29 studi sui cookie banner: tassi di rifiuto, conformità GDPR e comportamento degli utenti

• Quali sono i tassi di accettazione e rifiuto per i cookie banner?
• Che ruolo gioca il design (ad es. posizionamento, dark patterns, simmetria dei pulsanti)?
• Come si sono evoluti accettazione e rifiuto nel corso degli anni?
• Quanti cookie banner sono effettivamente conformi al GDPR?
• Quali sono le conseguenze del rifiuto dei banner per le prestazioni del sito, la visibilità dei contenuti e la qualità dei dati?

Dati aggiornati su cookie e consent banner, più la conformità GDPR dei siti web — in sintesi

Il punto fondamentale:

I numeri parlano chiaro. Gli utenti non vogliono il tracking. Quando hanno scelta, il 50–70% rifiuta. Eppure molte aziende manipolano i banner in modo che "Rifiuta tutto" sia nascosto — e abbassano il tasso di rifiuto sotto il 10%. A volte consapevolmente. A volte no. Gli utenti cliccano "Accetta tutto" controvoglia. Si sentono sotto pressione — e questa sensazione erode visibilmente la fiducia.

Banner conformi e corretti non sono un rischio — sono un vantaggio. Creano trasparenza, rafforzano la fiducia nel brand e dimostrano che prendi sul serio i tuoi clienti.

Qual è il tasso di rifiuto per i cookie banner?

A seconda del design, il tasso di rifiuto si attesta intorno al 50% fino a oltre il 60% quando un pulsante "Rifiuta tutto" chiaramente visibile è offerto alla pari. Ma se il rifiuto richiede più clic, fino al 90% degli utenti finisce per accettare. (2024 / Studio N. 05; 2023 / Studio N. 03; 2024 / Studio N. 04).

Come si sono evoluti i tassi di accettazione e rifiuto nel corso degli anni?

La tendenza è chiara: nel 2018–2019, la maggioranza cliccava "Accetta tutto" (60–90%), spesso perché non esistevano vere opzioni di rifiuto. Dal 2021–2023, la regolamentazione e il dibattito pubblico hanno spinto i tassi di rifiuto fino al 40–50% ogni volta che gli utenti avevano una scelta visibile. Nei dati più recenti del 2024–2025, circa la metà o due terzi rifiutano quando è disponibile un pulsante "Rifiuta tutto" adeguato.

(2019 / Studio N. 02; 2020 / Studio N. 01; 2022 / Studio N. 01; 2024 / Studio N. 05; 2025 / Studio N. 01).

Quanti siti web offrono una vera opzione "Rifiuta tutto"?

A seconda dello studio, la percentuale di siti web con un pulsante "Rifiuta tutto" ugualmente visibile varia tra il 15% e l'87%. La varianza è molto alta in base allo studio, al paese e ai siti analizzati. La stragrande maggioranza nasconde ancora l'opzione di rifiuto su un secondo livello o non la offre affatto. In Germania, tuttavia, il 52% dei siti web offre ora un pulsante di rifiuto ugualmente visibile.

(2025 / Studio N. 03; 2025 / Studio N. 04; 2024 / Studio N. 05; 2022 / Studio N. 03).

Cosa influenza principalmente la decisione di accettare o rifiutare?

Due fattori emergono: l'intento dell'utente quando visita un sito web e il design del banner. Le persone che arrivano con un obiettivo preciso, come effettuare un acquisto o accedere rapidamente a un contenuto, sono più propense ad accettare i cookie, anche se hanno preoccupazioni sulla privacy. Allo stesso tempo, il design del banner ha un impatto significativo: quando "Accetta tutto" e "Rifiuta tutto" sono ugualmente visibili, i tassi di rifiuto aumentano notevolmente.

Inoltre, molte persone hanno già forti preferenze sui cookie prima ancora di vedere un banner. In un esperimento, il 37% accettava sempre e il 26% rifiutava sempre. Solo circa un terzo cambiava comportamento in base al design e al contesto.

(2021 / Studio N. 01; 2023 / Studio N. 03; 2024 / Studio N. 04; 2024 / Studio N. 05: 2025 / Studio N. 5).

Quanti cookie banner sono conformi al GDPR?

La ricerca lo dimostra chiaramente: la maggior parte dei siti web non rispetta le regole quando si tratta di cookie banner. Un'analisi di oltre 35.000 siti web europei ha rilevato che il 49% era in violazione. Uno studio internazionale su 254.148 siti web in 31 paesi ha mostrato che solo il 15% dei cookie banner soddisfaceva i requisiti minimi. Analisi di 20 milioni di interazioni con consent management platform hanno inoltre rivelato che oltre il 50% dei siti web impostava cookie prima che gli utenti avessero fatto qualsiasi scelta.

Anche i banner "conformi" che includono un pulsante di rifiuto spesso utilizzano dark patterns. Uno studio del 2025 rileva che il 38% dei banner conformi rende ancora il pulsante di accettazione il principale punto focale visivo.

(2019 / Studio N. 01; 2022 / Studio N. 04; 2023 / Studio N. 02; 2025 / Studio N. 03; 2024 / Studio N. 05; 2025 / Studio N. 9).

Quali sono le conseguenze del rifiuto dei banner per le prestazioni del sito?

Alti tassi di rifiuto significano che gran parte dei dati necessari per il marketing e l'ottimizzazione va persa — gli studi riportano il 40–70% in meno di dati di tracking quando è disponibile una vera opzione "Rifiuta tutto". Questo impatta direttamente KPI come reach, profilazione del pubblico e conversione.

Ancora più problematico: molti utenti danno il consenso, ma solo per sbloccare contenuti bloccati come video o mappe. Gli studi si riferiscono a questo come "consenso sotto costrizione" — accettazione sotto pressione. Gli utenti vivono questa esperienza come ingiusta e frustrante, il che mina la fiducia nel sito web e nel brand.

È particolarmente evidente con contenuti tecnicamente legati al consenso (ad es. YouTube, Vimeo, Google Maps, widget social media).

(2022 / Studio N. 01; 2024 / Studio N. 04; 2025 / Studio N. 01)

Quanti siti web caricano ancora cookie dopo che l'utente clicca "Rifiuta"?

Cliccare "Rifiuta" in un banner risolve davvero il problema? Gli studi suggeriscono chiaramente di no, perché il tracking spesso continua tecnicamente. Anche quando gli utenti rifiutano o quando non esiste un consenso valido, il 28–43% dei siti web imposta comunque cookie di tracking. Insieme all'alta percentuale di siti non conformi, il quadro è chiaro. Come visitatore, in genere non hai un modo reale per evitare il tracking.

Google da solo rappresenta il 47,3% delle violazioni di pixel tracking senza consenso valido. Meta segue con l'8,8%. Quando così pochi attori dominano gli stack di tracking comuni, influenzano indirettamente ciò che gli operatori dei siti implementano e quanto bene collegano tecnicamente il tracking al consenso, anche se la responsabilità resta dei siti web.

(2026 / Studio N. 1, 2025 / Studio N. 6)

Quanto funziona bene la revoca successiva?

Mentre dare il consenso successivamente di solito funziona in modo affidabile, nella direzione opposta in genere no. Il 57,5% dei siti web non cancella i cookie dopo la revoca. In questi casi, revocare il consenso non ha alcun effetto reale.

Cosa funziona ancora peggio: quando accetti, di solito consenti anche il tracking da parte di fornitori esterni. Se revochi, questi fornitori devono ricevere il segnale; altrimenti il loro tracking può continuare. Tre siti web su quattro non lo fanno correttamente e non notificano adeguatamente almeno una terza parte al momento della revoca. Di conseguenza, il tracking può continuare anche dopo la revoca.

(2025 / Studio N. 8)

Qui trovi gli studi che abbiamo individuato finora — ordinati per anno di pubblicazione, non per rilevanza o portata. Se ne conosci di più recenti, segnalaceli.

Il nostro focus è sulla ricerca europea, anche se sono inclusi alcuni studi internazionali. Per domande dettagliate, contatta direttamente i rispettivi autori.

Importante: I tassi di accettazione o rifiuto non possono essere calcolati in modo universale. Dipendono fortemente da

• il tipo di banner (sticky, overlay, …)
• il design e il look & feel

Come regola generale: più il banner è conforme e corretto, più alto è il tasso di rifiuto — perché rende particolarmente facile per gli utenti dire "no".

Breve nota: abbiamo esaminato, analizzato e riassunto oltre 20 studi. Lo abbiamo fatto con grande cura, ma si trattava di molti dati. Se noti un numero trasposto, faccelo sapere. Grazie.

(2026 / Studio N. 1)

Il 68% imposta cookie di tracking prima del consenso, il 24% continua il tracking dopo il rifiuto

Focus della ricerca:

Quanto sono diffusi i dark patterns più recenti e sottili: tracking prima del consenso, rifiuto non funzionale e revoca ostacolata.

Portata:

14.000 siti web (10.000 Top Tranco globali, 2.000 UE, 2.000 USA), raccolti gen–ott 2025.

Risultati principali:

• Tracking prima del consenso: 44% dei siti nell'UE, 68% globalmente, 83% negli USA. In media 16 cookie di terze parti per pagina prima che l'utente clicchi.
• Il tracking continua nonostante il "Rifiuta": su circa il 24% dei siti. Di questi, il 58% continua a impostare cookie di terze parti.
• Rifiutare richiede più clic che accettare: 61% UE, 63% USA — una violazione dell'Art. 7(3) GDPR.
• I vecchi dark patterns stanno scomparendo. La manipolazione non è sparita, è solo più sottile.

Fonte:

Singh, Jin & Kim, "When the Abyss Looks Back", arXiv (March 2026)
https://arxiv.org/abs/2603.21515

(2025 / Studio N. 01)

Il 46% clicca "Accetta tutto" meno spesso — i consumatori chiedono trasparenza

Oggetto dello studio:

Percezioni di privacy, consent banner e fiducia digitale nell'era dell'IA e delle Big Tech.

Portata:

Sondaggio su 10.000 consumatori esperti di internet in Europa (Germania, Italia, Spagna, Paesi Bassi, Regno Unito) e negli USA.

Risultati principali:

• Il 59% si sente a disagio quando i propri dati vengono usati per addestrare l'IA.
• Il 48% si fida meno dell'IA rispetto agli esseri umani per la gestione dei dati personali.
• Il 42% legge "sempre" o "spesso" i cookie banner.
• Il 46% clicca "Accetta tutto" meno spesso oggi rispetto a tre anni fa.
• Il 36% ha evitato siti web o app per preoccupazioni sulla privacy.
• Il 44% indica la trasparenza nell'uso dei dati come fattore chiave di fiducia.
• Il 77% non comprende appieno come i brand raccolgono e utilizzano i propri dati.

Fonte:

Usercentrics / Sapio Research (May 2025) https://usercentrics.com/de/resources/state-of-digital-trust-report/

(2025 / Studio N. 02)

Due terzi delle aziende dubitano della propria conformità GDPR

Oggetto dello studio:

Valutazione da parte delle aziende europee della propria conformità alle leggi sulla protezione dei dati e ai requisiti dei cookie banner.

Ambito:

Sondaggio su 600 decision-maker in Regno Unito, Germania, Spagna e Italia (150 per paese).

Risultati principali:

• Solo circa un terzo delle aziende è convinto di soddisfare pienamente i requisiti.
• Il 41% delle aziende in Italia indica la mancanza di risorse come l'ostacolo maggiore, mentre il 43% nel Regno Unito desidera un team di compliance più ampio.
• La fiducia dei clienti è la motivazione principale, soprattutto per le piccole imprese.
• Le grandi aziende sottolineano anche il timore di danni reputazionali.
• Il 56% delle aziende gestisce la protezione dei dati internamente, mentre il 44% utilizza modelli ibridi (risorse interne più competenze esterne).

Fonte:

Usercentrics / Sapio Research (dic. 2024 – pubblicazione marzo 2025) https://usercentrics.com/press/usercentrics-research-european-businesses-doubt-their-data-compliance/

(2025 / Studio N. 03)

Solo il 15% dei cookie banner è conforme GDPR

Cosa è stato analizzato:

Studio su larga scala sul design, la diffusione e la conformità dei cookie banner in Europa.

Ambito:

Analisi di 254.148 siti web tra i top 10.000 di 31 paesi UE e del Regno Unito.

Risultati principali:

• Il 67% dei siti web utilizza un banner di consenso.
• Solo il 15% soddisfa i requisiti minimi di conformità GDPR.
• Il 45% dei banner offre un'opzione "Rifiuta tutto", ma di solito è meno visibile rispetto ad "Accetta tutto".
• Il 67% dei banner proviene da consent management platform (CMP). I leader di mercato includono Usercentrics, CookieYes e OneTrust.

"Intrappolati nella narrativa che interfacce migliori siano la risposta, rischiamo di perdere di vista il fatto che la privazione di potere non è un difetto di design, ma una caratteristica intrinseca. La legge non lo richiede: il consenso nel diritto UE è un'ultima risorsa quando non è possibile stabilire nessun'altra base giuridica, non un prerequisito fondamentale. Poiché il tracking online non può essere legalizzato in nessun altro modo in Europa, la risposta dell'industria a un divieto legale de facto è stata utilizzare il design per estendere il consenso fino ai suoi limiti concettuali e oltre."

Fonte:

A Cross-Country Analysis of GDPR Cookie Banners (2025, Aarhus University)

https://arxiv.org/abs/2503.19655v1

(2025 / Studio N. 4)

Quota di pulsanti "Accetta"/"Rifiuta" equamente visibili in Germania sale dal 27% al 52%

Oggetto dello studio:

Analisi dei tassi di consenso e della conformità legale dei cookie banner.

Campione:

500 siti web tedeschi con banner di consenso, dati fino a maggio 2025.

Risultati principali:

• La quota di siti web con pulsanti "Accetta"/"Rifiuta" equamente visibili è aumentata dal 27% (2023) al 52% (2025).
• Il tasso di consenso medio in Germania varia dal 40% (con un pulsante di rifiuto equamente visibile) fino al 54%.
• Effetti per settore: i siti web immobiliari e del settore energetico hanno registrato i tassi di consenso più bassi, mentre banche e assicurazioni hanno ottenuto tassi più alti anche con design conformi.
• Nessuna differenza tra desktop e mobile (~50% tasso di consenso).
• Forti differenze per fonte di traffico: gli utenti provenienti da DuckDuckGo rifiutavano molto più spesso, mentre i referral da Facebook o Google portavano a tassi di consenso significativamente più alti.

Fonte:

etracker (2025), Consent Benchmark Report 2025 https://www.etracker.com/app/uploads/2025/07/etracker-Consent-Benchmark-2025.pdf (IN TEDESCO!)

(2025 / Studio N. 5)

Il 37% accetta sempre. Il 26% rifiuta sempre. Il 37% cambia comportamento in base al banner.

Focus della ricerca:
Quanto l'evidenziazione di "Accetta" o "Rifiuta" influenza le decisioni sui cookie. Esamina anche il ruolo degli atteggiamenti personali e dell'età.

Ambito:
Esperimento online con 306 partecipanti. Ogni partecipante ha visualizzato 12 template di siti web, ciascuno con un cookie banner.

Risultati principali:

• Esistono gruppi con preferenze chiare che difficilmente cambiano comportamento in base al design del banner. Il 37% accetta sempre e il 26% rifiuta sempre, indipendentemente dal design del banner. (Presupposto: accettazione o rifiuto disponibili al primo livello.)
• Il 37% non ha una posizione fissa. Questo gruppo alterna tra accettazione e rifiuto a seconda del banner e della situazione.
  Solo una piccola percentuale segue il riflesso dell'evidenziazione. Circa il 3% clicca sempre il pulsante evidenziato.
• I partecipanti più giovani accettano meno spesso rispetto ai partecipanti più anziani. Il genere non mostra differenze misurabili nel comportamento di clic.
• Gli atteggiamenti sono coerenti con il comportamento. Le persone che danno più valore alla privacy, trovano problematici i profili di tracking o vedono meno positivamente la pubblicità personalizzata, accettano meno spesso.

Fonte:
Accepting cookies: Nudging, deceptive patterns and personal preference. (2025) https://www.sciencedirect.com/science/article/pii/S0747563225000883

(2025 / Studio N. 6)

Il 43% dei siti imposta cookie di tracking senza consenso valido. Il 63% esegue pixel tracking senza consenso valido.

Focus della ricerca:
Con quale frequenza i siti web utilizzano tecniche di tracking ai sensi del GDPR senza un segnale di consenso valido. Copre cookie di tracking, pixel tracking e browser fingerprinting.

Ambito:
Analisi automatizzata di oltre 1 milione di siti web dalla lista Tranco. Raccolta dati nel luglio 2024. I siti sono stati anche classificati in 22 categorie di contenuto utilizzando l'IA.

Risultati principali:

• Il 43,1% dei siti web imposta cookie di tracking senza consenso valido.
• Il 63,3% dei siti web esegue pixel tracking senza consenso valido.
• I siti di moda si distinguono negativamente: l'82,95% esegue pixel tracking senza consenso valido. I siti di lavoro hanno valori sensibilmente più bassi.
• Poche aziende dominano. I primi 10 tracker rappresentano il 58,5% delle violazioni sui cookie di tracking e l'81,1% delle violazioni di pixel tracking. Google è in testa nel pixel tracking con il 47,3%, seguito da Meta con l'8,8%. (Precisazione: la responsabilità è degli operatori dei siti web.)
• Grandi differenze in Europa. Per i cookie di tracking senza consenso valido, la Germania (.de) è al 17,1%, la Francia (.fr) al 39,4% e i Paesi Bassi (.nl) al 52,2%. Per il pixel tracking senza consenso valido, la Germania è al 44,2%, la Francia al 66,4% e i Paesi Bassi al 74,2%.

Fonte:
Large-scale web tracking and cookie compliance: Evaluating one million websites under GDPR with AI categorization. (2025) https://www.sciencedirect.com/science/article/pii/S1084804525001195

(2025 / Studio N. 7)

Il 40% dei cookie viola le regole sulla durata. Il tracking viene anche nascosto attivamente tramite "masquerading cookies".

Focus della ricerca:
Come i negozi online impostano i cookie e quali pattern di tracking emergono. Focus sui "masquerading cookies".

Ambito:
Analisi di 360 siti e-commerce popolari. 44.323 cookie analizzati.

Spiegazione:

• I "masquerading cookies" sono cookie di tracking di aziende esterne configurati per sembrare cookie propri del sito. Per gli utenti appaiono come normali cookie del negozio, anche se dietro c'è un fornitore esterno.
• Perché è importante:
  Questo nasconde chi sta realmente tracciando. Rende anche più difficile collegare in modo affidabile il tracking alla scelta fatta nel cookie banner, perché "esterno" può apparire come "interno" in background.
• Numeri sul masquerading:
  Lo studio non fornisce una percentuale precisa, come "x% dei negozi". Descrive il fenomeno come frequente e fornisce esempi concreti.

Risultati principali:

• Il 43% di tutti i cookie rilevati proviene da fornitori esterni.
• Il 73% di questi cookie esterni è utilizzato per il tracking.
• Il 40% dei cookie viola in media i requisiti sulla durata dei cookie.
• Il consenso spesso scatena l'ondata di cookie. Valori esemplificativi da banner di negozi europei: Germania 1% cookie esterni prima del consenso e 98% dopo. Francia 6% prima e 93% dopo. Italia 11% prima e 88% dopo. Paesi Bassi 10% prima e 89% dopo. Spagna 15% prima e 84% dopo.

Fonte:

Crumbled Cookies: Exploring E-commerce Websites' Cookie Policies with Data Protection Regulations. https://dl.acm.org/doi/full/10.1145/3708515

(2025 / Studio N. 8)

Il 57,5% dei siti non cancella i cookie dopo la revoca del consenso. Revochi, ma il tracking resta attivo.

Focus della ricerca:

Quanto è facile revocare il consenso sui siti web. E se i siti effettivamente interrompono il tracking successivamente, cancellano i cookie e notificano le terze parti.

Ambito:

Audit dei siti web Tranco Top-200. Analisi aggiuntiva di 281 siti web che utilizzano IAB TCF o OneTrust per verificare cosa succede tecnicamente dopo la revoca.

Risultati principali:

• La revoca spesso non ferma il tracking. Il 57,5% mantiene cookie pubblicitari e di analisi dopo la revoca.
• La revoca è spesso nascosta o richiede più passaggi rispetto all'accettazione. Il 19,87% rende la revoca difficile da trovare tramite interfacce diverse. Il 20,5% richiede più sforzo per revocare che per accettare. Il 2,48% non offre alcuna opzione di revoca.
• La revoca spesso non raggiunge le terze parti. Il 74,2% non riesce a informare correttamente almeno una terza parte al momento della revoca. Questo è importante perché l'accettazione spesso consente il tracking da parte di fornitori esterni. Se revochi, quei fornitori devono ricevere il segnale, altrimenti il loro tracking può continuare.

Fonte:
Johnny Can't Revoke Consent Either: Measuring Compliance of Consent Revocation on the Web (2025) https://hal.science/hal-05474344/

(2025 / Studio N. 9)

Il 38% dei banner "conformi" spinge comunque gli utenti ad accettare. Nella pratica, la parità di scelta spesso fallisce a livello di design.

Focus della ricerca:

Con quale frequenza i cookie banner classificati come pienamente conformi al GDPR orientano comunque visivamente gli utenti verso il consenso. Misura la "manipolazione estetica", ovvero quale pulsante attira maggiormente l'attenzione.

Ambito:

Analisi di 2.579 siti web. Confronto UE vs non-UE. Verifica anche se i siti web UE cambiano il design del banner in base alla posizione dell'utente, UE vs USA.

Risultati principali:

• Il 45% dei siti web rilevanti ha banner pienamente conformi al GDPR secondo lo studio.
• Il 38% di questi banner conformi orienta comunque visivamente verso "Accetta tutto". Nella pratica, la parità di scelta spesso fallisce a causa del design, non perché manchino i pulsanti.
• Cambio di design in base alla geolocalizzazione: il 13,9% dei siti web UE modifica il design del banner quando il visitatore proviene dagli USA. Questo in genere svantaggia gli utenti: i banner sono meno rigidi o progettati diversamente al di fuori dell'UE.

Fonte:
Using Salient Object Detection to Identify Manipulative Cookie Banners that Circumvent GDPR (2025) https://arxiv.org/abs/2510.26967

(2025 / Studio N. 10)

I siti UE impostano un terzo dei cookie dei siti USA

Focus della ricerca:

Violazioni del consenso sui cookie da una prospettiva globale — incluso quanti cookie impostano i siti per regione e con quale frequenza manca il pulsante "Rifiuta tutto". Sistema "ConsentChk", University of Michigan.

Ambito:

1.793 siti web popolari a livello globale in otto regioni anglofone.

Risultati principali:

• I siti USA hanno in media 46,5 cookie first-party e 37,3 cookie di terze parti per pagina. Circa tre volte di più rispetto ai siti UE (20,0 e 11,0).
• Le regioni extra-UE tendono maggiormente a omettere il pulsante "Rifiuta tutto" e si affidano all'opt-out.
• Le violazioni nascono principalmente perché gli sviluppatori non categorizzano i cookie o integrano lo script CMP in modo errato.

Fonte:

Tang, Bui & Shin, "Navigating Cookie Consent Violations Across the Globe", USENIX Security Symposium (August 2025) https://arxiv.org/abs/2506.08996

Altri studi del 2025

• (2025 / Studio 11) Danimarca: il 77% dei siti web governativi imposta cookie di marketing senza consenso (fonte)
• (2025 / Studio 12) Paesi Bassi: un cookie banner su tre nei Paesi Bassi pone la domanda in modo errato. (fonte)

(2024 / Studio N. 01)

Quasi il 70% chiude o ignora i cookie banner — e quindi non dà il consenso

Oggetto dello studio:

Cambiamenti nel comportamento degli utenti con i cookie banner tra il 2018 e il 2023.

Ambito:

Analisi di oltre 1,2 milioni di interazioni utente su siti web B2B internazionali (servizi, industria, commercio).

Risultati principali:

• Il 25,4% accetta tutti i cookie direttamente al primo livello del banner.
• Solo lo 0,4% apre le impostazioni dei cookie (secondo livello).
• In totale, il 68,9% dei banner viene chiuso o ignorato — il che non fornisce consenso e comporta una significativa perdita di dati per la misurazione marketing.

Confronto tra paesi:

• I tassi di rifiuto sono più alti in Germania e Francia.
• Negli USA i cookie vengono accettati con maggiore probabilità.
• Opt-in vs. opt-out: i paesi con modelli opt-out (ad es. Malesia, Bielorussia) mostrano tassi di accettazione significativamente più alti, poiché ignorare il banner conta automaticamente come consenso.

Fonte:

Advance Metrics, Cookie-Banner-Stury (2024, Comparison 2018–2023) https://www.advance-metrics.com/de/blog/cookie-banner-verhaltensstudie/

(2024 / Studio N. 02)

Studio: la maggioranza dei tedeschi è infastidita dai cookie banner

Oggetto dello studio:

Atteggiamenti e livelli di frustrazione degli utenti internet tedeschi nei confronti dei cookie banner e degli avvisi di tracking.

Ambito:

Sondaggio rappresentativo su 1.013 partecipanti dai 16 anni in su in Germania.

Risultati principali:

• Il 76% trova i cookie banner fastidiosi.
• Il 68% non vuole occuparsi delle impostazioni dei cookie.
• Il 51% evita i siti web che impostano troppi cookie.
• Il 58% cancella regolarmente i propri cookie.
• Il 34% considera le impostazioni importanti, ma il 31% ammette: "Non ci capisco nulla."
• Il 24% accetta tutti i cookie perché "non ha voglia" di occuparsi delle impostazioni.
• Il 21% accetta tutti i cookie per poter utilizzare funzionalità aggiuntive.
• Il 21% rifiuta tutto ciò che può essere rifiutato.
• Il 33% sceglie selettivamente quali cookie/tracking consentire.

Fonte:

https://bitkom-research.de/news/drei-viertel-sind-von-cookie-bannern-genervt

(2024 / Studio N. 03)

Studio: gli strumenti per cookie banner mostrano effetti contraddittori sulla privacy

Cosa è stato studiato:

Analisi tecnica di strumenti browser che interagiscono automaticamente con i cookie banner (I don't care about cookies, Consent-O-Matic, Ninja Cookie, SuperAgent, CookieBlock). Obiettivo: valutare come questi strumenti influiscono sulla privacy degli utenti e sulla conformità GDPR.

Ambito:

Test con 9 profili browser su decine di migliaia di siti web. Le misurazioni si sono concentrate sull'impatto degli strumenti sui cookie impostati, le richieste HTTP e il comportamento di tracking.

Risultati principali:

• Gli strumenti si comportano in modo molto diverso: alcuni riducono significativamente i cookie di tracking (ad es. CookieBlock), mentre altri portano effettivamente a più cookie o richieste HTTP aggiuntive.
• La conformità GDPR non è garantita per molti strumenti — in alcuni casi il consenso viene automaticamente concesso o negato senza informare gli utenti.
• I risultati dipingono un quadro frammentato: mentre l'automazione risparmia clic, crea anche incertezza legale e risultati poco chiari in termini di privacy.

Fonte: https://petsymposium.org/popets/2024/popets-2024-0002.php

(2024 / Studio N. 04)

Il design del banner raddoppia o dimezza il tasso di rifiuto

Oggetto dello studio:

Impatto di diversi design dei cookie banner (dark patterns vs. "bright patterns" trasparenti) sull'accettazione e il rifiuto da parte degli utenti.

Ambito:

Esperimento online con 3.947 partecipanti in Francia.

Risultati principali:

• I banner con design neutro hanno portato solo al 17% di rifiuti — ben al di sotto delle reali preferenze di privacy (~31%).
• Un banner senza opzione di rifiuto ha abbassato il tasso di rifiuto al 4%.
• Un banner con un'opzione di rifiuto altrettanto visibile ha aumentato il rifiuto al 34%.
• Il 50% dei partecipanti ha dichiarato di accettare i cookie per abitudine — non perché lo desiderasse davvero.
• Il banner sulle "conseguenze", che evidenziava esplicitamente il tracking, ha raggiunto il tasso di rifiuto più alto con il 47%.
• I design manipolativi sopprimono sistematicamente il rifiuto, mentre i banner trasparenti lo aumentano significativamente.
• Tuttavia, i banner trasparenti e conformi non sono un rischio ma un fattore di fiducia: gli utenti li hanno valutati come equi con frequenza doppia rispetto ai design manipolativi.

Fonte:

Bielova et al., USENIX Security Symposium (2024, in Cooperation with CNIL) https://www.usenix.org/conference/usenixsecurity24/presentation/bielova

(2024 / Studio N. 05)

Oltre il 60% dei siti con CMP imposta tracker prima del consenso. Circa il 60% rifiuta i cookie quando è disponibile un pulsante "Rifiuta tutto".

Oggetto dello studio:

Sviluppo delle consent management platform (CMP) in Europa, la loro diffusione e la conformità GDPR.

Ambito:

Analisi a lungo termine di siti web tra il 2015 e il 2023, con focus sui domini UE.

Risultati principali:

• Prima del GDPR, circa il 5% dei siti web utilizzava una CMP; alla fine del 2023 era il 42%.
• Oltre il 60% dei siti web con CMP impostava ancora tracker prima che gli utenti avessero dato il consenso.
• Quando un pulsante "Rifiuta tutto" è disponibile al primo livello, circa il 60% degli utenti rifiuta.
• Se il rifiuto richiede più di un clic, tuttavia, circa il 90% accetta.
• Gli utenti iOS tendono ad accettare i cookie più frequentemente rispetto agli utenti Android.

"Ad esempio, oltre il 60% degli utenti non dà il consenso quando gli viene offerta una semplice opzione di rifiuto totale con un clic. Al contrario, quando il rifiuto richiede più di un clic, circa il 90% degli utenti preferisce semplicemente dare il proprio consenso. L'obiettivo principale è in realtà eliminare il fastidioso banner sulla privacy piuttosto che prendere una decisione informata."

Fonte:

Longitudinal Analysis of Consent Management Platforms in the EU (2015–2023, Published 2024)

https://arxiv.org/abs/2402.18321

(2023 / Studio N. 01)

Studio: gli europei spendono 575 milioni di ore all'anno sui cookie banner

Cosa è stato studiato:

Quanto tempo gli utenti internet europei sprecano ogni anno sui cookie banner — e le conseguenti perdite di produttività.

Ambito:

Analisi delle interazioni degli utenti in diversi paesi europei.

Risultati principali:

• Un totale di 575 milioni di ore all'anno viene dedicato alla gestione dei cookie banner.
• Il beneficio per la privacy di questi clic è minimo, mentre le perdite di produttività sono enormi.
• Il confronto costante con le richieste di consenso riduce la soddisfazione degli utenti e mina la fiducia nelle piattaforme online.

Fonte: https://legiscope.com/blog/hidden-productivity-drain-cookie-banners.html

(2023 / Studio N. 02)

Studio: i siti web europei mostrano maggiore conformità GDPR rispetto a quelli statunitensi

Oggetto dello studio:

Differenze geografiche e interazioni degli utenti con i cookie banner sui siti web più visitati al mondo.

Ambito:

Analisi dei 10.000 siti web più visitati a livello globale.

Risultati principali:

• I siti web europei utilizzano con maggiore probabilità cookie banner conformi al GDPR.
• Nel 58% dei casi, tuttavia, i tracker vengono ancora caricati prima che il consenso venga dato.
• Il design e l'efficacia dei banner variano notevolmente da regione a regione.
• I siti web statunitensi utilizzano pattern di design manipolativi ("dark patterns") con frequenza significativamente maggiore rispetto a quelli europei.

Fonte:

Exploring the Cookieverse: A Multi-Perspective Analysis of Web Cookies (2023)

https://arxiv.org/abs/2302.05353

(2023 / Studio N. 03)

Studio: opzioni di opt-out chiare aumentano la fiducia degli utenti

Oggetto dello studio:

Valutazione psicologica e tecnica dell'influenza di diversi design dei banner (neutro, dark patterns, bright patterns) sulle decisioni degli utenti.

Ambito:

Esperimento online con 4.000 adulti in Francia.

Risultati principali:

• Il 93% degli intervistati considera la privacy una priorità, ma solo pochi prestano attivamente attenzione alle impostazioni dei cookie.
• Con banner neutri, solo il 16% ha rifiutato i cookie.
• Con banner "bright pattern" chiari e trasparenti, il tasso di rifiuto è salito al 33–46% — vicino alle preferenze originariamente dichiarate (31–48%).
• I dark patterns hanno ridotto drasticamente il tasso di rifiuto (in alcuni casi, solo il 4% ha rifiutato).

Fonte:

La DITP & CNIL: Impact of Cookie Banner Design (2023)https://www.modernisation.gouv.fr/publications/la-ditp-mesure-limpact-du-design-des-bannieres-cookies-sur-les-internautes

(2023 / Studio N. 04)

Studio: i siti di notizie usano più spesso banner accetta-o-paga

Oggetto dello studio:

Quanto sono diffusi i cookie banner che obbligano gli utenti a scegliere: accettare i cookie oppure pagare per un accesso senza pubblicità?

Ambito:

Analisi di circa 45.000 siti web in tutto il mondo, con focus su testate giornalistiche e portali di contenuti.

Risultati principali:

• Lo 0,6% di tutti i siti analizzati utilizza banner accetta-o-paga.
• In Germania la percentuale è significativamente più alta: il 2,9% dei top 10k siti web.
• I siti di notizie sono tra i maggiori utilizzatori.
• I siti con cookie wall impostano in media 6,4 volte più cookie di terze parti e 42 volte più cookie di tracking rispetto ai siti con banner standard.

Fonte:

https://arxiv.org/abs/2310.01108

(2022 / Studio N. 01)

Studio: declino dei cookie di terze parti sui siti francesi (CNIL, 2022)

Oggetto dello studio:

Analisi a lungo termine delle pratiche sui cookie nei siti web francesi — in particolare riguardo al tracking di terze parti e agli effetti delle misure di enforcement della CNIL.

Ambito:

Monitoraggio dei 1.000 siti francesi più visitati tra gennaio 2021 e agosto 2022 tramite lo strumento CookieViz del Digital Innovation Laboratory (LINC) della CNIL. Lo studio ha esaminato l'uso dei cookie di terze parti prima di qualsiasi interazione dell'utente.

Risultati principali:

• La percentuale di siti che impostano più di sei cookie di terze parti è scesa dal 24% al 12% nel periodo analizzato.
• Allo stesso tempo, la percentuale di siti senza alcun cookie di terze parti è salita dal 20% al 29%.
• Questi dati indicano una significativa riduzione dell'attività di tracking — almeno prima di qualsiasi consenso esplicito dell'utente.

Limitazione:

Lo studio non valuta la conformità GDPR dei banner o il design del consenso, ma solo la pratica tecnica (utilizzo dei cookie) alla prima visita.

Fonte:

https://www.cnil.fr/fr/evolution-des-pratiques-du-web-en-matiere-de-cookies-la-cnil-evalue-limpact-de-son-plan-daction

(2022 / Studio N. 02)

Una persona su due non vuole più i cookie (2022)

Oggetto dello studio:

Atteggiamento degli utenti internet in Germania verso i cookie e i cookie banner.

Ambito:

Sondaggio rappresentativo su 1.001 persone tra i 18 e i 69 anni (nov. 2022).

Risultati principali:

• Il 50,1% preferirebbe abolire i cookie banner e "tornare a fare le cose come prima".
• Il 30,4% ritiene che i cookie banner siano positivi e vuole mantenerli.
• Il 47,2% modifica attivamente le impostazioni dei cookie e consente solo quelli tecnicamente necessari.
• Il 43,7% cancella regolarmente i cookie.
• Un livello di istruzione più elevato è correlato a una maggiore resistenza alla raccolta dati.

Fonte:

Net.ID / INNOFACT-Studie (2022) https://www.horizont.net/medien/nachrichten/studie-der-net.id-so-viele-internet-user-stoeren-sich-an-cookies--oder-an-den-cookie-zustimmungsbannern-204514 (paywall)

Alternativa https://innofact-marktforschung.de/net-id-studie-so-viele-internet-user-stoeren-sich-an-cookies-oder-an-den-cookie-zustimmungsbannern/

(2022 / Studio N. 03)

Studio: cookie banner manipolativi su quasi l'80% dei principali siti web (netzpolitik.org, 2022)

Oggetto dello studio:

Design e usabilità dei cookie banner sui 100 siti web più visitati in Germania.

Ambito:

Analisi sistematica basata sulla classifica IVW, agosto 2022.

Risultati principali:

• Il 77% utilizza deliberatamente design manipolativi ("dark patterns"), ad es. tramite evidenziazioni cromatiche che rendono più probabile l'accettazione.
• Solo il 4% offre un'opzione "Rifiuta tutto" alla pari con "Accetta tutto" direttamente nella prima finestra di dialogo.
• Su quasi la metà dei siti, servono 2–5 clic per rifiutare tutti i cookie opzionali — anche se una soluzione con un solo clic sarebbe tecnicamente possibile.

(2022 / Studio N. 04)

Il 73% dei siti carica tracker di terze parti prima del consenso (2022)

Oggetto dello studio:

Efficacia tecnica dei cookie banner sui siti web in lingua tedesca e loro conformità GDPR.

Ambito:

Analisi di 81 siti web con cookie banner (da un campione casuale di 100 domini tedeschi).

Risultati principali:

• Il 79% dei siti analizzati (64 su 81) carica già tracker di terze parti prima che gli utenti interagiscano con il cookie banner.
• In media, 3 tracker sono già attivi a quel punto — con punte fino a 13 su alcuni siti.
• Anche quando gli utenti rifiutano attivamente ("Rifiuta tutto"), in media vengono ancora caricati 4 tracker.
• Solo il 17% dei siti blocca costantemente il tracking fino all'ottenimento del consenso.
• Cliccando "Accetta tutto" si attivano in media 18 tracker — con punte fino a 63.

Fonte:

Tracker-Scan-Studie, University Bamberg (2022)

https://web.psi.uni-bamberg.de/tracker-scan-2022/

(2021 / Studio N. 01)

Le decisioni sui cookie dipendono soprattutto dal motivo della visita — e quasi per nulla dalla fiducia nel brand o dalla conoscenza della privacy (2021)

Oggetto dello studio:

Fattori psicologici e di design che influenzano le decisioni sui cookie nell'UE.

Ambito:

Sondaggio online con 132 utenti UE.

Risultati principali:

• L'intento dell'utente è il fattore più importante: chi visita un sito con un obiettivo chiaro è più propenso ad accettare i cookie, anche se ha preoccupazioni sulla privacy.
• La consapevolezza da sola porta raramente al rifiuto: la conoscenza dei rischi non si traduce automaticamente in un comportamento coerente.
• Il design conta: opzioni di opt-out chiare aumentano il rifiuto, design manipolativi aumentano l'accettazione.
• La fiducia nel brand ha un impatto sorprendentemente scarso sulle decisioni relative ai cookie.
• La maggior parte trova i banner fastidiosi, ma vuole comunque scelte reali — l'88% si aspetta almeno un'opzione di opt-out.

Fonte:

Cookies 'n' Consent: An Empirical Study on the Factors Influencing Website Users' Attitudes towards Cookie Consent in the EU (2021)

https://www.researchgate.net/publication/360866641_Cookies_'n'_Consent_An_empirical_study_on_the_factors_influencing_of_website_users'_attitude_towards_cookie_consent_in_the_EU

(2020 / Studio N. 01)

Studio: tasso di accettazione del 30–75% nell'e-commerce. Tassi molto variabili tra i settori (2020)

Cosa è stato studiato:

Tassi di accettazione dei cookie in diversi settori — e cosa significa per il marketing data-driven.

Ambito:

Analisi di siti web di vari settori, basata su dati di Usercentrics.

Risultati principali:

• Nell'e-commerce, i tassi di accettazione variano dal 30% al 75%, con una media del 58%.
• Sui siti web B2B, i tassi si aggirano solitamente intorno all'80%, ma possono scendere fino al 40%.

Nota: oggi la maggior parte dei siti web non consente più agli utenti di non interagire. "Nessuna azione" non è quasi più un'opzione.

Fonte: https://www.verdure.de/magazin/technologie/cookies-akzeptanzrate-consent-marketing-zustimmung/

(2019 / Studio N. 01)

Il 54% dei siti web viola il GDPR (2019)

Cosa è stato analizzato:

Verifica se i cookie banner basati su IAB Europe Transparency & Consent Framework (TCF) rispettano effettivamente le scelte degli utenti e sono conformi alla legge.

Ambito:

Analisi di 1.426 siti web con banner TCF (su un totale di 22.949 siti europei scansionati). Revisione legale e tecnica dettagliata per violazioni GDPR e ePrivacy.

Risultati principali:

• Il 54% dei siti web esaminati (304 su 560 analizzati in dettaglio) presentava almeno una presunta violazione del GDPR o della ePrivacy.
• Il 47% dei banner utilizzava opzioni pre-selezionate, portando a un consenso non valido.
• Il 7% dei siti web non offriva alcun modo per rifiutare.
• Il 10% dei siti web registrava un consenso positivo prima ancora che gli utenti avessero fatto una scelta.
• Il 5% dei siti web registrava il consenso nonostante un rifiuto esplicito.

Fonte: https://arxiv.org/abs/1911.09964

(2019 / Studio N. 02)

I dark patterns aumentano l'accettazione fino a 80 punti percentuali (2019)

Oggetto dello studio:

Impatto del design del banner (posizione, formulazione, nudging, preselezione) sulle decisioni relative ai cookie.

Ambito:

Tre esperimenti sul campo con oltre 80.000 visitatori reali su un sito e-commerce tedesco.

Risultati principali:

• I banner posizionati in alto hanno generato significativamente più interazioni rispetto a quelli in basso.
• Senza nudging, meno dello 0,1% degli utenti ha dato il consenso per tutte le finalità.
• Con caselle di controllo pre-selezionate, i tassi di accettazione sono saliti all'81–83%.
• Formulazioni manipolative ("Rispettiamo la tua privacy") hanno aumentato l'accettazione solo leggermente rispetto a formulazioni neutre.
• Opzioni di scelta granulari hanno ridotto l'accettazione e aumentato significativamente i rifiuti.
• Complessivamente, il 57% dei visitatori ha interagito con il banner; con opzioni di opt-out eque, fino al 45% ha utilizzato l'opzione di rifiuto.

Fonte:

Studio della Ruhr-Universität Bochum e della University of Michigan (2019) https://dl.acm.org/doi/10.1145/3319535.3354212