Scaricare i siti web che utilizzano CookieYes

Informazioni su CookieYes

Un banner di consenso non è una funzionalità che qualcuno abbia mai chiesto. Un’autorità di regolamentazione ha preteso una traccia documentata del permesso, ed è nata una piccola industria per produrre quella traccia su richiesta. CookieYes appartiene a questa industria. Il prodotto analizza un sito alla ricerca di cookie, mostra un banner, trattiene i tag finché il visitatore non dà il proprio consenso e conserva un registro che può essere esibito se qualcuno lo chiede. La presenza su un dominio è una posizione legale tradotta in JavaScript, non una decisione tecnica.

Quello che questa posizione implica riguardo al gestore del sito è molto preciso. Qualcuno ha concluso che il sito rientra nell’ambito della normativa europea sulla protezione dei dati, di una delle leggi sulla privacy degli stati americani o di un contratto con un cliente che lo richiedeva. Gli strumenti di consenso segnano il confine di dove la normativa sulla privacy viene effettivamente rispettata, e non di dove si applica solo sulla carta, il che rappresenta un confine più interessante di una mappa delle giurisdizioni. A ottobre 2026 il file contiene 884.452 siti che lo utilizzano, e 235.032 di questi si trovano negli Stati Uniti, il che dice meno sul diritto europeo che sulla rapidità con cui gli operatori americani hanno deciso che valeva la pena non perdere i visitatori europei.

È nei dati di versione che il quadro acquista spessore. Abbiamo registrato 547 versioni distinte in circolazione, e quella che incontriamo più spesso è la versione 3.5.6. Una dispersione così ampia non è rumore. I clienti della versione ospitata ricevono lo script aggiornato da una rete di distribuzione dei contenuti e si aggiornano tutti insieme, mentre le installazioni distribuite all’interno di un plugin o di uno snippet copiato restano ferme alla release che era la più recente il giorno in cui qualcuno ha incollato il codice. Uno script di consenso obsoleto è un problema reale e non estetico, perché i consensi registrati da una vecchia versione potrebbero non corrispondere a ciò che il banner attuale dichiara di fare.

La dispersione delle versioni funziona anche come indice approssimativo della manutenzione del sito nel suo complesso. È improbabile che un gestore che ha lasciato intatto uno script di consenso per diversi cicli di rilascio sia scrupoloso con il resto del front end, il che rende questa colonna utile ben oltre la questione della privacy per cui è stata introdotta.

Il rilevamento riconosce lo script e il banner, non se l’uno o l’altro sia configurato correttamente, e un banner non equivale alla conformità. Altri due limiti contano per chi intende basarsi su questi numeri. Alcune implementazioni mostrano il livello di consenso solo ai visitatori di determinate regioni, quindi una scansione condotta da un unico punto di osservazione non le vedrà. Inoltre un sito può avere uno strumento di consenso e attivare comunque i tracker prima che chiunque abbia acconsentito a qualsiasi cosa, un aspetto che il nostro rilevamento non tenta di valutare.

L’uso commerciale è semplice e non funziona un dominio alla volta. Le piattaforme di consenso si contendono la stessa base installata, le società di consulenza sulla privacy devono trovare i siti che non hanno affatto un livello di consenso e i fornitori di adtech vogliono sapere quali siti forniranno loro un segnale utilizzabile. Tutto questo richiede una popolazione. Ogni dominio di un paese o di un segmento di estensione di dominio, con il relativo strumento di consenso indicato per nome, incrociato con il proprio elenco di potenziali clienti e confrontato tra istantanee successive, in modo che i passaggi da un fornitore all’altro diventino visibili invece che presunti. Lanciato nel 2018 e venduto con un modello di licenza Freemium, il prodotto compete in un mercato in cui i costi di passaggio sono bassi, ed è proprio per questo che i movimenti tra un’istantanea e l’altra sono la parte da tenere d’occhio.