CMP: definizione, funzionamento e obblighi GDPR
Aggiornato il February 22, 2026
Definizione rapida
La CMP (Consent Management Platform) è una soluzione tecnica che permette agli editori di siti web e applicazioni di raccogliere, gestire e archiviare il consenso degli utenti per l'uso di cookie e tracker, in conformità con i requisiti del GDPR e con le raccomandazioni delle autorità per la protezione dei dati (come la CNIL in Francia). La CMP è la componente visibile del banner cookie e l'infrastruttura invisibile che trasmette le scelte di consenso ai diversi strumenti di marketing e analytics.
Come funziona
Una CMP svolge diverse funzioni essenziali. Presenta all'utente un'interfaccia di scelta (il banner cookie) che deve rispettare requisiti rigorosi: opzione di rifiuto altrettanto facile da accedere quanto l'opzione di accettazione, assenza di design manipolatori (dark pattern), elenco completo dei partner che utilizzano i dati. Registra e archivia in modo sicuro le scelte di consenso con un timestamp e una versione della privacy policy associata. Comunica queste scelte in tempo reale agli strumenti di marketing e analytics presenti sul sito, bloccando o attivando gli script corrispondenti. Aggiorna i consensi quando l'utente cambia idea tramite un link «Gestisci le mie preferenze». Le principali CMP del mercato includono Axeptio, Didomi, Cookiebot, OneTrust, Usercentrics e Quantcast Choice. Alcune si basano sul Transparency and Consent Framework (TCF) dello IAB Europe, uno standard condiviso che permette di trasmettere il consenso all'intera catena programmatica. Il tasso di accettazione di una CMP ben configurata (UX curata, testi chiari, scelte equilibrate) si attesta generalmente tra il 50% e il 75% — il che significa che dal 25% al 50% dei visitatori rifiuta i cookie, rendendo invisibili i loro dati analytics se lo strumento utilizzato dipende da essi.
Perché è importante
La CMP è un obbligo legale per qualsiasi sito che utilizzi cookie o tracker non strettamente necessari. Oltre alla conformità, il suo impatto sui dati analytics è considerevole: con un tasso di rifiuto del 40%, perdi il 40% dei tuoi dati di traffico e conversione, distorcendo gravemente la comprensione di acquisizione ed esperienza utente. Per questo alcune aziende scelgono strumenti analytics esenti da consenso.
Come migliorare o utilizzare
Per ottimizzare la tua CMP, scegli un design neutro che presenti le opzioni in modo equilibrato senza incentivare il clic verde. Scrivi testi chiari e non tecnici per spiegare l'uso dei dati. Segmenta le categorie di cookie (analytics, pubblicità, personalizzazione) per consentire un consenso granulare. Testa diverse formulazioni e design per identificare quelli che massimizzano il tasso di accettazione restando conformi. Considera una soluzione analytics senza cookie per eliminare la dipendenza dal consenso.
Con Sublim
Sublim è progettato per funzionare senza cookie, il che significa che non richiede alcuna CMP per raccogliere dati analytics conformi al GDPR. Eliminando la dipendenza dal consenso, Sublim ti garantisce una raccolta di dati al 100% del traffico — inclusi il 30-50% di visitatori che rifiutano i cookie sui banner GDPR classici. È un vantaggio decisivo per prendere decisioni basate su dati completi.
Domande frequenti
Una CMP è obbligatoria per tutti i siti web?
Una CMP è necessaria solo se il tuo sito utilizza cookie o tracker che non sono strettamente necessari al suo funzionamento. Se utilizzi solo cookie funzionali essenziali e soluzioni analytics senza cookie (come Sublim), non hai bisogno di CMP. Le autorità per la protezione dei dati pubblicano l'elenco dei cookie esenti da consenso.
Qual è l'impatto di una CMP sul tasso di rimbalzo?
Un banner di consenso intrusivo o mal progettato può aumentare il tasso di rimbalzo del 5-15%, perché alcuni utenti abbandonano il sito invece di interagire con il banner. È fondamentale progettare una CMP con un'esperienza utente fluida e non aggressiva per minimizzare questo impatto negativo.
Il TCF v2.2 dello IAB è sufficiente per la conformità GDPR?
Il TCF (Transparency and Consent Framework) è uno standard di settore che facilita la gestione del consenso in programmatic, ma è stato oggetto di decisioni sfavorevoli da parte di alcune autorità europee (tra cui il regolatore belga). Deve essere considerato uno strumento tra altri, non come una garanzia automatica di conformità GDPR.
Termini correlati
Il GDPR (Regolamento Generale sulla Protezione dei Dati) è il regolame…
Il cookie di terze parti (o third-party cookie) è un file di testo dep…
Il first-party data indica l'insieme dei dati raccolti direttamente da…
Il server-side tracking è un metodo di raccolta di dati analytics in c…