Statistiche delle visite senza banner dei cookie
Informazioni sui contenuti e sulla loro verifica
In questo articolo
La maggior parte degli strumenti di analisi ha bisogno di un banner di consenso perché la maggior parte di essi memorizza qualcosa sul dispositivo del visitatore: un cookie, una voce nell’archiviazione locale, un identificativo che sopravvive fino a domani. È quella memorizzazione che il diritto europeo regola nel modo più diretto — ed è ciò che rende necessario un banner prima che accada qualsiasi cosa.
Questo contatore non memorizza nulla sul dispositivo. Né cookie, né archiviazione locale, niente. Lo si può verificare da soli: lo script del browser non contiene alcun riferimento a document.cookie, localStorage, sessionStorage o IndexedDB, e l’immagine del contatore non invia alcuna intestazione Set-Cookie.
Come si riconosce comunque un visitatore
Distinguere un visitatore che torna da uno nuovo nell’arco della stessa giornata richiede di solito un identificativo. Qui funziona diversamente: l’indirizzo IP entra in un hash insieme a un sale segreto e alla data odierna, e viene conservato soltanto quell’hash. L’IP in sé non finisce mai nelle statistiche.
Ne derivano due cose, e la seconda è quella interessante.
L’hash non può essere riconvertito in un indirizzo — è proprio questo il punto. Ma poiché il sale cambia ogni giorno e viene cancellato dopo una breve conservazione, lo stesso visitatore il lunedì e il martedì produce due hash che non possono essere collegati tra loro. Nemmeno da noi. Non c’è modo di costruire un profilo attraverso i giorni con questi dati, perché il materiale per farlo non esiste.
È una limitazione, ed è voluta. «Visitatori di ritorno in trenta giorni» è un numero che questo servizio non mostra e non potrà mostrare. È la stessa scelta progettuale che fa funzionare il conteggio senza chiedere il permesso a nessuno.
Cosa significa per il titolare di un sito
La base giuridica del conteggio in sé è il legittimo interesse a misurare la portata — articolo 6, paragrafo 1, lettera f) del GDPR — e non il consenso. Con il codice di incorporamento standard non c’è neppure alcun accesso al dispositivo a cui acconsentire. Un sito che non incorpori nient’altro può far girare questo contatore senza banner.
Un interruttore cambia le cose. Il proprietario di un sito che aggiunge data-screen="1" al tag dello script fa sì che lo script legga la risoluzione dello schermo, la larghezza della finestra del browser e il rapporto di pixel dal dispositivo del visitatore. Si tratta di un accesso al dispositivo e, a seconda del diritto applicabile al sito, può richiedere il consenso. Senza l’interruttore resta disattivato.
Due precisazioni oneste. Primo: se una pagina porta pubblicità, video incorporati o qualsiasi altra cosa che invece memorizzi sul dispositivo, per quelle cose serve comunque un banner, e la presenza del contatore non cambia nulla al riguardo. Secondo: questo descrive come funziona il software e quali dati conserva. Non è una consulenza legale, e la responsabilità delle informative di un sito resta di chi lo gestisce. Il dettaglio completo, compresi i tempi di conservazione, sta nell’informativa sulla privacy e nella pagina sull’inserimento a cui ogni contatore rimanda.
Quel che invece si può dire con precisione è cosa contengono le statistiche: totali giornalieri, paesi e città a livello aggregato, pagine, provenienze, browser e dispositivi, ore del giorno. Nessun indirizzo, nessun identificativo, nessun collegamento tra i giorni. Quell’elenco è corto di proposito.
Aggiornamento dell'11 settembre 2026: Dal 27 agosto 2026 lo script ha ripreso a leggere la risoluzione dello schermo, la larghezza della finestra del browser e il rapporto di pixel, su ogni sito che lo incorporava. Dall'11 settembre 2026 lo fa solo dove il proprietario del sito lo attiva con data-screen="1". Senza questo attributo lo script attuale non legge nessuno dei tre valori, e il server non li memorizza più nemmeno se provengono da copie più vecchie.