Vai al contenuto
Permissor

Novità normative 10 min di lettura

Google Consent Mode v2: cos'è, perché è obbligatorio e cosa fare adesso

Dal marzo 2024 Google richiede il Consent Mode v2 per tutti i siti che usano i suoi servizi nello Spazio Economico Europeo. Cosa succede a chi non si è adeguato, quali sono le date che contano e come mettersi in regola.

Dal marzo 2024 Google richiede il Consent Mode v2 per tutti i siti web che utilizzano i suoi servizi nello Spazio Economico Europeo. Chi non si è ancora adeguato sta perdendo dati, conversioni e funzionalità pubblicitarie. Questa guida spiega cosa è cambiato, quali sono le conseguenze concrete e come risolvere il problema.

Il Google Consent Mode è un protocollo che permette ai tag di Google (Analytics, Ads, Floodlight, Google Tag Manager) di adattare il proprio comportamento in base alle preferenze di consenso espresse dall’utente.

In pratica, il Consent Mode comunica a Google se l’utente ha accettato o rifiutato i cookie. In base a questa informazione, i tag decidono se scrivere cookie, raccogliere dati completi oppure inviare segnali anonimi e privi di informazioni personali.

Non è un’alternativa al cookie banner: è il meccanismo tecnico che collega il cookie banner ai servizi Google, traducendo la scelta dell’utente in istruzioni operative per i tag.

Cosa è cambiato con la versione 2

La versione 1 del Consent Mode gestiva due segnali: ad_storage (cookie pubblicitari) e analytics_storage (cookie analitici). La versione 2, obbligatoria dal marzo 2024, introduce due segnali aggiuntivi e rende l’intero sistema un requisito per operare nello Spazio Economico Europeo.

L’aggiornamento è una conseguenza diretta del Digital Markets Act (DMA), il regolamento europeo che ha designato Google come gatekeeper e che impone ai servizi digitali di raccogliere un consenso verificabile prima di utilizzare i dati personali degli utenti per finalità pubblicitarie.

I quattro segnali di consenso

Il Consent Mode v2 utilizza quattro segnali per comunicare le preferenze dell’utente ai tag Google. Ogni segnale può essere impostato su “granted” (consenso prestato) o “denied” (consenso negato).

Segnale Cosa controlla Impatto se “denied”
ad_storage Scrittura e lettura dei cookie pubblicitari (Google Ads, remarketing, conversioni) Nessun cookie Ads scritto. Remarketing e conversioni non tracciate
analytics_storage Scrittura e lettura dei cookie analitici (Google Analytics 4) GA4 invia ping anonimi senza cookie. Dati parziali, modelling attivo
ad_user_data Invio dei dati dell’utente a Google per finalità pubblicitarie Google non riceve dati utente per targeting. Audience non alimentate
ad_personalization Abilitazione della pubblicità personalizzata e del remarketing Nessuna personalizzazione. Annunci generici, remarketing disattivato

I segnali ad_user_data e ad_personalization sono le due novità introdotte dalla versione 2. Senza questi segnali, il sito è considerato non conforme.

Modalità Basic e Advanced: differenze

Il Consent Mode v2 può essere implementato in due modalità. La scelta dipende dal volume di traffico e dall’importanza dei dati di conversione per le campagne pubblicitarie.

Aspetto Basic Advanced
Comportamento senza consenso I tag Google non si attivano. Nessun dato inviato I tag inviano ping anonimi senza cookie (cookieless hit)
Behavioral modeling Non disponibile Google ricostruisce circa il 65% dei dati mancanti tramite modelli statistici
Requisiti di traffico Nessuno Almeno 1.000 eventi/giorno senza consenso negli ultimi 7 giorni
Recovery conversioni Nessun recovery. I dati non raccolti sono persi Recovery stimato del 15-25% sulle conversioni
Consigliato per Siti con poco traffico o che non fanno advertising Siti con campagne Google Ads attive e traffico significativo

La modalità Advanced non raccoglie dati personali senza consenso: i ping inviati sono anonimi, privi di identificatori e utilizzati solo per alimentare i modelli statistici di Google.

La mancata implementazione del Consent Mode v2 non produce un errore visibile sul sito. I tag continuano a funzionare, il banner rimane attivo. Ma i dati che arrivano alle piattaforme Google sono incompleti, e le funzionalità più importanti smettono di operare in silenzio.

Perdita di dati nelle piattaforme pubblicitarie

  • Le conversioni dei visitatori europei non vengono registrate in Google Ads
  • Le audience di remarketing non si popolano: i cookie pubblicitari non vengono scritti
  • I report demografici e gli interessi in Google Analytics 4 risultano vuoti
  • Le strategie di offerta automatica (Smart Bidding) lavorano con dati insufficienti

Degradazione delle campagne

Senza dati di conversione affidabili, gli algoritmi di Google Ads non possono ottimizzare le campagne in modo efficace. Il costo per acquisizione aumenta, il ritorno sull’investimento pubblicitario diminuisce e la capacità di raggiungere il pubblico giusto si riduce progressivamente.

Impatto economico reale

Un caso documentato ha registrato un calo del 90% nelle conversioni misurate a causa di una configurazione errata del Consent Mode v2. Per un e-commerce che investe in Google Ads, questo significa perdere visibilità sulle vendite generate dalla pubblicità, rendendo impossibile valutare il ritorno delle campagne.

L’enforcement di Google: le date chiave

Google ha progressivamente reso il Consent Mode v2 non più facoltativo, ma necessario per il funzionamento completo dei propri servizi.

Data Cosa è successo
Marzo 2024 Google rende obbligatorio il Consent Mode v2 per i siti che servono utenti nell’EEA. I siti senza implementazione iniziano a perdere dati nelle piattaforme Google
Luglio 2025 Google disattiva le funzionalità di advertising (remarketing, conversioni, report demografici) per gli account che non hanno aderito al Consent Mode v2
Giugno 2026 ad_storage diventa il controllo unico per tutti i dati pubblicitari di Google Ads. Google Signals resta attivo solo per il flusso dati interno a Google Analytics

Fonte: documentazione Google e aggiornamenti alla EU User Consent Policy.

Come adeguarsi con una CMP

Per implementare il Consent Mode v2 serve una Consent Management Platform (CMP) che supporti nativamente il protocollo e che trasmetta automaticamente i quattro segnali di consenso ai tag Google.

Cosa deve fare la CMP

  • Impostare i segnali ad_storage, analytics_storage, ad_user_data e ad_personalization come “denied” prima del consenso (stato predefinito)
  • Aggiornare i segnali a “granted” quando l’utente accetta, per le categorie selezionate
  • Comunicare le preferenze ai tag Google tramite l’API gtag(‘consent’, ‘update’, …) o il dataLayer di Google Tag Manager
  • Bloccare tutti i cookie non tecnici prima del consenso (blocco preventivo)
  • Registrare il consenso con data, ora e preferenze selezionate

Cosa non basta

Un cookie banner senza integrazione con il Consent Mode non è sufficiente. Anche se il banner raccoglie il consenso, i tag Google non ricevono le informazioni necessarie per adattare il proprio comportamento. Il risultato: o i tag si attivano comunque (violazione GDPR) o restano bloccati e i dati vengono persi.

Come funziona con Permissor

Permissor è compatibile con Google Consent Mode v2 e trasmette automaticamente tutti e quattro i segnali di consenso. L’integrazione è attiva di default, senza configurazioni manuali.

Impostazione automatica dei segnali

Al caricamento della pagina, Permissor imposta tutti i segnali su “denied”. Quando l’utente esprime le proprie preferenze, i segnali vengono aggiornati in tempo reale in base alle categorie accettate.

Supporto Basic e Advanced

La modalità Advanced è attiva di default. I siti con traffico sufficiente beneficiano automaticamente del behavioral modeling di Google, recuperando una parte significativa dei dati di conversione.

Oltre a Google, Permissor supporta nativamente Microsoft Consent Mode per UET e Clarity. Le preferenze dell’utente vengono trasmesse anche ai tag Microsoft, senza configurazioni aggiuntive.

Blocco preventivo e registro

Il blocco preventivo dei cookie non tecnici è attivo di default. Ogni consenso viene registrato con data, ora e preferenze selezionate, creando un archivio consultabile in caso di ispezione.

Compatibilità con Google Tag Manager

Permissor funziona sia con implementazione diretta (gtag.js) sia con Google Tag Manager. I segnali vengono trasmessi tramite il dataLayer, senza bisogno di tag aggiuntivi o variabili personalizzate.

Checklist: il tuo sito è conforme?

Verifica questi punti per assicurarti che il Consent Mode v2 sia implementato correttamente sul tuo sito.

Fatto Punto da verificare
☐ Il cookie banner è attivo e conforme alle Linee Guida del Garante
☐ I segnali ad_storage e analytics_storage sono impostati su “denied” prima del consenso
☐ I segnali ad_user_data e ad_personalization sono trasmessi (novità v2)
☐ I tag Google si adattano in base alle preferenze espresse dall’utente
☐ Il blocco preventivo impedisce l’attivazione dei cookie prima del consenso
☐ Il consenso viene registrato con data, ora e preferenze selezionate
☐ Le conversioni Google Ads sono visibili e vengono registrate correttamente
☐ Le audience di remarketing si popolano con nuovi utenti

Se anche uno solo di questi punti non è soddisfatto, il sito non è pienamente conforme al Consent Mode v2.

Domande frequenti

È obbligatorio per tutti i siti che utilizzano servizi Google (Analytics, Ads, Tag Manager) e che ricevono visitatori dallo Spazio Economico Europeo. Se il sito non utilizza servizi Google, il protocollo non è rilevante, ma il cookie banner conforme al GDPR resta obbligatorio.

Tecnicamente sì, tramite codice personalizzato nell’API gtag() o nel dataLayer. In pratica, senza una CMP il sito non ha un meccanismo per raccogliere il consenso, bloccare i cookie, registrare le preferenze e trasmettere i segnali. La CMP gestisce l’intero flusso.

Il cookie banner raccoglie la scelta dell’utente. Il Consent Mode traduce quella scelta in istruzioni tecniche per i tag Google. Sono complementari: il banner senza Consent Mode non comunica le preferenze a Google; il Consent Mode senza banner non ha preferenze da comunicare.

In Google Tag Manager, la sezione Consent nella console di debug mostra lo stato dei quattro segnali. In Google Analytics 4, il report Consent Mode nella sezione Amministrazione indica se i segnali vengono ricevuti correttamente. In Google Ads, la colonna Diagnostica mostra eventuali problemi.

No. Il Consent Mode v2 è un requisito tecnico imposto da Google per utilizzare i suoi servizi in modo conforme. Non sostituisce gli obblighi del GDPR: il sito deve comunque avere un cookie banner conforme, una privacy policy, il blocco preventivo e un registro dei consensi.

Cosa cambia a giugno 2026 con ad_storage?

Dal 15 giugno 2026, ad_storage diventa il controllo unico per tutti i dati pubblicitari di Google Ads. Google Signals continuerà a controllare solo il flusso dati interno a Google Analytics. Questo significa che il Consent Mode v2 diventa ancora più centrale per il funzionamento delle campagne pubblicitarie.

Non perdere dati: adeguati al Consent Mode v2.

Permissor è compatibile con Google Consent Mode v2 e supporta nativamente Microsoft Consent Mode. L’integrazione è attiva di default, senza configurazioni manuali. Cookie banner conforme, blocco preventivo, registro dei consensi: tutto da un’unica piattaforma a prezzo fisso.

Vuoi verificare se il tuo sito è conforme al Consent Mode v2? Il team Permissor può aiutarti.

Questo articolo ha finalità informativa. Google Consent Mode è un protocollo di Google LLC. Permissor è compatibile con il protocollo e non è affiliata a Google. Le informazioni riportate sono aggiornate a giugno 2026 e possono variare in base agli aggiornamenti di Google e del quadro normativo europeo.

Continua a leggere

Articoli collegati

Tutti gli articoli