Perché i banner di consenso gratuiti falliscono: TCF e Consent Mode v2

Un banner non è la stessa cosa che essere conformi

Conzent esegue un controllo automatico sui siti web delle aziende prima di contattarle. Carica semplicemente il sito e osserva cosa succede, nulla di invasivo. In un recente lotto di siti che avevano già un banner per i cookie installato, circa un terzo di essi continuava a impostare cookie prima che il visitatore prendesse qualsiasi decisione.

Questo non è un attacco a quelle aziende. Ognuna di esse ha installato un banner perché voleva essere conforme. Non hanno semplicemente modo di verificare se sta effettivamente funzionando, perché il fallimento non appare sullo schermo. Il banner continua a comparire, continua a dire le cose giuste e silenziosamente non fa nulla dietro le quinte.

Questo è il divario che uno strumento gratuito quasi mai colma: può mostrarti un banner, ma non può dimostrare a Google, alle reti pubblicitarie o a un regolatore che la scelta è stata effettivamente rispettata.

Cosa richiede "essere realmente conformi"

Un'impostazione correttamente conforme fa due cose contemporaneamente. Prima di tutto, parla il linguaggio condiviso dell'industria pubblicitaria, chiamato IAB Transparency and Consent Framework, o TCF. Pensa al TCF come a un regolamento che ogni azienda pubblicitaria ha concordato di seguire: quando un visitatore dice sì o no, il TCF registra quella scelta in un formato leggibile da tutte quelle aziende, così nessuno deve indovinare.

In secondo luogo, comunica a Google specificamente cosa ha scelto il visitatore, attraverso Google Consent Mode v2. Questo è separato dal TCF: è il canale di Google per i propri strumenti, come Google Ads e Analytics. Senza di esso, i tuoi numeri pubblicitari e analitici peggiorano nel tempo, perché Google non può fare nulla di utile con un segnale che non comprende.

Un banner gratuito di solito non fa nessuna di queste cose correttamente. Ricorda un clic sul tuo sito e si ferma lì. Nulla comunica alle aziende pubblicitarie e nulla comunica a Google. È così che ti ritrovi con un banner che sembra a posto mentre i tuoi dati si rompono silenziosamente.

Perché questo continua a cambiare, e perché questo è il vero lavoro

Entrandi standard si evolvono, e qualcuno deve tenere il passo. Il TCF è passato alla versione 2.3 nel 2025, e l'industria pubblicitaria ha già fatto un ulteriore passo avanti verso la versione 2.4, che diventa obbligatoria per i banner web il 23 ottobre 2026. Google ha cambiato di nuovo il funzionamento del Consent Mode a giugno 2026. Nulla di tutto ciò è un'impostazione una tantum. È la vera ragione per cui gli strumenti gratuiti rimangono indietro: nessuno sta tracciando ogni cambiamento e spedendo l'aggiornamento prima della scadenza.

Conzent funziona già oggi su TCF v2.4. Per quanto siamo riusciti a verificare, siamo avanti rispetto al mercato su questo: i nomi principali in questo settore, tra cui Cookiebot e Usercentrics, mostrano ancora solo il vecchio standard 2.2 o 2.3 nel loro materiale pubblico. Questo è esattamente il tipo di cosa che non dovresti dover tenere sotto controllo da solo, e con Conzent, non devi farlo.

Cosa costa sbagliarsi in questo

Questo non è ipotetico. Nel settembre 2025, il regolatore della protezione dei dati francese ha multato Shein 150 milioni di euro, e Google 325 milioni di euro, lo stesso giorno, per lo stesso fallimento di base: cookie attivati prima che i visitatori dessero il consenso e continuando a attivarsi dopo che avevano detto di no. Shein aveva un banner. Non ha semplicemente fatto ciò che affermava di fare.

Se hai visitatori negli Stati Uniti, il rischio appare diverso ma è altrettanto reale. Venti stati hanno ora le proprie leggi sulla privacy, e undici di essi richiedono di onorare automaticamente un segnale di opt-out a livello di browser chiamato Global Privacy Control. Un banner che ricorda solo un clic sul tuo sito non gestisce nemmeno quello.

Perché abbiamo costruito Conzent in questo modo

Conzent è certificato IAB TCF e Google, e lo manteniamo aggiornato man mano che quegli standard cambiano, incluso l'aggiornamento TCF v2.4 a cui la maggior parte del mercato non è ancora arrivata. È costruito su open source, quindi non sei mai bloccato su una piattaforma da cui non puoi andartene, e puoi avere un banner completamente conforme attivo in pochi minuti, senza bisogno di sviluppatori.

Se attualmente sei su Cookiebot, Usercentrics, CookieYes o qualcosa di simile, la domanda da porsi non è se hai un banner. È se puoi dimostrare che sta facendo ciò che dice. Se non sei sicuro, vale la pena controllare prima che un regolatore o una piattaforma pubblicitaria controlli per te.

Un banner che non funziona è peggio di nessun banner

Ecco la parte su cui mi sento fortemente. Un sito senza banner può essere accusato di non sapere meglio. Un sito con un banner che non funziona ha dimostrato di sapere che il consenso era richiesto, lo ha chiesto e poi ha ignorato comunque la risposta. Ogni clic di "rifiuto" che il tuo banner ha registrato mentre i cookie continuavano a attivarsi è una registrazione che lavora contro di te, non a tuo favore.

Un banner per i cookie è una promessa ai tuoi visitatori. Se il tuo sito infrange quella promessa ad ogni caricamento di pagina, non hai costruito conformità. Hai costruito prove.

La maggior parte dei siti nel nostro controllo non sta agendo con leggerezza di proposito. Hanno installato un banner, lo hanno visto apparire e hanno ragionevolmente assunto che il lavoro fosse fatto. Questo è esattamente il problema: il fallimento è invisibile per te e completamente visibile a tutti gli altri, inclusi i controlli automatici di un regolatore.