Link in ogni pagina
Di solito nel footer, sempre allo stesso indirizzo, più il richiamo dentro il banner.
Risorse · Esempi e template
Cookie policy:
esempio e template conforme
La struttura completa richiesta dal GDPR e dalle linee guida del Garante, blocco per blocco, con il testo pronto da copiare e le note su cosa personalizzare. La cookie policy è il documento che il Garante legge per primo quando controlla un sito, e quasi sempre è anche il più trascurato.
Documento editabile · Sezioni obbligatorie commentate · Aggiornato alle linee guida del Garante
Le sezioni obbligatorie
Otto sezioni che non possono mancare
La cookie policy è un’informativa a tutti gli effetti: deve contenere gli elementi previsti dall’articolo 13 del GDPR più le indicazioni chieste dalle linee guida del Garante del 10 giugno 2021.
| # | Sezione | Cosa deve contenere |
|---|---|---|
| 1 | Titolare e contatti | Identità e recapiti del titolare, più quelli del DPO se è stato nominato |
| 2 | Cosa sono i cookie | Spiegazione dei cookie e degli altri strumenti di tracciamento |
| 3 | Categorie utilizzate | Le categorie di cookie usate sul sito, con le rispettive finalità |
| 4 | Elenco dei cookie | Nome, durata e natura di prima o terza parte, cookie per cookie |
| 5 | Soggetti terzi | I terzi coinvolti, con il link alle loro informative |
| 6 | Trasferimenti extra UE | Eventuali trasferimenti fuori dall’Unione e le garanzie adottate |
| 7 | Modifica e revoca | Come cambiare o revocare il consenso in qualsiasi momento |
| 8 | Diritti dell’interessato | Diritti esercitabili e possibilità di reclamo al Garante |
Ultimo aggiornamento della pagina: luglio 2026.
Due precisazioni
Quello che fa la differenza in caso di controllo
**Deve essere raggiungibile da ogni pagina** e collegata direttamente dal banner, perché il banner è solo il primo livello dell’informativa.
**Deve riportare la data dell’ultimo aggiornamento.** Senza, è impossibile dimostrare a quale versione si riferisce un consenso raccolto mesi prima.
Versione e data
Il consenso va ricondotto alla versione dell’informativa in vigore quando è stato raccolto.
Il template commentato
Sezione per sezione, testo e nota
Il testo tra parentesi quadre va sostituito. Le note spiegano cosa verifica il Garante: è la parte che i modelli scaricati online non hanno.
«Il titolare del trattamento è [ragione sociale], con sede in [indirizzo], indirizzo email [email]. Il Responsabile della Protezione dei Dati è contattabile all’indirizzo [email DPO].»
Nota: se il DPO non è stato nominato la riga va eliminata, non lasciata in bianco. Un campo vuoto è un segnale di documento copiato.
«I cookie sono piccoli file di testo che i siti visitati inviano al tuo dispositivo, dove vengono memorizzati per essere ritrasmessi al sito alla visita successiva. Insieme ai cookie questo sito può utilizzare altri strumenti di tracciamento con funzioni analoghe.»
Nota: la menzione degli altri strumenti di tracciamento non è un dettaglio. Le linee guida del 2021 estendono le regole dei cookie a pixel, SDK e fingerprinting.
«Questo sito utilizza cookie tecnici, necessari al funzionamento, che non richiedono il tuo consenso. Utilizza inoltre cookie [analitici e/o di profilazione], che vengono installati solo dopo il tuo consenso espresso attraverso il banner.»
Nota: dichiara solo le categorie che usi davvero. Elencare categorie assenti è un errore frequente nei template scaricati online.
Una tabella con nome del cookie, soggetto che lo installa, finalità, durata e categoria.
Nota: è la sezione che distingue una cookie policy reale da una di facciata. Deve corrispondere ai cookie effettivamente presenti sul sito, non a quelli che il modello prevedeva.
«Alcuni cookie sono installati da soggetti terzi. Di seguito trovi l’elenco dei terzi coinvolti e il link alle rispettive informative privacy, dove puoi consultare le loro finalità e modificare le tue scelte.»
Nota: il link all’informativa di ogni terza parte è obbligatorio. Non basta il nome del fornitore.
«Alcuni fornitori trattano i dati anche al di fuori dello Spazio Economico Europeo. I trasferimenti avvengono sulla base di [clausole contrattuali tipo / decisione di adeguatezza / adesione del fornitore al Data Privacy Framework].»
Nota: va indicata la garanzia concreta, non una formula generica. La maggior parte degli strumenti pubblicitari e di analisi rientra in questo caso.
«Puoi modificare o revocare il consenso in qualsiasi momento cliccando su [nome del comando o del link presente nel sito]. Puoi inoltre gestire i cookie dalle impostazioni del tuo browser.»
Nota: la revoca deve essere semplice quanto il consenso. Serve un comando sempre raggiungibile, non solo le istruzioni per il browser.
«Puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR, tra cui accesso, rettifica, cancellazione, limitazione e opposizione, scrivendo a [email]. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.»
«Ultimo aggiornamento: [data].»
Esempi per settore
La stessa struttura, contenuti diversi
Le sezioni sono sempre otto, ma cosa ci scrivi dentro dipende da cosa gira davvero sul sito.
Negozi online
Oltre ai cookie tecnici di carrello e pagamento compaiono quasi sempre pixel di conversione e cookie di remarketing. La policy deve elencarli uno per uno e collegare le informative di ciascuna piattaforma pubblicitaria.
Siti editoriali
La pubblicità programmatica porta con sé decine di vendor. La policy rimanda alla lista dei fornitori gestita tramite il framework TCF, che va comunque richiamata e resa consultabile.
Studi professionali e siti vetrina
Spesso i cookie sono solo tecnici, più il modulo di contatto. La policy resta obbligatoria, ma è breve e va scritta senza copiare sezioni su strumenti che non vengono usati.
Enti pubblici e scuole
La regola pratica è limitarsi a cookie tecnici e a strumenti di analisi configurati in modo da essere assimilabili ai tecnici, dichiarando espressamente l’assenza di profilazione.
Manutenzione
Una cookie policy è un documento vivo
Nel 2025 il Garante ha richiamato più di un sito proprio per cookie policy che citavano norme ormai abrogate e che elencavano cookie diversi da quelli realmente installati.
Il consiglio pratico è tenere traccia della versione e della data: il consenso raccolto va ricondotto alla versione dell’informativa in vigore in quel momento.
- Ogni volta che aggiungi o rimuovi un tag
- Quando cambi fornitore di analisi o di pubblicità
- Quando installi un plugin che porta con sé i propri cookie
- Quando il Garante aggiorna i propri orientamenti
Scarica il template
Il modello completo, in formato editabile
Tutte le sezioni commentate e le tabelle già impostate. Ti chiediamo solo un indirizzo email, senza registrazione al servizio.
Il punto che nessun modello risolve
Un documento scritto oggi elenca i cookie di oggi.
Permissor genera la cookie policy a partire dai cookie effettivamente presenti sul tuo sito, la aggiorna quando qualcosa cambia e conserva la prova di ogni consenso raccolto, collegata alla versione dell’informativa in vigore.
Prezzo fisso · Supporto italiano · Installazione in pochi minuti