Cookie wall: è consentito in Italia?

Cos’è un cookie wall?

Un cookie wall è un banner che non si può superare senza accettare i cookie: finché non clicchi su "Accetta", il sito resta bloccato. Il visitatore non ha una vera scelta.

Il problema è giuridico. Per i cookie di profilazione e marketing serve il consenso (art. 122 del Codice privacy), e il GDPR richiede che il consenso sia libero. Un consenso dato solo perché altrimenti non puoi usare il sito, di regola, non lo è.

Il quadro europeo: le linee guida dell’EDPB

Il Comitato europeo per la protezione dei dati (EDPB) ha chiarito nelle Linee guida 05/2020 sul consenso che l’accesso a servizi e funzionalità non deve essere subordinato al consenso a memorizzare informazioni sul dispositivo. Il suo esempio: un sito che mostra uno script che blocca i contenuti tranne la richiesta di accettare i cookie non ottiene un consenso valido, perché l’utente non ha una vera scelta.

Le linee guida dell’EDPB valgono in tutta l’UE, ma ogni autorità nazionale le applica nel proprio paese. In Italia è il Garante per la protezione dei dati personali.

La posizione del Garante

Nelle Linee guida cookie del 10 giugno 2021 il Garante descrive il cookie wall come un meccanismo "prendere o lasciare" e lo considera in linea di principio illecito, perché il consenso non sarebbe libero.

Il Garante prevede però un’eccezione: il meccanismo può essere ammesso, con una verifica caso per caso, se il sito offre all’utente la possibilità di accedere a contenuti o servizi equivalenti senza dare il consenso ai cookie. Anche questa alternativa deve rispettare i principi del GDPR, come correttezza e trasparenza.

Ricorda anche le altre regole del Garante sul banner: la X per chiuderlo vale come rifiuto, lo scroll non è consenso e i comandi devono avere la stessa evidenza. Un banner che rende il rifiuto impossibile o più faticoso dell’accettazione non rispetta queste regole. Trovi i dettagli nella guida sulla normativa cookie in Italia.

“Pay or ok”: accetta i cookie o abbonati

Alcuni editori online italiani hanno introdotto un modello diverso: chi non accetta i cookie di profilazione può leggere i contenuti solo con un abbonamento a pagamento. È il cosiddetto "pay or ok", o "cookie paywall".

Il Garante si è occupato di questi modelli in più fasi:

• Ottobre e novembre 2022: ha avviato istruttorie su alcune testate online e ha chiesto informazioni ai principali gruppi editoriali, in particolare sulla libertà del consenso, sulla trasparenza e sui criteri usati per fissare il prezzo dell’abbonamento alternativo.
• Aprile-maggio 2025: ha avviato una consultazione pubblica sui modelli "pay or ok", per raccogliere contributi sulla loro compatibilità con il GDPR e su possibili alternative meno invasive.

A livello europeo, l’EDPB ha adottato il 17 aprile 2024 il parere 08/2024, che riguarda però solo le grandi piattaforme online. Per queste conclude che, nella maggior parte dei casi, una scelta binaria tra consenso alla pubblicità comportamentale e pagamento non soddisfa i requisiti di un consenso valido, e raccomanda di valutare un’alternativa gratuita senza pubblicità comportamentale.

Per un sito comune, quindi, un "pay or ok" non è una soluzione semplice: la sua liceità è ancora in discussione e richiede una valutazione approfondita.

Cosa puoi fare invece

Per la grande maggioranza dei siti la strada sicura è un banner che rispetti le regole, senza bloccare l’accesso:

1. Mostra un banner con la X, "Accetta" e un link alle scelte granulari, con comandi di pari dimensione ed evidenza.
2. Lascia funzionare il sito anche senza consenso. Chi rifiuta naviga solo con i cookie tecnici.
3. Blocca i cookie non tecnici fino al consenso, e non riproporre il banner per sei mesi dopo un rifiuto.
4. Spiega bene perché chiedi il consenso. Un testo chiaro su cosa misuri e perché convince più di un banner che blocca.
5. Usa Google Consent Mode v2 se usi Google Ads o Analytics: anche senza consenso, Google può stimare in forma aggregata le conversioni mancanti.

Cookie Confirm ti aiuta con un banner nello stile del tuo marchio, che blocca gli script finché non c’è il consenso e registra ogni scelta. Nessun cookie wall: il visitatore sceglie, e il tuo sito resta accessibile.

Fonti

• EDPB: Linee guida 05/2020 sul consenso ai sensi del Regolamento 2016/679
• Garante privacy: Linee guida cookie e altri strumenti di tracciamento, 10 giugno 2021
• Garante privacy: comunicato del 12 novembre 2022 sui cookie wall delle testate online
• Garante privacy: provvedimento del 29 aprile 2025, consultazione pubblica sui modelli “Pay or Ok”
• EDPB: parere 08/2024 sul consenso nei modelli “consent or pay” delle grandi piattaforme online