Pulsante Rifiuta tutto nel banner cookie: regole per paese (2026)

Indice

Le regole su "Rifiuta tutto" per paese in sintesi
La base UE: la task force dell'EDPB sui banner cookie
Com'è fatto un primo livello conforme
Attivare il pulsante Rifiuta tutto nel banner dei cookie di UniConsent
FAQ
Informazioni su UniConsent

Indice

Le regole su "Rifiuta tutto" per paese in sintesi
La base UE: la task force dell'EDPB sui banner cookie
Com'è fatto un primo livello conforme
Attivare il pulsante Rifiuta tutto nel banner dei cookie di UniConsent
FAQ
Informazioni su UniConsent

Risposta breve: nell'UE e nel Regno Unito, se il tuo banner cookie ha un pulsante "Accetta tutto", accanto, nel primo livello, devi mettere un pulsante "Rifiuta tutto" (o un modo altrettanto semplice per rifiutare). Nessuna legge dell'UE nomina espressamente un pulsante "Rifiuta tutto", ma le autorità interpretano le regole sul consenso del GDPR e della direttiva ePrivacy nel senso che rifiutare i cookie deve essere facile quanto accettarli. Nel gennaio 2023 la task force dell'EDPB sui banner cookie ha riferito che la grande maggioranza delle autorità dell'UE considera una violazione un banner senza opzione di rifiuto nel livello che contiene il pulsante di consenso. Francia (CNIL), Germania (DSK), Spagna (AEPD), Paesi Bassi (AP), Belgio (GBA) e Danimarca (Datatilsynet) si aspettano che rifiutare e accettare siano allo stesso livello. L'Italia (Garante) ammette una "X" ben visibile che chiude il banner senza consenso. Nel Regno Unito l'ICO si aspetta che "Rifiuta tutto" abbia la stessa evidenza di "Accetta tutto". Nel novembre 2023 ha scritto a 53 dei 100 siti più visitati del Paese e nel 2025 ha verificato i primi 1.000.

Pulsante Rifiuta tutto nel banner cookie: regole per paese

Le regole su "Rifiuta tutto" per paese in sintesi

Paese	Autorità	Opzione di rifiuto nel primo livello	Fonte
UE (posizione comune)	EDPB	Attesa: la grande maggioranza delle autorità considera una violazione l'assenza di un'opzione di rifiuto accanto al pulsante di consenso	Rapporto della task force sui banner cookie, gennaio 2023
Francia	CNIL	Attesa: rifiutare deve essere facile quanto accettare; "Accetta tutto" più "Impostazioni" non basta	Linee guida e raccomandazione CNIL (2020); sanzioni a Google e Facebook (dicembre 2021)
Germania	DSK e autorità dei Länder	Obbligatoria nella maggior parte dei casi: ogni volta che l'utente deve interagire con il banner per usare il sito	OH Digitale Dienste (novembre 2024); VG Hannover, 19 marzo 2025
Italia	Garante	Una "X" che chiude il banner e mantiene solo i cookie tecnici, con pari evidenza grafica	Linee guida cookie del 10 giugno 2021
Spagna	AEPD	Obbligatoria: accettare e rifiutare allo stesso livello, in vigore dall'11 gennaio 2024	Guida sui cookie aggiornata a luglio 2023
Irlanda	DPC	Obbligatoria: un'opzione di rifiuto con la stessa evidenza di "Accetta"	Guida sui cookie, aprile 2020
Paesi Bassi	AP	Obbligatoria: rifiutare e accettare nello stesso livello, senza clic aggiuntivi per rifiutare	Guida AP su banner cookie chiari
Belgio	GBA / APD	Obbligatoria: "Rifiuta tutto" accanto ad "Accetta tutto" nel primo livello	Checklist cookie (ottobre 2023); decisione 113/2024
Danimarca	Datatilsynet	Attesa: il primo livello deve permettere di dire attivamente sì o no	Guida sui cookie (maggio 2025)
Regno Unito	ICO	Attesa: "Rifiuta tutto" e "Accetta tutto" con la stessa evidenza	Guida ICO sulle tecnologie di archiviazione e accesso; lettere ai principali siti nel 2023 e nel 2025

L'EDPB ha istituito la task force sui banner cookie per coordinare la gestione dei reclami sui banner cookie presentati dall'associazione per la privacy noyb. Il suo rapporto, adottato nel gennaio 2023, riporta che la grande maggioranza delle autorità nazionali ritiene che l'assenza di un'opzione di rifiuto in qualsiasi livello che contenga un pulsante di consenso non sia compatibile con un consenso valido. Il rapporto segnala anche il design ingannevole dei pulsanti: un link o un pulsante di rifiuto con un contrasto così basso da essere appena leggibile è "manifestamente ingannevole". Il rapporto non è una linea guida vincolante, quindi le regole nazionali restano importanti. Per questo conviene verificare le regole dei singoli paesi.

La CNIL richiede che rifiutare i cookie sia facile quanto accettarli. La soluzione che raccomanda è un pulsante "Rifiuta tutto" nel primo livello, allo stesso livello e con lo stesso aspetto di "Accetta tutto". Un banner che offre solo "Accetta tutto" e "Impostazioni cookie" non rispetta questo standard. La CNIL lo fa rispettare: il 31 dicembre 2021 ha sanzionato Google per 150 milioni di euro e Facebook per 60 milioni di euro perché google.fr, youtube.com e facebook.com non rendevano il rifiuto dei cookie facile quanto l'accettazione.

La guida delle autorità tedesche per la protezione dei dati sui servizi digitali (OH Digitale Dienste, novembre 2024, aggiornata per il TDDDG) afferma che un'opzione di rifiuto nel primo livello è necessaria ogni volta che l'utente deve interagire con il banner per continuare a usare il sito, il che vale per la maggior parte dei banner comuni. Un pulsante "Impostazioni o rifiuta" che porta solo a un secondo livello non basta. Nel marzo 2025 il Tribunale amministrativo di Hannover (VG Hannover, 10 A 5385/22) ha dato ragione all'autorità della Bassa Sassonia: un sito con l'opzione "Accetta tutto" deve offrire un pulsante "Rifiuta tutto" ben visibile nel primo livello.

Le linee guida cookie del Garante del 10 giugno 2021 richiedono un comando "X", di norma in alto a destra nel banner, che lo chiuda mantenendo le impostazioni di default, così che vengano usati solo cookie tecnici. La "X" deve avere un'evidenza grafica pari a quella degli altri pulsanti, e proseguire senza consenso deve essere immediato e accessibile quanto prestarlo. Molti siti aggiungono anche un pulsante "Rifiuta tutto", che raggiunge lo stesso obiettivo.

L'AEPD ha aggiornato la sua guida sui cookie nel luglio 2023 per allinearla alle linee guida dell'EDPB sui deceptive design pattern. Accettare e rifiutare devono ora essere presentati allo stesso livello, e rifiutare non deve essere più complicato che accettare. La vecchia opzione "Accetta" più un link alle impostazioni non basta più. I nuovi criteri si applicano dall'11 gennaio 2024.

La Data Protection Commission afferma che, se un banner ha un pulsante "Accetta", un'opzione di rifiuto (o un modo per gestire i cookie per tipo) deve avere la stessa evidenza. Un banner con la sola opzione di accettazione, o con pulsanti "OK, ho capito" senza rifiuto, non è conforme.

L'Autoriteit Persoonsgegevens (AP) afferma che i pulsanti "rifiuta" e "accetta" devono stare nello stesso livello, che nel primo livello non va offerta una sola delle due opzioni e che rifiutare non deve richiedere più clic che accettare. L'AP ha avvertito oltre 200 siti per banner ingannevoli e ora procede contro quelli che non li hanno corretti.

L'autorità belga per la protezione dei dati (GBA / APD) ha pubblicato nell'ottobre 2023 una checklist sui cookie: un pulsante "Accetta tutto" non dovrebbe comparire nel primo livello senza un pulsante "Rifiuta tutto" altrettanto evidente nello stesso livello. La sua Camera del contenzioso lo ha applicato nel 2024, ordinando al gruppo editoriale Mediahuis di aggiungere un'opzione "Rifiuta tutto" allo stesso livello (decisione 113/2024).

Il Datatilsynet afferma che il primo livello del banner deve consentire ai visitatori di dire attivamente sì o no ai cookie. La sua guida di maggio 2025, redatta con l'Agenzia danese per la digitalizzazione, considera non valido un banner che consente solo di accettare. Mostra inoltre come esempio di nudging un pulsante "Accetta" verde brillante accanto a un pulsante "Rifiuta" appena visibile.

L'ICO britannico si aspetta che rifiutare i cookie non essenziali sia facile quanto accettarli. La sua guida sulle tecnologie di archiviazione e accesso indica come buona pratica "opzioni ugualmente evidenti per accettare tutto o rifiutare tutto" e come cattiva pratica un banner senza l'opzione "Rifiuta tutto". Nel novembre 2023 l'ICO ha scritto a 53 dei 100 siti più visitati del Regno Unito, concedendo loro 30 giorni per mettersi in regola. Entro gennaio 2024, 38 di loro avevano modificato il banner. Nel gennaio 2025 ha esteso la verifica ai 1.000 siti britannici più visitati. Nel dicembre 2025 ha comunicato che 979 dei 1.000 superavano i suoi controlli, tra cui quello sul rifiuto dei cookie pubblicitari facile quanto l'accettazione. Nel corso del lavoro ha emesso 17 avvisi preliminari di esecuzione. Per la storia completa, leggi La richiesta dell'ICO britannico di un pulsante "Rifiuta tutto" nei banner cookie.

Altri paesi dell'UE

Tutti i paesi dell'UE applicano lo stesso standard di consenso del GDPR e un recepimento nazionale della direttiva ePrivacy. Se la tua autorità locale non ha linee guida specifiche sui banner, la posizione della task force dell'EDPB è la base più sicura: un pulsante "Rifiuta tutto" accanto ad "Accetta tutto" nel primo livello, con stesse dimensioni, colore e contrasto.

Com'è fatto un primo livello conforme

Pulsanti "Accetta tutto" e "Rifiuta tutto" nello stesso livello, con stesse dimensioni, colore e contrasto
Un'opzione "Impostazioni" o "Personalizza" per scelte granulari
Nessun cookie o tag non essenziale viene attivato prima della scelta del visitatore
Dopo "Rifiuta tutto" non vengono impostati cookie pubblicitari o analitici, e i segnali di Google Consent Mode vengono inviati come negati
Un link o un'icona in ogni pagina perché i visitatori possano modificare o revocare il consenso con la stessa facilità con cui l'hanno dato

Puoi attivare il pulsante Rifiuta tutto con un solo clic dalla dashboard della CMP di UniConsent. Il banner cookie di UniConsent mostra "Accetta tutto" e "Rifiuta tutto" affiancati con lo stesso stile e blocca i tag non essenziali finché il visitatore non sceglie. Supporta inoltre Google Consent Mode v2 e IAB TCF. Per verificare cosa fa oggi il tuo sito, esegui una scansione gratuita con il cookie checker e usa il Consent Mode checker per confermare che un clic su "Rifiuta tutto" invii segnali di consenso negato ai tag Google.

FAQ

Nessuna legge dell'UE nomina un pulsante "Rifiuta tutto", ma le autorità interpretano le regole del GDPR e dell'ePrivacy nel senso che rifiutare deve essere facile quanto accettare. Spagna, Paesi Bassi, Belgio e Irlanda si aspettano un'opzione di rifiuto allo stesso livello di "Accetta", tribunali e autorità tedesche la richiedono nel primo livello nella maggior parte dei casi, e CNIL e ICO considerano non conforme un primo livello che consente solo di accettare. In pratica, un pulsante "Rifiuta tutto" accanto ad "Accetta tutto" è la soluzione più sicura. La posizione del Consiglio dell'UE sul Digital Omnibus di ottobre 2026 inserirebbe inoltre il rifiuto con un solo clic direttamente nella direttiva ePrivacy.

Per la maggior parte delle autorità dell'UE, no. CNIL, AEPD (da gennaio 2024), autorità tedesche e GBA belga ritengono che un link o un pulsante di impostazioni che porta a un secondo livello non renda il rifiuto facile quanto l'accettazione. L'Italia ammette una "X" che chiude il banner senza consenso, purché sia ben visibile.

L'ICO britannico richiede un pulsante Rifiuta tutto?

La guida dell'ICO si aspetta un'opzione per rifiutare i cookie non essenziali con la stessa evidenza dell'opzione per accettarli. Dal 2023 l'ICO ha scritto ai siti più visitati del Regno Unito e nel 2025 ha verificato i primi 1.000 siti rispetto a questo standard, emettendo avvisi preliminari di esecuzione dove necessario.

L'IAB TCF richiede un pulsante Rifiuta tutto?

Le policy dell'IAB TCF non richiedono di per sé un pulsante di rifiuto nel primo livello, ma non prevalgono sulla legge nazionale. Gli editori che usano il TCF devono comunque seguire la propria autorità locale, e UniConsent ti permette di mostrare un banner TCF con "Rifiuta tutto" nel primo livello.

Informazioni su UniConsent

UniConsent fa parte della User Experience Platform di Transfon, che serve ogni giorno decine di milioni di utenti per offrire un'esperienza di privacy fluida sia agli utenti sia agli editori nell'era post-GDPR. Contattaci per saperne di più: hello@uniconsent.com