoi interessi e mostrarti pubblicità mirata. È il motivo per cui guardi un paio di scarpe e poi le ritrovi ovunque per una settimana.

Nessuno di questi tre può toccare i tuoi soldi. Ma sono cose diverse, ed è giusto che tu possa scegliere.

Perché ormai il banner è ovunque

Perché la legge lo richiede. In Italia, dal 2022, valgono le linee guida del Garante Privacy: prima di usare cookie diversi da quelli tecnici, il sito deve chiederti il permesso. E deve farlo in modo corretto: rifiutare deve essere facile quanto accettare, e chiudere il banner con la X equivale a un no.

C'è un dettaglio che in pochi conoscono: in generale un sito non può bloccarti o toglierti funzioni se rifiuti i cookie che non servono a farlo funzionare. Dire di no è un tuo diritto, non una punizione.

Allora conviene accettare o no?

Dipende dal sito e dal tipo di cookie. Io la vedo così.

Sui siti che ti piacciono, i cookie di analisi accettali. Per chi fa un sito, soprattutto se piccolo, sono l'unico modo per capire cosa funziona: quali articoli interessano, dove le persone si perdono, se il sito si vede bene da telefono. Senza quei numeri si lavora al buio. Accettare è un piccolo gesto che aiuta chi ha costruito il sito a migliorarlo, anche per te.

Sui cookie di marketing, scegli con calma. Se ti infastidisce ritrovare la pubblicità di quello che hai appena guardato, usa il tasto "Personalizza" e lascia attivi solo quelli tecnici e di analisi. Nessuno si offende.

E se non ti fidi di un sito, rifiuta senza problemi. È lo scopo del banner.

Come faccio sul mio sito

Visto che ne parlo, è giusto dire come funziona qui. Questo sito usa solo i cookie tecnici e, se li accetti, quelli di analisi di Google Analytics: servono a capire quali pagine vengono lette, senza sapere chi sei. Niente pubblicità, niente profilazione, niente cookie che ti seguono su altri siti. I dati di Google Analytics sono trattati da Google secondo il Data Privacy Framework, l'accordo che regola il trasferimento dei dati tra Unione europea e Stati Uniti.

Se rifiuti, il sito funziona esattamente uguale. Se accetti, mi dai una mano a capire cosa scrivere e cosa migliorare. Tutti i dettagli sono nella cookie policy.

In breve

Il banner dei cookie non è un contratto trappola. È una domanda: "posso contare le visite?" e, a volte, "posso usare i tuoi interessi per la pubblicità?". Alla prima, sui siti che ti piacciono, dire di sì non costa niente e aiuta parecchio. Alla seconda rispondi come preferisci.

Se hai un sito e il tuo banner è un muro di testo legale che nessuno capisce, o peggio non è a norma, si può fare meglio: chiaro, onesto e magari anche simpatico. Scrivimi e ne parliamo.