Il banner per il consenso ai cookie, detto anche cookie consent banner, raccoglie le preferenze dell’utente e le comunica agli strumenti collegati. Tra questi rientrano Google Analytics 4, Google Ads e altre piattaforme di marketing.
Se gestisci un sito aziendale, un e-commerce o una landing page, una configurazione errata può falsare le conversioni e ridurre la precisione delle campagne. In gioco ci sono sia la tutela della privacy sia i risultati commerciali. Vediamo cosa cambia, come impostarlo e quali controlli fare prima di considerare il lavoro concluso.
In sintesi:
- Il banner deve riflettere in modo chiaro le scelte dell’utente.
- Una configurazione corretta tutela la privacy e la qualità dei dati.
- I controlli finali aiutano a evitare errori nelle campagne e nelle conversioni.
Punti chiave
- Il banner raccoglie la scelta dell’utente, mentre la CMP la trasmette a Google Tag Manager, ai tag Google e agli altri strumenti collegati.
- Consent Mode v2 richiede la corretta gestione di
ad_storage,analytics_storage,ad_user_dataead_personalization, con valori predefiniti negati prima del caricamento dei tag. - La configurazione Base blocca i tag fino al consenso, mentre quella Avanzata invia segnali limitati senza cookie e richiede una maggiore precisione tecnica.
- Meta Pixel, embed, plugin WordPress e script di terze parti devono essere gestiti separatamente e bloccati fino al consenso previsto.
- Prima della pubblicazione bisogna verificare ordine degli eventi, rifiuto, accettazione, revoca, richieste Network, accessibilità e impatto su conversioni e campagne.
Google Consent Mode v2: cosa cambia per un sito aziendale
Il sistema comunica ai tag Google se l’utente ha accettato o rifiutato determinati tipi di trattamento. La Consent Management Platform (CMP) raccoglie e trasmette queste preferenze, ma non sostituisce il banner, la cookie policy o la valutazione giuridica del consenso.
La versione 2 è diventata necessaria, dal 2024, per gli inserzionisti che raggiungono utenti nello Spazio Economico Europeo, nel Regno Unito e in Svizzera e usano funzioni come campagne di remarketing, dette anche remarketing campaigns, misurazione delle conversioni e personalizzazione degli annunci. Il riferimento europeo è collegato anche al Digital Markets Act, che non sostituisce il GDPR. La raccolta del consenso deve rispettare le norme sulla privacy, note anche come privacy regulations, e le eu privacy laws applicabili al singolo sito.
Non tutti i siti hanno la stessa configurazione. Un sito vetrina senza Analytics, pubblicità o script di marketing avrà esigenze diverse da un e-commerce che usa Google Ads, Google Analytics 4, Meta Pixel, YouTube e strumenti di remarketing.
La differenza importante è questa: il banner raccoglie la scelta, il sistema la trasmette ai tag Google. Se manca uno dei due elementi, il sistema non è completo. Una spiegazione utile del rapporto tra consenso, tag e pubblicità è disponibile nella guida a Google Consent Mode.
Il valore pratico per una PMI è semplice da capire. Un utente può negare i cookie di marketing, ma il sistema deve comunque rispettare quella decisione. Allo stesso tempo, Google può usare segnali aggregati e dati autorizzati per stimare parte delle conversioni perse, senza ricostruire il comportamento individuale di chi ha rifiutato il consenso.
I quattro parametri da configurare in Consent Mode v2
Google Consent Mode v2 usa quattro segnali principali per descrivere le scelte dell’utente. La versione 2 ne aggiunge due rispetto alla precedente, ciascuno collegato a un aspetto distinto del trattamento dei dati.
| Parametro | A cosa serve | Se l’utente nega |
|---|---|---|
ad_storage | Gestisce i cookie utilizzati per advertising e conversioni | I cookie pubblicitari non vengono impostati |
analytics_storage | Gestisce i cookie di Google Analytics | La misurazione basata sui cookie viene limitata |
ad_user_data | Indica se i dati dell’utente possono essere inviati per finalità pubblicitarie | L’invio per uso pubblicitario viene negato |
ad_personalization | Gestisce personalizzazione degli annunci e remarketing | Gli annunci personalizzati e alcune funzioni di remarketing vengono limitati |
Tra i segnali di supporto rientrano functionality_storage, security_storage e personalization_storage. I primi corrispondono, rispettivamente, a functionality storage e security storage. Non vanno confusi con i quattro parametri principali per pubblicità e analisi.
La configurazione deve partire dai consent defaults, cioè da uno stato predefinito. Prima che Google Tag Manager o gtag.js carichino i tag, il sito deve indicare se il consenso è già disponibile. Quando l’utente effettua una scelta dal banner, la CMP invia un aggiornamento con i valori concessi o negati.
Per esempio, un nuovo visitatore può avere inizialmente:
ad_storage: deniedanalytics_storage: deniedad_user_data: deniedad_personalization: denied
Le categorie strettamente necessarie, come sicurezza e alcune funzioni tecniche, possono avere impostazioni diverse. La scelta deve comunque corrispondere alla configurazione reale dei cookie e degli script presenti sul sito.
Non basta quindi inserire i quattro nomi nel codice. Bisogna collegare ogni categoria del banner al relativo segnale tecnico. Il pulsante «Accetta statistiche» deve aggiornare la scelta per la misurazione. Allo stesso modo, il pulsante dedicato al marketing deve comunicare correttamente il consenso pubblicitario. Solo così analisi e campagne ricevono informazioni complete.
Configurazione Base o Avanzata: quale scegliere
Google Consent Mode v2 permette di scegliere tra una configurazione Base e una Avanzata. La modalità Base, detta anche basic consent mode, blocca i tag Google fino a quando l’utente non esprime una preferenza. Prima del clic non vengono caricati i tag che richiedono consenso. È una scelta chiara e semplice da gestire, adatta a molti siti vetrina e a realtà che preferiscono ridurre la complessità tecnica.
La modalità Avanzata, chiamata advanced consent mode, carica i tag con valori predefiniti negati. In assenza di consenso, Google può inviare segnali senza cookie, spesso chiamati cookieless ping. Quando arriva il consenso, il comportamento dei tag cambia secondo la scelta dell’utente.
| Configurazione | Comportamento | Vantaggio | Attenzione |
|---|---|---|---|
| Base (basic consent mode) | I tag Google restano bloccati fino alla scelta | Gestione più semplice e prudente | Si perdono più segnali per la misurazione |
| Avanzata | I tag partono con consenso negato e inviano segnali limitati | Maggiori possibilità di conversion modeling | Richiede una configurazione tecnica precisa |
La configurazione avanzata non significa che Google possa usare liberamente i dati di chi ha rifiutato. I segnali restano limitati e non sostituiscono il consenso. Il possibile vantaggio riguarda il conversion modeling, la misurazione aggregata e i modelli statistici, non il recupero dei dati personali.
Per una campagna Google Ads attiva, la scelta va valutata considerando il volume di traffico, la quantità di tag installati in Google Tag Manager e la piattaforma CMP utilizzata. Per un sito aziendale con cinque pagine, un modulo contatti e un embed di Google Maps, la priorità è spesso una gestione semplice, corretta e verificabile.
Una CMP, cioè una Consent Management Platform, non vale l’altra. Prima di scegliere, controlla certificazione, integrazione con WordPress, gestione delle preferenze e registrazione del consenso; verifica inoltre la compatibilità con i servizi utilizzati e le consent settings disponibili. Anche questa guida pratica all’implementazione di Consent Mode v2 può aiutare a chiarire il rapporto tra CMP e tag Google.
Come configurare Consent Mode v2 con Google Tag Manager
La configurazione corretta di Google Consent Mode v2 non consiste nel copiare uno script trovato online e inserirlo nell’header. Prima di aggiungere codice, serve un audit degli strumenti presenti e dei dati raccolti.
Il flusso operativo per un sito aziendale è questo.
- Fai un inventario degli script. Controlla Google Tag Manager, Google Analytics 4, Google Ads, Meta Pixel, LinkedIn Insight Tag, Hotjar, chatbot, mappe, video e font caricati da servizi esterni. Il cookie scanning può aiutare a individuare cookie e script non documentati. Non dimenticare gli script inseriti dai plugin WordPress.
- Scegli una CMP compatibile. Una CMP, cioè una Consent Management Platform, è una compliance solution da valutare per integrazione, registrazione delle preferenze e compatibilità. Puoi valutare strumenti come iubenda, Complianz, Cookiebot, Usercentrics, Didomi, Termly, CookieScript o Silktide; verifica sempre le funzioni disponibili, perché non tutti i piani offrono la stessa integrazione o lo stesso livello di registrazione del consenso.
- Imposta i valori predefiniti. Definisci i consent defaults prima di attivare i tag Google. In Google Tag Manager, il trigger di consent initialization viene eseguito prima dei normali tag. Se la CMP si carica tardi, il sistema può inviare dati prima di conoscere la scelta dell’utente.
- Collega le categorie. Mappa le consent settings alle categorie del banner. La categoria statistiche deve aggiornare
analytics_storage. La categoria marketing deve aggiornaread_storage,ad_user_dataead_personalization, quando il trattamento previsto lo richiede. Le categorie tecniche devono rimanere separate da quelle facoltative. - Invia l’aggiornamento. Quando l’utente accetta, rifiuta o modifica le preferenze, la CMP deve inviare un comando di aggiornamento. L’interazione con il cookie consent banner deve produrre un evento reale, non solo modificare l’interfaccia. La scelta deve arrivare ai tag.
- Configura i tag. Ogni tag deve avere i controlli di consenso corretti. Verifica le tag firing options, cioè le opzioni di attivazione, per ogni tag. Un tag Google Ads non deve partire se il consenso pubblicitario è negato. Lo stesso vale per Analytics e per gli script non Google, anche se questi ultimi non leggono nativamente il consenso.
- Testa tutti gli scenari. Verifica il primo accesso, il rifiuto, l’accettazione, la modifica successiva e la cancellazione delle preferenze. Ripeti il test su desktop e smartphone.
Il parametro wait_for_update, spesso impostato su un intervallo breve come 300 o 500 millisecondi, può lasciare alla CMP il tempo di comunicare la scelta prima che i tag proseguano. Non va usato per nascondere una configurazione lenta o disordinata. Se il banner si carica dopo diversi secondi, il problema è nella struttura del sito.
Google Tag Assistant aiuta a controllare l’ordine degli eventi. Devi vedere prima il consenso predefinito, poi il caricamento dei tag e infine l’eventuale aggiornamento generato dall’interazione con il banner.
WordPress, Facebook Pixel e contenuti incorporati
I siti WordPress richiedono un controllo più ampio del solo codice inserito manualmente. Un plugin può aggiungere Analytics, un tema può caricare font esterni e un blocco Elementor può inserire un iframe. Quando è presente Google Tag Manager o codice personalizzato, vanno controllati anche gli eventuali custom HTML tags.
Facebook Pixel, Meta Pixel e gli altri tag non Google non leggono automaticamente il consenso. Se li lasci attivi senza controllo, il banner può risultare corretto solo per Google, mentre altri strumenti continuano a raccogliere dati.
La soluzione consiste nel collegare ogni script alle relative consent settings, cioè alle impostazioni di consenso della CMP. Il Pixel di Meta deve essere bloccato prima del consenso marketing e attivato solo dopo l’autorizzazione. Anche la revoca deve essere gestita, secondo le funzioni disponibili nella piattaforma scelta.
Lo stesso discorso vale per gli embed. Google Maps, Vimeo, YouTube e alcuni strumenti di prenotazione possono impostare cookie o inviare dati a terze parti. Per un sito aziendale senza campagne complesse puoi:
- mostrare un segnaposto prima del consenso;
- caricare la mappa solo dopo un clic autorizzato;
- bloccare il video fino alla scelta dell’utente;
- spiegare nel banner quali servizi esterni vengono attivati.
La gestione del consenso non deve però rovinare il percorso commerciale. Su mobile il banner non deve coprire il pulsante principale, il numero di telefono o il modulo di contatto. Una CTA generica come “Contattaci” comunica poco. “Richiedi un preventivo” o “Prenota una prima consulenza” spiegano meglio cosa succede dopo il clic.
La configurazione tecnica deve quindi convivere con il design responsive. Se il sito è costruito con WordPress, conviene inserirla dentro una guida alla realizzazione di siti WordPress per PMI, insieme a velocità, SEO e gestione dei moduli.
Cosa succede a Google Ads e alle conversioni
Senza Google Consent Mode v2, le campagne non spariscono automaticamente. Il problema riguarda soprattutto i dati che Google può usare per misurare gli utenti nello Spazio Economico Europeo e nel Regno Unito.
Le conseguenze più comuni sono:
- minore precisione nel conteggio delle conversioni;
- limitazioni nelle campagne di remarketing (remarketing campaigns);
- perdita di segnali utili agli algoritmi di ottimizzazione;
- difficoltà nel creare o mantenere segmenti pubblicitari;
- report di Google Ads e GA4 meno completi.
Il conversion modeling non legge i dati negati e non ricostruisce il percorso di ogni persona. Google confronta segnali disponibili, comportamenti osservati da utenti consenzienti e dati aggregati. Il risultato è una stima aggregata delle conversioni che potrebbero essere avvenute senza consenso ai cookie.
Per attivare o mantenere le funzioni di modellazione delle conversioni di Google Ads (google ads conversions), servono una configurazione valida, segnali di consenso corretti e un volume sufficiente di traffico e conversioni. Nei requisiti operativi viene spesso richiamata una soglia indicativa di circa 700 clic giornalieri per le funzioni di modellazione legate a Google Ads. Il numero, da solo, non garantisce l’accesso. Contano anche qualità dei dati, corretta implementazione e storico dell’account.
Non guardare soltanto il totale delle conversioni. Il tasso si calcola così:
conversioni diviso visite, moltiplicato per 100
Se 500 visite generano 15 richieste, il tasso è del 3%. Segmenta il dato per dispositivo, canale e pagina di ingresso. Un 2% medio può nascondere un 4% da desktop e uno 0,8% da smartphone. In questo caso non devi dare subito la colpa alle campagne. Controlla il form, la velocità, il banner e la visibilità della CTA mobile.
Per impostare un monitoraggio più ampio, puoi approfondire i servizi di posizionamento SEO per siti web, collegando traffico organico, eventi e richieste commerciali.
Errori frequenti e controlli prima della pubblicazione
L’errore più comune è caricare il banner dopo Google Tag Manager. In quel caso un tag può partire prima che il consenso venga definito: l’ordine corretto parte dal consent initialization, prima degli altri tag. Il banner appare, ma il flusso non è davvero sotto controllo.
Un altro problema è considerare tutti gli script come “necessari”. Un video esterno, una mappa o un Pixel pubblicitario non diventano tecnici solo perché sono utili all’azienda. Ogni servizio deve avere una finalità chiara e una categoria coerente.
Prima della pubblicazione, il cookie consent banner va testato nel comportamento e nell’accessibilità. Controlla questi punti:
- il consenso predefinito viene inviato prima dei tag;
- il rifiuto non attiva
analytics_storagené il tracciamento analitico basato sui cookie; - l’accettazione aggiorna tutti i parametri previsti;
- i tag di terze parti restano bloccati senza consenso;
- il link per modificare le preferenze resta sempre disponibile e consente di aggiornare i consent settings;
- la cookie policy descrive davvero i servizi installati e rispetta le privacy regulations e le norme sulla privacy applicabili;
- il banner funziona con tastiera, touch e schermi piccoli;
- il form, il telefono e la CTA non vengono coperti dal banner;
- Tag Assistant mostra l’ordine corretto degli eventi;
- il test è stato ripetuto in una finestra anonima senza vecchi cookie.
Controlla anche la console del browser e la scheda Network. Non verificare soltanto se il banner è visibile. Esamina le tag firing options e quali richieste partono prima della scelta o dopo.
La misurazione deve restare coerente nel tempo. Se cambi CMP, plugin o struttura del sito, annota la data e confronta i dati successivi con una baseline. Il tasso di conversione è un feedback onesto: se scende, prima di aumentare il budget pubblicitario controlla pagina di atterraggio, tracking e versione mobile.
Una configurazione corretta protegge dati e risultati
Il Cookie Banner Consent Mode V2 è un componente tecnico e commerciale, non un semplice elemento grafico. Deve rispettare la scelta dell’utente, sostenere la data privacy compliance e permettere all’azienda di leggere correttamente richieste, telefonate, prenotazioni e vendite autorizzate.
La priorità è costruire una catena coerente tra CMP, consenso predefinito, Google Tag Manager, tag Google, script di terze parti e strumenti di analisi. Se un passaggio sfugge al controllo, il banner da solo non risolve il problema.
Una configurazione verificata evita dati falsati, campagne meno efficienti e percorsi mobile inutilmente difficili. Per una PMI non serve complicare il sito. Serve sapere quali strumenti sono presenti, quali consensi richiedono e cosa accade dopo ogni clic.
Domande frequenti sul Cookie Banner Consent Mode V2
Consent Mode v2 è obbligatorio per tutti i siti?
No. Google Consent Mode v2 è rilevante soprattutto per chi utilizza servizi Google legati a pubblicità, remarketing e misurazione delle conversioni con utenti dell’area europea, del Regno Unito o della Svizzera. Restano comunque da rispettare GDPR, cookie policy e regole applicabili agli strumenti installati.
Qual è la differenza tra configurazione Base e Avanzata?
La configurazione Base blocca i tag fino alla scelta dell’utente. Quella Avanzata li carica con consenso negato e può inviare segnali limitati senza cookie. Offre più dati per la modellazione, ma richiede maggiore precisione tecnica.
Quali parametri aggiunge la versione 2?
I quattro parametri sono ad_storage, analytics_storage, ad_user_data e ad_personalization. I primi due riguardano la memorizzazione pubblicitaria e analitica, gli altri l’uso dei dati per annunci e personalizzazione.
Cosa succede a Google Ads senza Consent Mode v2?
Le campagne possono continuare a essere pubblicate, ma alcune funzioni di misurazione, remarketing e modellazione possono essere limitate. I report possono mostrare meno conversioni rispetto a quelle realmente generate.
Google recupera i dati di chi rifiuta il consenso?
No. Il rifiuto deve essere rispettato. Google può stimare conversioni aggregate usando modelli statistici basati su segnali disponibili e dati di utenti consenzienti. Non recupera il percorso personale dell’utente che ha negato i cookie.
Facebook Pixel supporta automaticamente Consent Mode v2?
No. Consent Mode v2 riguarda i tag Google. Il Pixel di Meta deve essere gestito separatamente tramite la CMP o il gestore dei tag, bloccandolo prima del consenso marketing.
Quali controlli servono per la modellazione delle conversioni?
Per il conversion modeling servono un’implementazione corretta, segnali di consenso affidabili, tag Google configurati e un volume adeguato di clic e conversioni. La soglia indicativa di circa 700 clic giornalieri viene citata in alcune configurazioni, ma non sostituisce gli altri requisiti valutati da Google.
