Consenso Google Analytics: verifica le scelte effettive

8 lettura minima

Per verificare il consenso di Google Analytics, testare cosa fa il browser prima di ogni scelta, dopo il rifiuto, dopo l'accordo quindi dopo la revoca. Un banner visibile o uno stato “negato” in uno strumento non dimostrano da soli l’assenza di richieste o la validità legale del dispositivo. Google distingue tra una modalità di consenso di base che blocca i beacon fino al processo di consenso e una modalità avanzata che può inviare misurazioni senza cookie quando il consenso viene rifiutato.^[32] Quindi esamina insieme beacon, storage e rete, quindi convalida il framework applicabile. L'ispezione tecnica dimostra il comportamento, non la conformità generale.

Da ricordare: distinguere interfaccia, stato e raccolta

Il visitatore esprime una scelta in un'interfaccia. La soluzione trasmette uno stato ai tag. I tag e le integrazioni eseguono quindi il loro comportamento. Questi passaggi potrebbero differire. La tua ricetta dovrebbe controllare l'intero canale anziché solo l'aspetto del banner o il parametro visualizzato nel tag manager.

Modifica il consenso Google Analytics in base alla tua installazione

Inventariare il contenitore dei tag, gli script installati direttamente, le estensioni del sito e le integrazioni esterne. Una singola pagina può caricare più percorsi di misurazione. Il banner può guidarne uno lasciando che un altro parta in modo indipendente.

Descrivere le finalità e gli strumenti effettivamente presenti. La CNIL ricorda il principio del consenso preventivo per la memorizzazione o l'accesso a determinate informazioni terminali, con eccezioni limitate, e le condizioni di revoca.^[31] Non dare per scontato che uno strumento di misurazione abbia un'esenzione basata solo sul suo nome.

Il guida al piano di misurazione GA4 di 4SYSTEM aiuta a definire eventi utili. Questa selezione non sostituisce la cornice di raccolta. Una misura sobria deve avere anche comportamenti adeguati alle scelte e una documentazione coerente con i trattamenti effettivamente effettuati.

Conoscenze di base e avanzate senza scorciatoie legali

Nella versione base descritta da Google, viene impedito il caricamento dei tag prima di interagire con il banner; quando la persona non acconsente, questi tag non trasmettono alcun dato a Google, nemmeno lo stato del consenso.^[32] Controlla che la tua installazione corrisponda davvero a questa descrizione.

Nella versione avanzata, i tag vengono caricati con stati predefiniti e possono inviare metriche senza cookie quando il consenso viene negato. Dopo l'accordo, adattano il loro comportamento alla raccolta prevista.^[32] “Senza cookie” non significa quindi necessariamente “senza richiesta di rete”.

Queste opzioni descrivono un'architettura tecnica. Non determinano da soli la base giuridica, le informazioni necessarie o la conformità del tuo sito. Far esaminare dalla persona competente la modalità scelta ed i dati effettivamente trasmessi. Non presentare la modalità di consenso come certificato di conformità ottenuto attivando un'opzione.

Preparare una ricetta pulita e riproducibile

Utilizzare un profilo browser pulito o un contesto di test i cui archivi sono controllati. Prendi nota della pagina, della versione del sito, del browser e delle impostazioni. Apri gli strumenti di sviluppo prima della navigazione per osservare le prime richieste, non solo quelle inviate dopo la visualizzazione del banner.

Esaminare i cookie e altri archivi rilevanti, script caricati e query di misurazione. Preserva nomi di dominio e comportamenti utili senza esportare identificatori personali non necessari. La prova deve consentire di collegare una richiesta a uno stato e a un momento del viaggio.

Preparare le pagine rappresentative: arrivo, navigazione interna, modulo e conferma quando esistono questi passaggi. Alcuni script vengono caricati solo dopo un'azione o su un percorso particolare. Un controllo della home page non convalida le pagine che presentano integrazioni diverse.

Controllo prima della scelta e dopo il rifiuto

Prima di fare clic, osserva cosa inizia. Confronta questo comportamento con l'architettura convalidata. Per un'installazione destinata a bloccare qualsiasi raccolta Google prima dell'accordo, è necessario esaminare una richiesta imprevista anche se non viene visualizzato alcun cookie di analisi.

Quindi scegli Rifiuta e naviga. Verificare che la scelta rimanga applicata e che gli script installati direttamente non ignorino il contenitore. Google specifica che le scelte devono essere comunicate e garantisce che Google e i tag di terze parti si comportino di conseguenza; Non tutti i tag hanno gli stessi controlli integrati.^[32]

Non trarre conclusioni solo dal nome di una query. Esamina i tempi, il dominio, le impostazioni pertinenti e la configurazione attiva. Un ping senza cookie fornito da Advanced e una raccolta completa attivata nonostante il rifiuto non descrivono lo stesso comportamento. La qualificazione giuridica dell'architettura resta separata da questa osservazione tecnica.

Verifica accordo, rinuncia e navigazione successiva

Dopo l'accordo, verificare l'aggiornamento dello stato e gli eventi previsti, senza duplicazioni dovute a percorsi di caricamento multipli. Un sito può rispettare il blocco iniziale ma caricare due installazioni al momento dell'accettazione. La ricetta deve quindi esaminare l'accuratezza della misurazione tanto quanto il suo inizio.

Quindi testare la rimozione dall'accesso previsto. La CNIL ricorda che l'utente deve poter revocare il consenso in qualsiasi momento con la stessa semplicità con cui lo ha concesso.^[31] Controllare l'interfaccia, il nuovo valore trasmesso e il comportamento dei tag dopo la modifica.

Passare a un'altra pagina e ricaricare. Il sistema deve applicare la regola di persistenza definita, senza ripristinare silenziosamente un accordo rimosso. Guarda anche gli archivi e cosa prevede l'implementazione per loro. La revoca non cancella automaticamente tutti i dati già trattati; Questo argomento richiede analisi e approcci distinti.

Matrice di controllo del browser

Aggiungi un verdetto preciso per casella: comportamento previsto, deviazione osservata o prove insufficienti. Una linea non osservata non diventa verde perché lo striscione porta il logo di un fornitore conosciuto.

Esempio fittizio: rifiuto rispettato da un contenitore, non da un'estensione

Una società immaginaria configura un blocco base nel suo tag manager. La ricetta inizia su un browser pulito. Nessun evento esce dal contenitore prima dell'accordo, ma una pagina di conferma carica un'altra installazione di Analytics aggiunta da un'estensione.

In questo scenario illustrativo, il team identifica questo secondo percorso e lo collega al dispositivo convalidato o lo elimina a seconda della decisione tecnica. Rifa poi le prove prima della scelta, dopo il rifiuto, dopo l'accordo e dopo il ritiro sulle pagine interessate. Il semplice controllo del contenitore non avrebbe rivelato il problema.

Un altro test riguarda una configurazione avanzata. Le richieste senza cookie vengono rispettate dopo il rifiuto. Il team non li classifica automaticamente come bug o conformità: ne verifica la natura, la documentazione Google e l'analisi applicabile. Non vengono fabbricati controlli legali o risultati dei clienti; l'esempio mostra perché la rete e l'archiviazione devono essere lette insieme.

Limiti e conservazione delle prove

Mantieni le impostazioni e la versione del sito corrispondenti alle acquisizioni. Una vecchia prova non convalida un'estensione aggiunta successivamente. Ritestare dopo un cambio di banner, contenitore, tema o percorso strumentato. Le responsabilità dell'aggiornamento dovrebbero essere esplicite.

La ricetta da sola non copre tutti gli obblighi di protezione dei dati, i contratti, i trasferimenti o le informazioni complete. Fornisce commenti tecnici per la revisione. L'assenza di un cookie in un pannello non dimostra l'assenza di un trattamento; una richiesta osservata richiede una qualificazione adeguata.

Domande frequenti

La modalità di consenso raccoglie il consenso?

Adatta il comportamento dei tag agli stati, ma non sostituisce l'interfaccia scelta o le informazioni necessarie. Google chiede di raccogliere le scelte, comunicarle e verificare il comportamento dei tag.^[32] La qualità della raccolta e il suo quadro giuridico devono essere esaminati separatamente dall'opzione tecnica.

Un rifiuto dovrebbe sempre eliminare qualsiasi richiesta Google?

Il comportamento dipende in particolare dalla modalità descritta da Google: base blocca la trasmissione in assenza di consenso, mentre avanzata può inviare misurazioni senza cookie.^[32] Verificare la modalità effettivamente installata e validarne l'utilizzo. Non dedurre conformità o violazione solo da questo contrasto senza esaminare il dispositivo.

È sufficiente un banner visualizzato correttamente per effettuare la convalida?

No. Dimostra solo una parte dell'interfaccia. Testa gli stati, gli script, l'archiviazione e la rete superati sulle pagine pertinenti. Controlla anche la rimozione e la successiva navigazione. Un'integrazione aggiunta direttamente al sito potrebbe ignorare il contenitore anche se il banner sembra funzionare normalmente per il visitatore.

Passaggio successivo: testare i quattro stati

Preparare una ricetta prima della scelta, del rifiuto, dell'accordo e del ritiro su un browser pulito. Per inquadrare i collegamenti tra sito, beacon e misura consultare il 4SYSTEM servizi. Conserva osservazioni accurate e fai gestire le questioni legali a una persona competente, senza convertire la ricetta in un certificato.

Fonti

• Cookies et traceurs : que dit la loi ? | CNIL (accesso 2026-10-08)
• Consent mode overview | Tag Platform | Google for Developers (accesso 2026-10-08)