Causa sui cookie contro Coca-Cola: come far fermare i tracker a "Rifiuta"

Se il tuo sito permette ai visitatori di rifiutare i cookie pubblicitari, ora un tribunale può essere chiamato a verificare se il rifiuto abbia cambiato qualcosa. È questo il nucleo di una proposta di class action depositata contro The Coca-Cola Company il 6 novembre 2026, ed è un test che qualsiasi marchio può eseguire sul proprio sito prima che lo faccia l'avvocato di un attore.

Causa sui cookie contro Coca-Cola: come far fermare i tracker a "Rifiuta"

Il caso

Miles et al. v. The Coca-Cola Company (n. 3:26-cv-13360) è stato depositato presso la US District Court for the Northern District of California da due residenti californiani, Barbara Miles e Jason Mandler. Riguarda 12 siti gestiti da Coca-Cola e dai suoi marchi, tra cui Sprite, Fanta, Diet Coke, Powerade, Vitaminwater, Fairlife, Smartwater, BODYARMOR e Topo Chico.

L'atto sostiene che quei siti contenessero cookie pubblicitari, analitici e di personalizzazione di Meta, Google, TikTok e altre società, e mostrassero banner che consentivano ai visitatori di disattivarli. Entrambi gli attori dichiarano di aver modificato le impostazioni dei cookie prima di navigare. Secondo l'atto, i siti hanno comunque continuato a inviare i loro dati di navigazione agli stessi terzi. Gli avvocati degli attori hanno analizzato il traffico di rete dei siti, e le schermate depositate insieme all'atto dovrebbero mostrare dati dei cookie di terze parti inviati dopo che il visitatore aveva rifiutato i cookie non essenziali.

Le contestazioni sono violazione della privacy, intrusione nella sfera privata (intrusion upon seclusion), intercettazione illecita, frode e arricchimento senza causa. Gli attori chiedono il risarcimento dei danni, la restituzione, il rimborso delle spese legali e un ordine che imponga a Coca-Cola di rispettare le scelte dei visitatori sui cookie. Si tratta di accuse: nessuna classe è stata certificata e nessun tribunale si è pronunciato.

Non il primo, e non l'ultimo

L'atto contro Coca-Cola segue una serie di cause statunitensi costruite sullo stesso test: rifiutare i cookie, poi osservare cosa la pagina continua a inviare. Tra dicembre 2024 e febbraio 2025 sono state depositate class action simili presso lo stesso tribunale contro Subway, Hilton, Politico, Dollar Tree, Constellation Brands e Motorola. Nel caso Politico, il tribunale ha lasciato proseguire le contestazioni di violazione della privacy, intrusione e frode. Pfizer deve affrontare una causa analoga a New York, in cui si sostiene che il suo sito continuasse a inviare dati agli strumenti pubblicitari di Google dopo che i visitatori avevano cliccato "Decline All".

La contestazione di frode è ciò che distingue questi casi dall'ondata precedente di cause sul tracciamento pre-consenso. Quelle si concentravano sui tag che si attivavano prima che il banner ricevesse risposta. Qui è il banner stesso a diventare la prova: un sito che offre un'opzione di rifiuto e continua a tracciare è accusato di aver fatto una promessa che non ha mantenuto. Il caso NFL.com ha messo in luce lo stesso punto, ed European Wax Center ha pagato 5 milioni di dollari per chiudere una contestazione sul tracciamento tramite pixel.

Lezioni per i marchi che usano un banner di consenso

Il banner è una promessa sui tuoi tag

Un banner registra una scelta. Blocca qualcosa solo se i tuoi tag sono collegati a quella scelta. I pixel incollati nel template della pagina, i tag in Google Tag Manager senza una condizione di consenso e gli script aggiunti da un'agenzia per una singola campagna continueranno a attivarsi qualunque cosa il visitatore clicchi. Ogni tag che invia dati a un fornitore pubblicitario o di analisi ha bisogno di una condizione di consenso, compresi quelli di cui nessuno ricorda l'aggiunta.

Testa il percorso di rifiuto, non solo quello di accettazione

La maggior parte dei team verifica che i tag si attivino dopo "Accetta", perché è lì che sta il fatturato. Le cause testano l'opposto. Apri il tuo sito in una finestra privata, clicca su rifiuta e guarda la scheda di rete negli strumenti per sviluppatori del browser mentre navighi per alcune pagine. Richieste a facebook.com/tr, google-analytics.com, analytics.tiktok.com o endpoint simili dopo un rifiuto sono esattamente ciò su cui si fondano questi atti.

Conta ogni sito del marchio

L'atto contro Coca-Cola riguarda 12 siti, non uno. I grandi marchi spesso gestiscono ogni sito di prodotto con una propria agenzia, un proprio contenitore di tag e proprie impostazioni del banner, quindi un sito può essere configurato correttamente mentre il successivo no. Ogni sito ha bisogno della stessa configurazione del consenso e dello stesso test.

Anche rifiutare in un secondo momento deve funzionare

Un visitatore che accetta e poi cambia idea deve poter disattivare il tracciamento. I pixel che supportano un'API di consenso, come il Meta Pixel e il TikTok Pixel, possono essere messi di nuovo in pausa quando il consenso viene revocato. I tag che non ne supportano una dovrebbero caricarsi solo dopo il consenso fin dall'inizio.

Conserva le prove

Se arriva un atto di citazione, dovrai mostrare cosa offriva il banner, cosa ha scelto ogni visitatore e cosa ha fatto il tuo sito con quella scelta. I registri del consenso con data e ora e le scansioni periodiche di ciò che le tue pagine caricano sono molto più facili da conservare che da ricostruire dopo.

Come UniConsent fa sì che "Rifiuta" significhi davvero rifiutare

UniConsent blocca i tag pubblicitari e di analisi, come il Meta Pixel, i tag di Google e il TikTok Pixel, finché il visitatore non li accetta. Se il visitatore rifiuta, quei tag non vengono caricati. Se un visitatore accetta e poi cambia idea, il tracciamento si interrompe di nuovo, e gli opt-out statunitensi e i segnali Global Privacy Control vengono rispettati allo stesso modo. Lo configuri nella dashboard di UniConsent con il Tags Loader, senza modificare il codice del sito.

UniConsent analizza inoltre il tuo sito ogni giorno alla ricerca di nuovi cookie e registra ogni scelta di consenso. Così hai un pulsante "Rifiuta" che fa quello che promette, e le prove per dimostrarlo.

FAQ

Un banner dei cookie basta per evitare queste cause? No. Il banner è ciò a cui gli attori fanno riferimento. Conta se i tag presenti nella pagina seguono la scelta del visitatore.

Questi casi riguardano solo le aziende californiane? No. Coca-Cola ha sede in Georgia e Pfizer a New York. Le cause si basano su dove si trovano i visitatori, e le leggi californiane sulla privacy e sulle intercettazioni consentono il risarcimento senza prova di un danno economico.

Come controllo il mio sito? Rifiuta i cookie in una finestra privata del browser, naviga per alcune pagine e cerca nella scheda di rete le richieste a fornitori pubblicitari e di analisi. Ripeti il controllo su ogni sito che gestisci e dopo ogni modifica ai tag.

Registrati e collega i tuoi tag al banner di consenso in pochi minuti.