Audit dei pixel di tracking: conformità GDPR & ePrivacy per PMI
I pixel condividono dati dei visitatori con i network pubblicitari al momento del trigger. Cosa controlla l’audit, perché i pixel sono l’elemento più sanzionato sulle PMI, e come usarli in conformità.
Sulla maggior parte dei siti PMI il rischio maggiore non è il banner, sono i pixel. I pixel partono al pageload per default. In UE/UK è violazione ad ogni visita.
Questo articolo descrive cosa controlla un audit dei pixel, il comportamento piattaforma per piattaforma e i due schemi che funzionano.
Cosa fa davvero un pixel
- Il browser invia una richiesta HTTP alla piattaforma.
- Include URL, referrer, IP, user agent, dimensione schermo e parametri custom.
- Vengono impostati cookie. I più rilevanti sono di prima parte, sul tuo dominio (
_fbp,_fbc), scritti dal JavaScript del pixel stesso: per questo sopravvivono al blocco dei cookie di terze parti in Safari e Firefox. Se l’utente è loggato, la piattaforma associa comunque la visita alla sua identità. - Il pixel carica il proprio JS e può attivare altri eventi.
Per visitatori UE/UK, tutto oltre il passo 1 è trattamento di dati personali. Unica base giuridica realistica: il consenso, prima del trigger.
Piattaforma per piattaforma
Meta Pixel
Lo snippet di default carica fbevents.js subito e attiva PageView. Il fallimento più frequente sulle PMI UE.
TikTok Pixel
Anche al pageload. Veracly osserva lo stato precedente al consenso: se analytics.tiktok.com riceve un hit prima che il visitatore abbia acconsentito a qualsiasi cosa. Che la tua CMP chiami poi correttamente ttq.consent('granted') è una verifica manuale: non clicchiamo il tuo banner, quindi non vediamo mai la chiamata successiva all’accettazione.
LinkedIn Insight Tag
Su ogni pagina, imposta cookie prima e terza parte. Spesso non controllato su siti B2B.
Google Ads Conversion Tracking
Integrato con Consent Mode v2. Veracly registra se una richiesta di conversione o remarketing parte verso googleadservices.com o doubleclick.net prima del consenso. Non legge lo stato del consenso dentro gtag e non ispeziona il contenuto delle richieste: il rilievo riguarda la richiesta, non il suo payload.
Perché è il rischio #1
Il firing prima del consenso è la violazione che un’autorità può dimostrare senza alzarsi dalla scrivania: apri il sito, apri il tab di rete, guarda la richiesta partire prima che il banner sia stato toccato. L’esempio europeo meglio documentato è svedese: nel 2024 l’IMY ha sanzionato Apoteket per circa 3,2 mln € per la condivisione di dati tramite il pixel Meta.
Versioni precedenti di questo articolo citavano qui una priorità di enforcement CNIL 2024 sui pixel e una serie di sanzioni italiane da 5.000 a 50.000 € contro piccoli e-commerce. Nessuna delle due ha retto alla verifica delle fonti: entrambe sono state rimosse, non sostituite. La versione difendibile è più stretta e resta scomoda: il difetto tecnico si dimostra in pochi secondi, è presente su una quota ampia dei siti PMI, ed essere piccoli non esclude dall’ambito di applicazione.
I due schemi che funzionano
Schema 1: caricamento dietro la CMP
Approccio più pulito. La CMP emette un evento al consenso; carichi lo snippet allora.
Schema 2: consent mode
Supportato da Google, Meta, TikTok: lo script carica ma resta anonimo fino al consenso. Pragmatico, la DPA di Amburgo ha sollevato dubbi sui segnali "modellati".
Veracly confronta le richieste in uscita con un registro di 69 tracker curato a mano, riconoscendoli dai loro endpoint di firing anziché dagli script di caricamento, così che un tag correttamente trattenuto da Consent Mode non venga segnalato come se fosse partito. Per ogni corrispondenza ottieni l’URL della richiesta, il momento rispetto al banner, i cookie e le chiavi di storage osservati e una fix da incollare per CMP/GTM.
Tre limiti, dichiarati subito. Il registro è curato a mano tra una release e l’altra: un tracker non ancora aggiunto non viene riconosciuto. Tutto ciò che non raggiunge mai il browser è fuori dalla portata di una scansione lato browser (Meta Conversions API, container GTM server-side, endpoint di tagging sul tuo dominio). E le riscansioni programmate sono mensili sul piano Starter; settimanale e giornaliera sono piani superiori. Avvia una scansione.
Domande frequenti
I pixel di tracking richiedono consenso GDPR?
Sì. Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Google Ads, Pinterest Tag ed equivalenti sono tracker di terze parti che memorizzano dati sul dispositivo e li trasmettono alla piattaforma. Il consenso è obbligatorio prima del trigger.
Differenza tra pixel e cookie?
Un cookie è un file sul dispositivo. Un pixel è un’immagine o JS che, caricandosi, effettua una richiesta HTTP, URL, referrer, IP, user agent, parametri custom. La maggior parte dei pixel imposta anche cookie.
Il tracking server-side evita il consenso?
No. Il tracking server-side (es. Meta Conversions API) richiede consenso GDPR se tratta dati identificativi. Cambia solo il canale, non la base giuridica.
Come installo un pixel in modo conforme?
Due schemi: (1) Pixel dietro il consent gate della CMP, caricato solo dopo accettazione pubblicità. (2) Consent mode della piattaforma (Google Consent Mode v2, Meta data processing, TikTok Consent API).
Scopri a che punto è il tuo sito.
Esegui una scansione Veracly gratuita e ottieni un report multi-giurisdizione, EAA, GDPR, ADA, UK Equality Act, AODA, con fix pronte da incollare per gli sviluppatori.
Avvia scansione gratuita