Scaricare i siti web che utilizzano CookieFirst

Informazioni su CookieFirst

Un banner per il consenso è uno dei pochi script di terze parti presenti su un sito web che esistono per effetto di una legge e non di una richiesta di funzionalità. CookieFirst appartiene al nostro gruppo della categoria Cookie compliance, e trovarlo significa di solito che qualcuno ha valutato la propria esposizione a GDPR, ePrivacy o CCPA e ha poi pagato uno strumento per gestirla invece di scriversi un banner da sé.

Digital Data Solutions vende CookieFirst dal 2019 con un modello di licenza Freemium, con un piano gratuito per i siti piccoli e piani a pagamento pensati per agenzie e operatori con più domini. Il prodotto arriva come snippet JavaScript che si carica prima degli altri tag e li trattiene finché il visitatore non risponde, affiancato da uno scanner che fa l’inventario dei cookie e da un registro dei consensi conservato come prova per le autorità di controllo. Dal punto di vista tecnico conta soprattutto il blocco preventivo, perché cambia l’ordine in cui tutto il resto della pagina può essere eseguito.

Per un ricercatore la deduzione utile è indiretta. Un sito che paga una piattaforma per il consenso segnala che si aspetta visitatori europei o californiani, che ha uno stack di marketing e tracciamento che vale la pena subordinare al consenso e che qualcuno nell’organizzazione si occupa della privacy come responsabilità effettiva. I siti senza un livello di consenso, o con un banner costruito in proprio che non blocca nulla, si collocano in una fascia di maturità visibilmente diversa, e la differenza si vede più facilmente su una popolazione che su un singolo dominio.

A ottobre 2026 registriamo CookieFirst su 11.904 siti. I fornitori concorrenti di soluzioni per il consenso vogliono la base installata contro cui si trovano a vendere. Le agenzie vogliono sapere quali potenziali clienti hanno già risolto il problema e quali sono ancora esposti. I ricercatori che si occupano di conformità leggono lo stesso elenco al contrario, campionando un settore o un paese per misurare quanti siti dispongano di un qualsiasi meccanismo di consenso funzionante. Ognuna di queste domande riguarda una popolazione e non un dominio, ed è proprio il tipo di domanda che una verifica per singolo sito non può risolvere.

Gli strumenti per il consenso, inoltre, sfuggono facilmente al rilevamento, quindi la cifra è una stima per difetto. Lo script di CookieFirst può essere iniettato tramite un tag manager, servito tramite proxy da un percorso sul dominio del sito stesso o mostrato solo ai visitatori di determinate regioni, e ciascuna di queste configurazioni può tenerlo fuori da ciò che vede il nostro crawler. Il rilevamento, poi, non dice nulla sulla configurazione. Possiamo stabilire che una piattaforma per il consenso è presente, non che sia impostata correttamente, non che gli script vengano davvero bloccati prima del consenso e non che il registro reggerebbe all’esame di un’autorità di controllo.