Software di Consenso Cookie GDPR ed ePrivacy per E-commerce (2026)

Come scegliere una CMP conforme al GDPR e alla ePrivacy per un e-commerce: 8 criteri, Consent Mode v2 e confronto prezzi.

In breve

Nella scelta di una CMP conforme al GDPR e alla ePrivacy per un e-commerce, otto criteri sono decisivi: banner allineato alle decisioni del Garante, scansione pre-consenso con inventario automatico, Consent Mode v2 e TCF v2.2, segnali di consenso agli strumenti di marketing, registri verificabili conservati 3+ anni, opzione di hosting nell'UE, banner multilingue con targeting geografico e integrazione con una riga di codice su Shopify, WooCommerce, PrestaShop e Magento. Cookietrace soddisfa tutti e otto; Pro 39 $/mese, Premium 79 $/mese, prova gratuita di 14 giorni.

Team di Privacy Engineering di Cookietrace — Pubblicato 2026-09-12 · 9 min di lettura

Perché i siti e-commerce hanno bisogno di una CMP dedicata

Un sito vetrina aziendale ha in genere 5-10 cookie; un e-commerce medio ne conta tra 40 e 120, incluse le richieste di terze parti. I fornitori di pagamento, le integrazioni di spedizione, la live chat, i consigli di prodotto, il retargeting e gli strumenti di A/B test comportano ciascuno un rapporto di responsabile del trattamento distinto e una categoria di consenso separata. Un solo cookie classificato male invalida l'intero registro del consenso.

I cookie di carrello e sessione sono strettamente necessari: non richiedono consenso, ma vanno elencati nell'informativa privacy
I cookie analitici (GA4, Hotjar, Clarity) e di marketing (Meta Pixel, Google Ads, Criteo) richiedono un consenso esplicito
I cookie antifrode del checkout possono essere necessari o analitici a seconda del fornitore
Gli strumenti ospitati fuori dall'UE possono costituire un trasferimento internazionale di dati ai sensi del GDPR

Otto funzionalità indispensabili in una CMP conforme al GDPR e alla ePrivacy

Banner allineato alle decisioni dell'autorità, scansione pre-consenso, Consent Mode v2 e TCF v2.2, segnali di consenso agli strumenti di marketing, registri verificabili, hosting dei dati nell'UE, banner multilingue con targeting geografico e integrazione con una riga di codice. Il Blocco Preventivo di Cookietrace impedisce automaticamente ai tracker non essenziali individuati dalla scansione di essere eseguiti finché il visitatore non sceglie.

Rifiuta tutto visibile quanto Accetta tutto, nessuna casella preselezionata, scelta per categoria
Scansione completa di prodotto, carrello e checkout con inventario automatico dei cookie
Supporto di Google Consent Mode v2 e IAB TCF v2.2
Segnali di consenso per Meta Pixel, TikTok Pixel, Criteo e strumenti email tramite GTM
Registri del consenso con marca temporale e prova di integrità, conservati 3+ anni ed esportabili
Hosting dei dati nell'UE per impostazione predefinita, con Türkiye come opzione
Regole geografiche: GDPR/ePrivacy per l'UE, CCPA per gli USA, KVKK per la Türkiye
Installazione con una riga di codice su Shopify, WooCommerce, PrestaShop e Magento

Note di installazione per le piattaforme e-commerce più diffuse

Su Shopify, preferisci una CMP integrata con la Customer Privacy API e aggiungi una riga di script in theme.liquid. Su WooCommerce, aggiungi lo script nell'header del tema o in GTM e includi nella scansione i cookie dei plugin. Su PrestaShop e Magento usa il gestore dei moduli o l'editor del layout, e concedi in licenza separatamente il sottodominio di checkout quando differisce. Negli sviluppi personalizzati in React, Next.js o .NET, il banner deve mantenere lo stato tra i cambi di rotta e inviare lo stato del consenso a GTM tramite il dataLayer.

Cookietrace per l'e-commerce

Con il Blocco Preventivo di Cookietrace attivo, i cookie e i tracker non essenziali individuati dalla scansione — caricati via GTM o incorporati direttamente nella pagina — non vengono eseguiti finché il visitatore non sceglie; se rifiuta, non vengono mai eseguiti, se accetta, si caricano solo le categorie accettate.

Come confrontare i prezzi

Il prezzo si basa di solito sulle visualizzazioni, sui domini o sulle sessioni. Il prezzo per visualizzazione genera picchi di costo imprevisti durante le campagne, quindi il prezzo per dominio è più prevedibile per un negozio. Cookietrace applica un prezzo per dominio: Pro 39 $/mese per 10 domini, Premium 79 $/mese per 100 domini, Enterprise su misura. La crescita del traffico non cambia il prezzo, e la prova dura 14 giorni senza carta di credito.

Il prezzo cambia quando cresce il traffico?
Il sottodominio di checkout e quelli di campagna sono fatturati separatamente?
Consent Mode v2 e TCF sono inclusi o a pagamento extra?
Esportare i registri del consenso ha un costo aggiuntivo?
Esiste un'opzione di hosting nell'UE e in Türkiye, e quanto costa?

Checklist di conformità cookie e-commerce

Ripercorri la lista prima del lancio e ripetila dopo ogni nuova app o tag di campagna.

Scansione completa del sito, incluse le pagine prodotto, carrello e checkout
Pulsante di rifiuto visibile quanto quello di accettazione
Nessun cookie analitico o di marketing prima del consenso (tramite il Blocco Preventivo di Cookietrace), verificato nella scheda Network
GA4 e Google Ads collegati tramite Consent Mode v2
Pixel Meta, TikTok e Criteo collegati al segnale di consenso
Cookie policy e informativa privacy linkate nel footer e al checkout
Registri del consenso con marca temporale e conservati almeno tre anni
Regole geografiche definite per i visitatori UE e USA
Un DPA in essere per ogni strumento di terze parti

Domande frequenti

Uno strumento di consenso cookie conforme al GDPR è obbligatorio per il mio e-commerce?

Se utilizzi cookie analitici o di marketing, sì. Il GDPR e la ePrivacy richiedono un consenso esplicito per i cookie non essenziali, e gestirlo manualmente non è realistico, quindi serve una CMP.

Qual è la differenza tra conformità alla ePrivacy e conformità alla KVKK?

La Direttiva ePrivacy stabilisce la regola del consenso per l'installazione dei cookie nell'UE; la KVKK regola il trattamento dei dati personali in Türkiye. Un negozio che vende in entrambi i mercati è soggetto a entrambe.

Posso usare Google Ads senza Consent Mode v2?

Puoi, ma la misurazione delle conversioni e il remarketing per i visitatori UE saranno limitati. Il supporto di Consent Mode v2 è un requisito di base per una CMP e-commerce.

Cookietrace funziona con Shopify, WooCommerce, PrestaShop o Magento?

Sì. Cookietrace si installa tramite una sola riga di script o Google Tag Manager; se il checkout gira su un dominio separato, quel dominio viene aggiunto alla licenza.

Per quanto tempo devo conservare i registri del consenso?

Cookietrace conserva i registri del consenso con marca temporale e prova di integrità per almeno tre anni e ti permette di esportarli per gli audit.

Il prezzo di Cookietrace cambia in base al traffico?

No. Il prezzo si basa sul numero di domini (Pro 39 $/mese 10 domini, Premium 79 $/mese 100 domini); i picchi di traffico durante le campagne non aumentano il costo.

Fonti

Fonti ufficiali citate in questa guida.

A chi si rivolge

Proprietari di siti, team marketing e sviluppatori responsabili di consenso ai cookie, tagging analitico e documentazione privacy.

Cookietrace

Scritto e revisionato dal team di privacy engineering di Cookietrace. (9 min — ecommerce)