26 studi sui cookie banner: tassi di rifiuto, conformità GDPR e comportamento degli utenti

• Quali sono i tassi di accettazione e rifiuto dei cookie banner?
• Che ruolo gioca il design (ad es. posizionamento, dark patterns, simmetria dei pulsanti)?
• Come si sono evoluti i tassi di accettazione e rifiuto nel corso degli anni?
• Quanti cookie banner sono realmente conformi al GDPR?
• Quali sono le conseguenze del rifiuto dei banner per le performance del sito, la visibilità dei contenuti e la qualità dei dati?

Dati aggiornati su cookie banner, consenso e conformità GDPR dei siti web — in sintesi

In sintesi:

I numeri parlano chiaro. Gli utenti non vogliono essere tracciati. Quando hanno una scelta, il 50–70% rifiuta. Eppure, molte aziende manipolano i propri banner in modo che "Rifiuta" sia nascosto — abbassando il tasso di rifiuto sotto il 10%. A volte consapevolmente. A volte no. Gli utenti cliccano "Accetta" controvoglia. Si sentono sotto pressione — e questa sensazione erode la fiducia in modo dimostrabile.

Banner conformi e corretti non sono un rischio — sono un vantaggio. Creano trasparenza, rafforzano la fiducia nel brand e dimostrano che prendi sul serio i tuoi clienti.

Qual è il tasso di rifiuto dei cookie banner?

A seconda del design, il tasso di rifiuto si attesta intorno al 50% fino a oltre il 60% quando viene offerto un pulsante "Rifiuta tutto" chiaramente visibile e alla pari. Ma se rifiutare richiede più clic, fino al 90% degli utenti finisce per accettare. (2024 / Studio n. 05; 2023 / Studio n. 03; 2024 / Studio n. 04).

Come si sono evoluti i tassi di accettazione e rifiuto nel corso degli anni?

La tendenza è chiara: nel 2018–2019, la maggioranza cliccava "Accetta tutto" (60–90%), spesso perché non esistevano vere opzioni di rifiuto. Dal 2021 al 2023, la regolamentazione e il dibattito pubblico hanno spinto i tassi di rifiuto fino al 40–50% ogni volta che gli utenti avevano una scelta visibile. Nei dati più recenti del 2024–2025, circa la metà o i due terzi rifiutano quando viene offerto un pulsante "Rifiuta tutto" adeguato.

(2019 / Studio n. 02; 2020 / Studio n. 01; 2022 / Studio n. 01; 2024 / Studio n. 05; 2025 / Studio n. 01).

Quanti siti web offrono una vera opzione "Rifiuta tutto"?

A seconda dello studio, la percentuale di siti web con un pulsante "Rifiuta tutto" ugualmente visibile varia tra il 15% e l'87%. La varianza è molto alta a seconda dello studio, del paese e dei siti analizzati. La grande maggioranza nasconde ancora l'opzione di rifiuto su un secondo livello o non la offre affatto. In Germania, tuttavia, il 52% dei siti web offre ora un pulsante di rifiuto ugualmente visibile.

(2025 / Studio n. 03; 2025 / Studio n. 04; 2024 / Studio n. 05; 2022 / Studio n. 03).

Cosa influenza principalmente la decisione di accettare o rifiutare?

Due fattori emergono: l'intento dell'utente quando visita un sito web e il design del banner. Le persone che arrivano con un obiettivo chiaro — come effettuare un acquisto o accedere rapidamente a un contenuto — sono più propense ad accettare i cookie, anche se hanno preoccupazioni sulla privacy. Allo stesso tempo, il design del banner ha un impatto significativo: quando "Accetta" e "Rifiuta" sono ugualmente visibili, i tassi di rifiuto aumentano notevolmente.

Inoltre, molte persone hanno preferenze consolidate sui cookie prima ancora di vedere un banner. In un esperimento, il 37% accettava sempre e il 26% rifiutava sempre. Solo circa un terzo cambiava idea, a seconda del design e del contesto.

(2021 / Studio n. 01; 2023 / Studio n. 03; 2024 / Studio n. 04; 2024 / Studio n. 05: 2025 / Studio n. 5).

Quanti cookie banner sono conformi al GDPR?

La ricerca parla chiaro: la maggior parte dei siti web non rispetta le regole sui cookie banner. Un'analisi di oltre 35.000 siti web europei ha rilevato che il 49% era in violazione. Uno studio internazionale su 254.148 siti web in 31 paesi ha mostrato che solo il 15% dei cookie banner soddisfaceva i requisiti minimi. Analisi di 20 milioni di interazioni con consent management platform hanno inoltre rivelato che oltre il 50% dei siti web impostava cookie prima ancora che gli utenti avessero fatto una scelta.

Anche i banner "conformi" che includono un pulsante di rifiuto spesso utilizzano dark patterns. Uno studio del 2025 rileva che il 38% dei banner conformi rende comunque il pulsante di accettazione il principale punto focale visivo.

(2019 / Studio n. 01; 2022 / Studio n. 04; 2023 / Studio n. 02; 2025 / Studio n. 03; 2024 / Studio n. 05; 2025 / Studio n. 9).

Quali sono le conseguenze del rifiuto dei banner per le performance del sito web?

Tassi di rifiuto elevati significano che gran parte dei dati necessari per il marketing e l'ottimizzazione va persa — gli studi riportano il 40–70% in meno di dati di tracking quando è disponibile una vera opzione "Rifiuta tutto". Questo impatta direttamente i KPI come la portata, la profilazione del pubblico e la conversione.

Ancora più problematico: molti utenti danno il consenso, ma solo per sbloccare contenuti bloccati come video o mappe. Gli studi parlano di "consenso sotto costrizione" — accettazione sotto pressione. Gli utenti vivono questa esperienza come ingiusta e frustrante, il che mina la fiducia nel sito web e nel brand.

È particolarmente evidente con i contenuti tecnicamente vincolati al consenso (ad es. YouTube, Vimeo, Google Maps, widget dei social media).

(2022 / Studio n. 01; 2024 / Studio n. 04; 2025 / Studio n. 01)

Quanti siti web caricano ancora cookie dopo che l'utente clicca "Rifiuta"?

Cliccare "Rifiuta" nel banner risolve davvero il problema? Gli studi suggeriscono chiaramente di no, perché il tracking spesso si attiva comunque a livello tecnico. Anche quando gli utenti rifiutano o quando non esiste un consenso valido, il 43% dei siti web imposta comunque cookie di tracking. Insieme all'alta percentuale di siti non conformi, il quadro è chiaro. Come visitatore, in genere non hai un modo reale per evitare il tracking.

Google da solo rappresenta il 47,3% delle violazioni di pixel tracking senza consenso valido. Meta segue con l'8,8%. Quando così pochi attori dominano gli stack di tracking comuni, influenzano indirettamente ciò che i gestori dei siti implementano e quanto bene collegano tecnicamente il tracking al consenso, anche se la responsabilità resta dei siti web.

(2025 / Studio n. 6)

Quanto funziona bene la revoca successiva?

Mentre dare il consenso in un secondo momento di solito funziona in modo affidabile, nella direzione opposta in genere non funziona. Il 57,5% dei siti web non cancella i cookie dopo la revoca. In quei casi, il ritiro del consenso non ha alcun effetto reale.

Cosa funziona ancora peggio: quando accetti, in genere autorizzi anche il tracking da parte di fornitori esterni. Se revochi, quei fornitori devono ricevere il segnale; altrimenti il loro tracking può continuare. Tre siti web su quattro non lo fanno correttamente e non notificano adeguatamente almeno una terza parte al momento della revoca. Di conseguenza, il tracking può continuare anche dopo la revoca.

(2025 / Studio n. 8)

Qui trovi gli studi che abbiamo individuato finora — ordinati per anno di pubblicazione, non per rilevanza o portata. Se ne conosci di più recenti, segnalaceli.

Il nostro focus è sulla ricerca europea, anche se sono inclusi alcuni studi internazionali. Per domande di approfondimento, contatta direttamente i rispettivi autori.

Importante: I tassi di accettazione o rifiuto non possono essere calcolati in modo universale. Dipendono fortemente da

• il tipo di banner (sticky, overlay, …)
• il design e il look & feel

Come regola generale: più il banner è conforme e corretto, più alto è il tasso di rifiuto — perché rende particolarmente facile per gli utenti dire "no".

Breve nota: abbiamo esaminato, analizzato e riassunto oltre 20 studi. Lo abbiamo fatto con grande attenzione, ma si tratta di molti dati. Se noti un numero sbagliato, segnalacelo. Grazie.

(2025 / Studio n. 01)

Il 46% clicca meno spesso su "Accetta tutto" – i consumatori chiedono trasparenza

Oggetto dello studio:

Percezioni della privacy, dei banner di consenso e della fiducia digitale nell'era dell'IA e delle Big Tech.

Ambito:

Sondaggio su 10.000 consumatori esperti di internet in Europa (Germania, Italia, Spagna, Paesi Bassi, Regno Unito) e negli Stati Uniti.

Risultati principali:

• Il 59% si sente a disagio quando i propri dati vengono usati per addestrare l'IA.
• Il 48% si fida meno dell'IA rispetto agli esseri umani quando si tratta di gestire dati personali.
• Il 42% legge "sempre" o "frequentemente" i cookie banner.
• Il 46% clicca su "Accetta tutto" meno spesso oggi rispetto a tre anni fa.
• Il 36% ha evitato siti web o app per preoccupazioni sulla privacy.
• Il 44% indica la trasparenza nell'uso dei dati come fattore chiave di fiducia.
• Il 77% non comprende pienamente come i brand raccolgono e utilizzano i propri dati.

Fonte:

Usercentrics / Sapio Research (maggio 2025) https://usercentrics.com/de/resources/state-of-digital-trust-report/

(2025 / Studio n. 02)

Due terzi delle aziende dubitano della propria conformità GDPR

Oggetto dello studio:

Valutazione da parte delle aziende europee della propria conformità alle leggi sulla protezione dei dati e ai requisiti dei cookie banner.

Ambito:

Sondaggio su 600 decisori nel Regno Unito, Germania, Spagna e Italia (150 ciascuno).

Risultati principali:

• Solo circa un terzo delle aziende è sicuro di soddisfare pienamente i requisiti.
• Il 41% delle aziende in Italia indica la mancanza di risorse come il principale ostacolo, mentre il 43% nel Regno Unito desidera un team di compliance più grande.
• La fiducia dei clienti è la motivazione principale, specialmente per le piccole imprese.
• Le grandi aziende sottolineano anche il timore di danni reputazionali.
• Il 56% delle aziende gestisce la protezione dei dati internamente, mentre il 44% utilizza modelli ibridi (interno più competenze esterne).

Fonte:

Usercentrics / Sapio Research (dic. 2024 – pubblicazione marzo 2025) https://usercentrics.com/press/usercentrics-research-european-businesses-doubt-their-data-compliance/

(2025 / Studio n. 03)

Solo il 15% dei cookie banner è conforme GDPR

Cosa è stato analizzato:

Studio su larga scala sul design, la diffusione e la compliance dei cookie banner in Europa.

Ambito:

Analisi di 254.148 siti web tra i top 10.000 di 31 Paesi UE e del Regno Unito.

Risultati principali:

• Il 67% dei siti web utilizza un banner di consenso.
• Solo il 15% soddisfa i requisiti minimi di conformità GDPR.
• Il 45% dei banner offre un'opzione "Rifiuta", ma solitamente è meno visibile di "Accetta".
• Il 67% dei banner proviene da consent management platform (CMP). I leader di mercato includono Usercentrics, CookieYes e OneTrust.

"Caught up in the narrative that better interfaces are the answer, we risk losing sight of the fact that disempowerment is not a design flaw, but an inherent feature. The law does not require it–consent in EU law is a last-resort when no other legal basis can be established, not an important prerequisite. Because online tracking cannot be legalised in any other way in Europe, the industry response to a de facto legal prohibition has been to use design to stretch consent to and beyond its conceptual limits."

Fonte:

A Cross-Country Analysis of GDPR Cookie Banners (2025, Aarhus University)

https://arxiv.org/abs/2503.19655v1

(2025 / Studio n. 4)

La quota di pulsanti Accetta/Rifiuta equamente visibili in Germania sale dal 27% al 52%

Oggetto dello studio:

Analisi dei tassi di consenso e della conformità legale dei cookie banner.

Campione:

500 siti web tedeschi con banner di consenso, dati fino a maggio 2025.

Risultati principali:

• La quota di siti web con pulsanti "Accetta"/"Rifiuta" equamente visibili è aumentata dal 27% (2023) al 52% (2025).
• Il tasso di consenso medio in Germania varia dal 40% (con un pulsante di rifiuto equamente visibile) fino al 54%.
• Effetti settoriali: i siti immobiliari e del settore energia hanno registrato i tassi di consenso più bassi, mentre banche e assicurazioni hanno ottenuto tassi più alti anche con design conformi.
• Nessuna differenza tra desktop e mobile (~50% tasso di consenso).
• Forti differenze per fonte di traffico: gli utenti provenienti da DuckDuckGo rifiutavano molto più spesso, mentre i referral da Facebook o Google portavano a tassi di consenso significativamente più alti.

Fonte:

etracker (2025), Consent Benchmark Report 2025 https://www.etracker.com/app/uploads/2025/07/etracker-Consent-Benchmark-2025.pdf (IN TEDESCO!)

(2025 / Studio n. 5)

Il 37% accetta sempre. Il 26% rifiuta sempre. Il 37% cambia in base al banner.

Focus della ricerca:
Quanto l'evidenziazione di "Accetta" o "Rifiuta" influenza le decisioni sui cookie. Esamina anche il ruolo degli atteggiamenti personali e dell'età.

Ambito:
Esperimento online con 306 partecipanti. Ogni partecipante ha visto 12 template di siti web, ciascuno con un cookie banner.

Risultati principali:

• Esistono gruppi di preferenza chiari che modificano appena il proprio comportamento in base al design del banner. Il 37% accetta sempre e il 26% rifiuta sempre, indipendentemente dal design del banner. (Presupposto: accetta o rifiuta disponibili al primo livello.)
• Il 37% non ha una posizione fissa. Questo gruppo alterna tra accettare e rifiutare a seconda del banner e della situazione.
  Solo una piccola quota segue il riflesso dell'evidenziazione. Circa il 3% clicca sempre il pulsante evidenziato.
• I partecipanti più giovani accettano meno spesso rispetto ai partecipanti più anziani. Il genere non mostra differenze misurabili nel comportamento di clic.
• Gli atteggiamenti corrispondono al comportamento. Le persone che danno più valore alla privacy, trovano problematici i profili di tracking o vedono meno positivamente le pubblicità personalizzate accettano meno spesso.

Fonte:
Accepting cookies: Nudging, deceptive patterns and personal preference. (2025) https://www.sciencedirect.com/science/article/pii/S0747563225000883

(2025 / Studio n. 6)

Il 43% dei siti imposta cookie di tracking senza consenso valido. Il 63% utilizza pixel tracking senza consenso valido.

Focus della ricerca:
Con quale frequenza i siti web utilizzano tecniche di tracking sotto il GDPR senza un segnale di consenso valido. Copre cookie di tracking, pixel tracking e fingerprinting del browser.

Ambito:
Analisi automatizzata di oltre 1 milione di siti web dalla lista Tranco. Raccolta dati nel luglio 2024. I siti sono stati anche classificati in 22 categorie di contenuti tramite IA.

Risultati principali:

• Il 43,1% dei siti web imposta cookie di tracking senza consenso valido.
• Il 63,3% dei siti web utilizza pixel tracking senza consenso valido.
• I siti di moda si distinguono negativamente: l'82,95% utilizza pixel tracking senza consenso valido. I siti di lavoro hanno valori notevolmente più bassi.
• Poche aziende dominano. I primi 10 tracker rappresentano il 58,5% delle violazioni sui cookie di tracking e l'81,1% delle violazioni del pixel tracking. Google guida il pixel tracking con il 47,3%, seguito da Meta con l'8,8%. (Precisazione: la responsabilità è degli operatori dei siti web.)
• Grandi differenze in Europa. Per i cookie di tracking senza consenso valido, la Germania (.de) è al 17,1%, la Francia (.fr) al 39,4% e i Paesi Bassi (.nl) al 52,2%. Per il pixel tracking senza consenso valido, la Germania è al 44,2%, la Francia al 66,4% e i Paesi Bassi al 74,2%.

Fonte:
Large-scale web tracking and cookie compliance: Evaluating one million websites under GDPR with AI categorization. (2025) https://www.sciencedirect.com/science/article/pii/S1084804525001195

(2025 / Studio n. 7)

Il 40% dei cookie viola le regole sulla durata. Il tracking viene anche nascosto attivamente tramite i "Masquerading Cookies".

Focus della ricerca:
Come gli shop online impostano i cookie e quali pattern di tracking emergono. Focus sui "Masquerading Cookies".

Ambito:
Analisi di 360 siti e-commerce popolari. 44.323 cookie analizzati.

Spiegazione:

• I "Masquerading Cookies" sono cookie di tracking di aziende esterne configurati per sembrare cookie propri del sito web. Per gli utenti appaiono come normali cookie dello shop anche se dietro c'è un fornitore esterno.
• Perché è importante:
  Questo nasconde chi sta realmente facendo tracking. Rende inoltre più difficile collegare in modo affidabile il tracking alla tua scelta nel cookie banner, perché ciò che è "esterno" può apparire come "interno" in background.
• Numeri sul masquerading:
  Lo studio non fornisce una quota netta, come "x% degli shop". Descrive il fenomeno come frequente e fornisce esempi concreti.

Risultati principali:

• Il 43% di tutti i cookie trovati proviene da fornitori esterni.
• Il 73% di questi cookie esterni viene utilizzato per il tracking.
• Il 40% dei cookie viola in media i requisiti sulla durata dei cookie.
• Il consenso spesso scatena il "diluvio" di cookie. Valori esemplificativi dai banner degli shop europei: Germania 1% di cookie esterni prima del consenso e 98% dopo. Francia 6% prima e 93% dopo. Italia 11% prima e 88% dopo. Paesi Bassi 10% prima e 89% dopo. Spagna 15% prima e 84% dopo.

Fonte:

Crumbled Cookies: Exploring E-commerce Websites' Cookie Policies with Data Protection Regulations. https://dl.acm.org/doi/full/10.1145/3708515

(2025 / Studio n. 8)

Il 57,5% dei siti web non cancella i cookie dopo la revoca del consenso. Revochi, ma il tracking resta attivo.

Focus della ricerca:

Quanto è facile revocare il consenso sui siti web. E se i siti smettono effettivamente di fare tracking dopo la revoca, cancellano i cookie e informano le terze parti.

Ambito:

Audit dei siti web Tranco Top-200. Analisi aggiuntiva di 281 siti web che utilizzano IAB TCF o OneTrust per verificare cosa succede tecnicamente dopo la revoca.

Risultati principali:

• La revoca spesso non ferma il tracking. Il 57,5% mantiene i cookie pubblicitari e di analisi dopo la revoca.
• La revoca è spesso nascosta o richiede più sforzo rispetto all'accettazione. Il 19,87% rende la revoca difficile da trovare tramite interfacce diverse. Il 20,5% richiede più sforzo per revocare che per accettare. Il 2,48% non offre alcuna opzione di revoca.
• La revoca spesso non raggiunge le terze parti. Il 74,2% non riesce a informare correttamente almeno una terza parte al momento della revoca. Questo è importante perché accettare spesso consente il tracking da parte di fornitori esterni. Se revochi, quei fornitori devono ricevere il segnale, altrimenti il loro tracking può continuare.

Fonte:
Johnny Can't Revoke Consent Either: Measuring Compliance of Consent Revocation on the Web (2025) https://hal.science/hal-05474344/

(2025 / Studio n. 9)

Il 38% dei banner "conformi" spinge comunque gli utenti verso l'accettazione. Nella pratica, la scelta paritaria fallisce spesso a livello di design.

Focus della ricerca:

Con quale frequenza i cookie banner classificati come pienamente conformi al GDPR orientano comunque visivamente gli utenti verso il consenso. Misura la "manipolazione estetica", ovvero quale pulsante attira maggiormente l'attenzione.

Ambito:

Analisi di 2.579 siti web. Confronto UE vs non-UE. Testa anche se i siti web UE modificano il design del banner in base alla posizione dell'utente, UE vs Stati Uniti.

Risultati principali:

• Il 45% dei siti web rilevanti ha banner pienamente conformi al GDPR secondo lo studio.
• Il 38% di questi banner conformi orienta comunque visivamente verso "Accetta". Nella pratica, la scelta paritaria fallisce spesso a causa del design, non perché manchino i pulsanti.
• Variazione del design in base alla geolocalizzazione: il 13,9% dei siti web UE modifica il design del banner quando il visitatore proviene dagli Stati Uniti. Questo svantaggia tipicamente gli utenti: i banner sono meno rigorosi o progettati diversamente fuori dall'UE.

Fonte:
Using Salient Object Detection to Identify Manipulative Cookie Banners that Circumvent GDPR (2025) https://arxiv.org/abs/2510.26967

(2024 / Studio n. 01)

Quasi il 70% chiude o ignora i cookie banner — e quindi non dà il consenso

Oggetto dello studio:

Cambiamenti nel comportamento degli utenti con i cookie banner tra il 2018 e il 2023.

Ambito:

Analisi di oltre 1,2 milioni di interazioni utente su siti web B2B internazionali (servizi, industria, commercio).

Risultati principali:

• Il 25,4% accetta tutti i cookie direttamente al primo livello del banner.
• Solo lo 0,4% apre le impostazioni dei cookie (secondo livello).
• In totale, il 68,9% dei banner viene chiuso o ignorato — il che non costituisce consenso e comporta una significativa perdita di dati per la misurazione del marketing.

Confronto tra paesi:

• I tassi di rifiuto sono più alti in Germania e Francia.
• Negli Stati Uniti i cookie vengono accettati con maggiore probabilità.
• Opt-in vs. opt-out: i paesi con modelli opt-out (ad es. Malesia, Bielorussia) mostrano tassi di accettazione significativamente più alti, poiché ignorare il banner equivale automaticamente al consenso.

Fonte:

Advance Metrics, Cookie-Banner-Stury (2024, Comparison 2018–2023) https://www.advance-metrics.com/de/blog/cookie-banner-verhaltensstudie/

(2024 / Studio n. 02)

Studio: la maggioranza dei tedeschi è infastidita dai cookie banner

Oggetto dello studio:

Atteggiamenti e livelli di frustrazione degli utenti internet tedeschi nei confronti dei cookie banner e degli avvisi di tracking.

Ambito:

Sondaggio rappresentativo su 1.013 partecipanti di età pari o superiore a 16 anni in Germania.

Risultati principali:

• Il 76% trova i cookie banner fastidiosi.
• Il 68% non vuole occuparsi delle impostazioni dei cookie.
• Il 51% evita i siti web che impostano troppi cookie.
• Il 58% cancella regolarmente i propri cookie.
• Il 34% considera le impostazioni importanti, ma il 31% ammette: "Non capisco come funziona."
• Il 24% accetta tutti i cookie perché "non ha voglia" di gestire le impostazioni.
• Il 21% accetta tutti i cookie per poter utilizzare funzionalità aggiuntive.
• Il 21% rifiuta tutto ciò che può essere rifiutato.
• Il 33% sceglie selettivamente quali cookie/tracking consentire.

Fonte:

https://bitkom-research.de/news/drei-viertel-sind-von-cookie-bannern-genervt

(2024 / Studio n. 03)

Studio: gli strumenti per cookie banner mostrano effetti contraddittori sulla privacy

Cosa è stato analizzato:

Analisi tecnica di strumenti browser che interagiscono automaticamente con i cookie banner (I don't care about cookies, Consent-O-Matic, Ninja Cookie, SuperAgent, CookieBlock). Obiettivo: valutare come questi strumenti influenzano la privacy degli utenti e la compliance GDPR.

Ambito:

Test con 9 profili browser su decine di migliaia di siti web. Le misurazioni si sono concentrate sull'impatto degli strumenti sui cookie impostati, le richieste HTTP e il comportamento di tracking.

Risultati principali:

• Gli strumenti si comportano in modo molto diverso: alcuni riducono significativamente i cookie di tracking (ad es. CookieBlock), mentre altri causano in realtà più cookie o richieste HTTP aggiuntive.
• La compliance GDPR non è garantita per molti strumenti — in alcuni casi il consenso viene automaticamente concesso o negato senza informare gli utenti.
• I risultati dipingono un quadro frammentato: se da un lato l'automazione fa risparmiare clic, dall'altro crea incertezza legale e risultati poco chiari in termini di privacy.

Fonte: https://petsymposium.org/popets/2024/popets-2024-0002.php

(2024 / Studio n. 04)

Il design del banner raddoppia o dimezza il tasso di rifiuto

Oggetto dello studio:

Impatto di diversi design dei cookie banner (dark patterns vs. "bright patterns" trasparenti) sull'accettazione e il rifiuto da parte degli utenti.

Ambito:

Esperimento online con 3.947 partecipanti in Francia.

Risultati principali:

• I banner dal design neutro hanno portato solo al 17% di rifiuti — ben al di sotto delle reali preferenze sulla privacy (~31%).
• Un banner senza opzione di rifiuto ha abbassato il tasso di rifiuto al 4%.
• Un banner con un'opzione di rifiuto ugualmente visibile ha aumentato il rifiuto al 34%.
• Il 50% dei partecipanti ha dichiarato di accettare i cookie per abitudine — non perché lo volesse davvero.
• Il banner "conseguenze", che evidenziava esplicitamente il tracking, ha raggiunto il tasso di rifiuto più alto al 47%.
• I design manipolativi sopprimono sistematicamente il rifiuto, mentre i banner trasparenti lo aumentano significativamente.
• Tuttavia, i banner trasparenti e conformi non sono un rischio ma un fattore di fiducia: gli utenti li hanno giudicati equi il doppio delle volte rispetto ai design manipolativi.

Fonte:

Bielova et al., USENIX Security Symposium (2024, in Cooperation with CNIL) https://www.usenix.org/conference/usenixsecurity24/presentation/bielova

(2024 / Studio n. 05)

Oltre il 60% dei siti con CMP imposta tracker prima del consenso. Circa il 60% rifiuta i cookie quando è disponibile un pulsante "Rifiuta tutto".

Oggetto dello studio:

Sviluppo delle consent management platform (CMP) in Europa, la loro diffusione e la loro compliance con il GDPR.

Ambito:

Analisi a lungo termine di siti web tra il 2015 e il 2023, con focus sui domini UE.

Risultati principali:

• Prima del GDPR, circa il 5% dei siti web utilizzava una CMP; alla fine del 2023 era il 42%.
• Oltre il 60% dei siti web con una CMP impostava ancora tracker prima che gli utenti avessero dato il consenso.
• Quando un pulsante "Rifiuta tutto" è disponibile al primo livello, circa il 60% degli utenti rifiuta.
• Se rifiutare richiede più di un clic, tuttavia, circa il 90% accetta.
• Gli utenti iOS sono più propensi ad accettare i cookie rispetto agli utenti Android.

"For instance, over 60% of users do not consent when offered a simple "one-click reject-all" option. Conversely, when opting out requires more than one click, about 90% of users prefer to simply give their consent. The main objective is in fact to eliminate the annoying privacy banner rather the make an informed decision."

Fonte:

Longitudinal Analysis of Consent Management Platforms in the EU (2015–2023, Published 2024)

https://arxiv.org/abs/2402.18321

(2023 / Studio n. 01)

Studio: gli europei spendono 575 milioni di ore all'anno sui cookie banner

Cosa è stato analizzato:

Quanto tempo gli utenti internet europei sprecano ogni anno sui cookie banner — e le perdite di produttività che ne derivano.

Ambito:

Analisi delle interazioni degli utenti in diversi paesi europei.

Risultati principali:

• In totale, 575 milioni di ore all'anno vengono spese per interagire con i cookie banner.
• Il beneficio per la privacy di questi clic è minimo, mentre le perdite di produttività sono enormi.
• Il confronto costante con le richieste di consenso riduce la soddisfazione degli utenti e mina la fiducia nelle piattaforme online.

Fonte: https://legiscope.com/blog/hidden-productivity-drain-cookie-banners.html

(2023 / Studio n. 02)

Studio: i siti web europei mostrano una compliance GDPR maggiore rispetto a quelli statunitensi

Oggetto dello studio:

Differenze geografiche e interazioni degli utenti con i cookie banner sui siti web più visitati al mondo.

Ambito:

Analisi dei 10.000 siti web più visitati al mondo.

Risultati principali:

• I siti web europei utilizzano cookie banner conformi al GDPR con una probabilità significativamente maggiore.
• Nel 58% dei casi, tuttavia, i tracker vengono ancora caricati prima che il consenso venga dato.
• Il design e l'efficacia dei banner variano notevolmente da regione a regione.
• I siti web statunitensi ricorrono molto più frequentemente a pattern di design manipolativi ("dark patterns") rispetto a quelli europei.

Fonte:

Exploring the Cookieverse: A Multi-Perspective Analysis of Web Cookies (2023)

https://arxiv.org/abs/2302.05353

(2023 / Studio n. 03)

Studio: opzioni di opt-out chiare aumentano la fiducia degli utenti

Oggetto dello studio:

Valutazione psicologica e tecnica di come diversi design dei banner (neutri, dark patterns, bright patterns) influenzano le decisioni degli utenti.

Ambito:

Esperimento online con 4.000 adulti in Francia.

Risultati principali:

• Il 93% degli intervistati considera la privacy una priorità, ma solo pochi prestano attivamente attenzione alle impostazioni dei cookie.
• Con banner neutri, solo il 16% ha rifiutato i cookie.
• Con banner "bright pattern" chiari e trasparenti, il tasso di rifiuto è salito al 33–46% — vicino alle preferenze dichiarate inizialmente (31–48%).
• I dark patterns hanno ridotto drasticamente il tasso di rifiuto (in alcuni casi, solo il 4% ha rifiutato).

Fonte:

La DITP & CNIL: Impact of Cookie Banner Design (2023)https://www.modernisation.gouv.fr/publications/la-ditp-mesure-limpact-du-design-des-bannieres-cookies-sur-les-internautes

(2023 / Studio n. 04)

Studio: i siti di news usano più frequentemente banner accept-or-pay

Cosa è stato analizzato:

Quanto sono diffusi i cookie banner che obbligano gli utenti a scegliere: accettare i cookie o pagare per un accesso senza pubblicità?

Ambito:

Analisi di circa 45.000 siti web a livello mondiale, con focus su testate giornalistiche e portali di contenuti.

Risultati principali:

• Lo 0,6% di tutti i siti analizzati utilizza banner accept-or-pay.
• In Germania, la percentuale è significativamente più alta: 2,9% dei top 10k siti web.
• I siti di news sono tra i più frequenti utilizzatori.
• I siti web con cookie wall impostano in media 6,4 volte più cookie di terze parti e 42 volte più cookie di tracking rispetto ai siti con banner standard.

Fonte:

https://arxiv.org/abs/2310.01108

(2022 / Studio n. 01)

Studio: declino dei cookie di terze parti sui siti web francesi (CNIL, 2022)

Oggetto dello studio:

Analisi a lungo termine delle pratiche relative ai cookie sui siti web francesi — in particolare riguardo al tracking di terze parti e agli effetti delle misure di enforcement della CNIL.

Ambito:

Monitoraggio dei 1.000 siti web francesi più visitati tra gennaio 2021 e agosto 2022 utilizzando lo strumento CookieViz del Digital Innovation Laboratory della CNIL (LINC). Lo studio ha esaminato l'uso dei cookie di terze parti prima di qualsiasi interazione dell'utente.

Risultati principali:

• La quota di siti web che impostano più di sei cookie di terze parti è scesa dal 24% al 12% nel periodo analizzato.
• Allo stesso tempo, la quota di siti web senza alcun cookie di terze parti è salita dal 20% al 29%.
• Questi dati indicano una significativa riduzione dell'attività di tracking — almeno prima di qualsiasi consenso esplicito dell'utente.

Limitazione:

Lo studio non valuta la compliance GDPR dei banner o il design del consenso, ma solo la pratica tecnica (utilizzo dei cookie) alla prima visita.

Fonte:

https://www.cnil.fr/fr/evolution-des-pratiques-du-web-en-matiere-de-cookies-la-cnil-evalue-limpact-de-son-plan-daction

(2022 / Studio n. 02)

Una persona su due non vuole più i cookie (2022)

Oggetto dello studio:

Atteggiamento degli utenti internet in Germania verso i cookie e i cookie banner.

Ambito:

Sondaggio rappresentativo su 1.001 persone dai 18 ai 69 anni (nov. 2022).

Risultati principali:

• Il 50,1% preferirebbe abolire i cookie banner e "tornare semplicemente a come si faceva prima".
• Il 30,4% ritiene che i cookie banner siano utili e vuole mantenerli.
• Il 47,2% modifica attivamente le impostazioni dei cookie e consente solo quelli tecnicamente necessari.
• Il 43,7% cancella regolarmente i cookie.
• Un livello di istruzione più alto correla con una maggiore resistenza alla raccolta dati.

Fonte:

Net.ID / INNOFACT-Studie (2022) https://www.horizont.net/medien/nachrichten/studie-der-net.id-so-viele-internet-user-stoeren-sich-an-cookies--oder-an-den-cookie-zustimmungsbannern-204514 (paywall)

Alternativa https://innofact-marktforschung.de/net-id-studie-so-viele-internet-user-stoeren-sich-an-cookies-oder-an-den-cookie-zustimmungsbannern/

(2022 / Studio n. 03)

Studio: cookie banner manipolativi su quasi l'80% dei siti più visitati (netzpolitik.org, 2022)

Oggetto dello studio:

Design e usabilità dei cookie banner sui 100 siti web più visitati in Germania.

Ambito:

Revisione sistematica basata sulla classifica IVW, agosto 2022.

Risultati principali:

• Il 77% utilizza deliberatamente design manipolativi ("dark patterns"), ad es. tramite evidenziazioni cromatiche che rendono più probabile l'accettazione.
• Solo il 4% offre un'opzione "Rifiuta tutto" allo stesso livello di "Accetta tutto" direttamente nella prima finestra di dialogo.
• Su quasi la metà dei siti, servono 2–5 clic per rifiutare tutti i cookie opzionali — anche se una soluzione a un solo clic sarebbe tecnicamente possibile.

(2022 / Studio n. 04)

Il 73% dei siti web carica tracker di terze parti prima del consenso (2022)

Oggetto dello studio:

Efficacia tecnica dei cookie banner sui siti web in lingua tedesca e la loro compliance GDPR.

Ambito:

Analisi di 81 siti web con cookie banner (da un campione casuale di 100 domini tedeschi).

Risultati principali:

• Il 79% dei siti web analizzati (64 su 81) carica già tracker di terze parti prima che gli utenti interagiscano con il cookie banner.
• In media, 3 tracker sono attivi in quel momento — con punte fino a 13 su alcuni siti.
• Anche quando gli utenti rifiutano attivamente ("Rifiuta tutto"), in media 4 tracker vengono comunque caricati.
• Solo il 17% dei siti blocca costantemente il tracking fino a quando non viene dato il consenso.
• Cliccando "Accetta tutto" si attivano in media 18 tracker — con picchi fino a 63.

Fonte:

Tracker-Scan-Studie, University Bamberg (2022)

https://web.psi.uni-bamberg.de/tracker-scan-2022/

(2021 / Studio n. 01)

Le decisioni sui cookie dipendono principalmente dal motivo della visita — e quasi per nulla dalla fiducia nel brand o dalla conoscenza della privacy (2021)

Oggetto dello studio:

Fattori psicologici e di design che influenzano le decisioni sui cookie nell'UE.

Ambito:

Sondaggio online con 132 utenti UE.

Risultati principali:

• L'intento dell'utente è il fattore più importante: chi visita un sito con un obiettivo chiaro è più propenso ad accettare i cookie, anche se ha preoccupazioni sulla privacy.
• La consapevolezza da sola raramente porta al rifiuto: la conoscenza dei rischi non si traduce automaticamente in comportamento.
• Il design conta: opzioni di opt-out chiare aumentano il rifiuto, design manipolativi aumentano l'accettazione.
• La fiducia nel brand ha sorprendentemente poco impatto sulle decisioni relative ai cookie.
• La maggior parte trova i banner fastidiosi, ma vuole comunque scelte reali — l'88% si aspetta almeno un'opzione di opt-out.

Fonte:

Cookies 'n' Consent: An Empirical Study on the Factors Influencing Website Users' Attitudes towards Cookie Consent in the EU (2021)

https://www.researchgate.net/publication/360866641_Cookies_'n'_Consent_An_empirical_study_on_the_factors_influencing_of_website_users'_attitude_towards_cookie_consent_in_the_EU

(2020 / Studio n. 01)

Studio: tasso di accettazione del 30–75% nell'e-commerce. I tassi variano molto tra i settori (2020)

Cosa è stato studiato:

Tassi di accettazione dei cookie nei diversi settori — e cosa significa per il marketing basato sui dati.

Ambito:

Analisi di siti web di diversi settori, basata su dati di Usercentrics.

Risultati principali:

• Nell'e-commerce, i tassi di accettazione variano dal 30% al 75%, con una media del 58%.
• Sui siti B2B, i tassi si aggirano solitamente intorno all'80%, ma possono scendere fino al 40%.

Nota: la maggior parte dei siti web oggi non consente più agli utenti di non interagire. "Nessuna azione" non è più un'opzione praticabile.

Fonte: https://www.verdure.de/magazin/technologie/cookies-akzeptanzrate-consent-marketing-zustimmung/

(2019 / Studio n. 01)

Il 54% dei siti web viola il GDPR (2019)

Cosa è stato analizzato:

Verifica se i cookie banner che utilizzano l'IAB Europe Transparency & Consent Framework (TCF) rispettano effettivamente le scelte degli utenti e sono conformi alla legge.

Ambito:

Analisi di 1.426 siti web con banner TCF (su un totale di 22.949 siti europei sottoposti a crawling). Revisione legale e tecnica dettagliata per violazioni del GDPR e della direttiva ePrivacy.

Risultati principali:

• Il 54% dei siti web esaminati (304 su 560 analizzati in dettaglio) presentava almeno una presunta violazione del GDPR o della direttiva ePrivacy.
• Il 47% dei banner utilizzava opzioni preselezionate, generando un consenso non valido.
• Il 7% dei siti web non offriva alcuna possibilità di rifiuto.
• Il 10% dei siti web registrava un consenso positivo prima ancora che gli utenti avessero fatto una scelta.
• Il 5% dei siti web registrava il consenso nonostante un rifiuto esplicito.

Fonte: https://arxiv.org/abs/1911.09964

(2019 / Studio n. 02)

I dark pattern aumentano l'accettazione fino a 80 punti percentuali (2019)

Oggetto dello studio:

Impatto del design del banner (posizione, formulazione, nudging, preselezione) sulle decisioni relative ai cookie.

Ambito:

Tre esperimenti sul campo con oltre 80.000 visitatori reali su un sito e-commerce tedesco.

Risultati principali:

• I banner posizionati in alto hanno generato significativamente più interazioni rispetto a quelli in basso.
• Senza nudging, meno dello 0,1% degli utenti ha dato il consenso per tutte le finalità.
• Con caselle preselezionate, i tassi di accettazione sono saliti all'81–83%.
• Formulazioni manipolative ("Rispettiamo la tua privacy") hanno aumentato l'accettazione solo leggermente rispetto a formulazioni neutre.
• Opzioni di scelta granulari hanno ridotto l'accettazione e aumentato significativamente i rifiuti.
• Complessivamente, il 57% dei visitatori ha interagito con il banner; con opzioni di opt-out corrette, fino al 45% ha utilizzato l'opzione di rifiuto.

Fonte:

Studio della Ruhr-Universität Bochum e della University of Michigan (2019) https://dl.acm.org/doi/10.1145/3319535.3354212