Hai visitato un negozio online, hai letto una notizia e poco dopo hai visto lo stesso prodotto pubblicizzato su un altro sito. Dietro questa continuità apparente può esserci il tracciamento cross site, cioè l’insieme delle tecniche usate per collegare attività svolte su domini diversi. Capire come funziona aiuta sia a proteggere la propria privacy sia a valutare con maggiore lucidità le scelte digitali di un’azienda.
Il monitoraggio tra siti si basa su identificatori e segnali diversi
- Cookie di terze parti e pixel collegano visite effettuate su siti differenti.
- Fingerprinting riconosce il browser attraverso caratteristiche tecniche del dispositivo.
- Account, email e ID pubblicitari possono unificare dati provenienti da più piattaforme.
- Browser moderni limitano molti tracciamenti, ma non eliminano ogni tecnica.
- In Italia, i sistemi di profilazione richiedono in genere informativa e consenso valido.
Che cosa succede quando la navigazione viene collegata
Un sito può osservare ciò che fai sulle proprie pagine. Il problema nasce quando un soggetto esterno riesce a riconoscerti anche mentre visiti altri domini. In questo modo una semplice sequenza di pagine può trasformarsi in un profilo di interessi, abitudini e intenzioni d’acquisto.
Per esempio, una persona legge recensioni di biciclette su un portale editoriale, visita un negozio specializzato e poi consulta un comparatore di prezzi. Se gli stessi identificatori vengono condivisi, le tre attività possono essere associate, anche senza conoscere immediatamente il nome dell’utente.
Io distinguo sempre tra due piani. Da una parte c’è la misurazione aggregata, utile per capire quante persone visitano un sito. Dall’altra c’è la profilazione individuale, che cerca di riconoscere lo stesso browser o la stessa persona su più servizi. È soprattutto il secondo caso a creare i maggiori problemi di privacy.
Le tecniche più usate per seguire l’utente
Cookie di terze parti
Un cookie di terze parti viene impostato da un dominio diverso da quello mostrato nella barra del browser. Se un servizio pubblicitario è presente su molti siti, può leggere il proprio identificatore in contesti differenti e costruire una cronologia di navigazione. Per anni questo è stato il meccanismo più semplice per il retargeting pubblicitario.
Oggi Safari, Firefox e altri browser ne limitano fortemente l’uso, mentre le impostazioni cambiano in base al prodotto e alla versione. Il blocco dei cookie di terze parti riduce il tracciamento, ma non significa che ogni forma di riconoscimento sia scomparsa.
Pixel, script e richieste esterne
Un pixel è spesso una piccola risorsa invisibile caricata da un server esterno. Gli script, invece, sono porzioni di codice che possono raccogliere informazioni su pagina visitata, clic, dispositivo e percorso di navigazione. Il dato più importante non è il singolo pixel, ma la rete di domini che riceve gli eventi.
Un pulsante social, un video incorporato, una mappa o uno strumento di analisi possono effettuare richieste a soggetti diversi dal gestore del sito. Per questo controllo sempre il pannello “Rete” degli strumenti sviluppatore: spesso rende visibili più chiamate esterne di quanto lasci intuire il banner dei cookie.
Fingerprinting del browser
Il fingerprinting prova a identificare un dispositivo combinando segnali come sistema operativo, browser, dimensione dello schermo, lingua, font disponibili e impostazioni grafiche. Non deve necessariamente salvare un cookie, ed è quindi più difficile da notare e da cancellare.
La tecnica può avere usi legittimi, ad esempio per individuare accessi anomali o tentativi di frode. Diventa però invasiva quando viene usata per riconoscere stabilmente una persona su più siti senza una spiegazione chiara. La modalità anonima, da sola, non rende invisibile il fingerprint.
Login, email e sincronizzazione degli identificatori
Quando accedi con lo stesso account su più servizi, il collegamento tra attività diverse è molto più diretto. Anche indirizzi email trasformati in codici, chiamati spesso hash, possono essere usati per creare corrispondenze tra piattaforme. L’hash non equivale automaticamente all’anonimizzazione, perché può restare collegabile a una persona.
Un’altra tecnica è l’ID synchronization, cioè lo scambio di identificatori tra più operatori. Il suo scopo è permettere a due sistemi di capire che stanno osservando lo stesso browser, anche se usano codici interni differenti.
Redirect e parametri nei link
Alcuni link passano da un dominio intermedio prima di arrivare alla destinazione. Durante il passaggio possono essere aggiunti parametri che registrano la campagna, la fonte del traffico o un identificatore associato all’utente. Questa soluzione è utile per attribuire correttamente una vendita, ma può diventare un sistema di monitoraggio tra siti se conserva o trasmette identificatori personali senza adeguate garanzie.
Quali dati vengono raccolti e perché contano
Il monitoraggio può riguardare dati apparentemente innocui, come pagina visitata, lingua e tipo di dispositivo. Presi insieme, però, questi segnali possono rivelare interessi, situazione economica, salute, orientamenti e momenti di vulnerabilità. Una ricerca ripetuta su prestiti o farmaci, per esempio, dice molto più del semplice dato tecnico del browser.
Il rischio non dipende soltanto dalla presenza di pubblicità personalizzata. Un profilo può essere usato per decidere quali contenuti mostrare, quanto insistere con una campagna o come classificare un visitatore. Inoltre, più soggetti ricevono lo stesso dato, più diventa difficile capire chi lo conserva, per quanto tempo e con quale finalità.
| Tecnica | Che cosa collega | Limite principale |
|---|---|---|
| Cookie di terze parti | Visite su domini diversi | Sempre più spesso bloccati dai browser |
| Pixel e script | Eventi, pagine e conversioni | Dipendono da servizi esterni e consenso |
| Fingerprinting | Browser e dispositivo | Difficile da comprendere e da neutralizzare |
| Account ed email | Attività associate a un’identità | Maggiore precisione, ma anche maggiore impatto privacy |
| Redirect e parametri | Origine del clic e percorso commerciale | Possono trasferire identificatori tra servizi |
Il Garante Privacy distingue tra cookie tecnici e strumenti usati per profilazione o marketing. In linea generale, questi ultimi richiedono un consenso preventivo, informato e realmente libero, mentre la semplice presenza di un banner non dimostra che la raccolta sia lecita.
Che cosa cambia per aziende e professionisti
Per un’azienda il tracciamento tra domini può sembrare indispensabile per attribuire conversioni e ottimizzare gli investimenti pubblicitari. In pratica, inseguire ogni singolo utente non è sempre la strategia più efficace: browser, estensioni e rifiuti dei cookie rendono i dati incompleti e spesso difficili da interpretare.
Io preferisco partire da una domanda concreta: quale decisione aziendale deve sostenere quel dato? Se serve sapere quali campagne generano vendite, si può lavorare con eventi aggregati, dati di prima parte e modelli di attribuzione trasparenti, invece di costruire profili dettagliati di ogni visitatore.
Un approccio più solido alla misurazione
- Raccogliere solo gli eventi necessari, come visualizzazione prodotto, richiesta di contatto o acquisto.
- Separare i dati tecnici da quelli destinati a marketing e profilazione.
- Configurare il sistema affinché gli strumenti non essenziali restino inattivi prima del consenso.
- Ridurre la conservazione e definire tempi coerenti con la finalità.
- Documentare fornitori, categorie di dati, trasferimenti e responsabilità.
Il vantaggio è duplice. L’azienda ottiene metriche più comprensibili e riduce il rischio di dipendere da identificatori che i browser possono cancellare o bloccare da un giorno all’altro.
Leggi anche: Pseudonimizzazione dei dati - guida pratica al GDPR
Gli errori che vedo più spesso
Il primo errore è chiamare “anonimo” un dato soltanto perché non contiene il nome e cognome. Il secondo consiste nel caricare script pubblicitari prima che l’utente abbia scelto, magari perché il tag manager è stato configurato senza regole di consenso.
Un terzo problema è il banner manipolativo, con il pulsante di accettazione evidente e il rifiuto nascosto. Una scelta valida deve essere chiara, granulare e revocabile. Anche il cosiddetto cookie wall va valutato con attenzione, soprattutto quando non offre un’alternativa reale e ragionevole alla profilazione.
Come ridurre il tracciamento durante la navigazione
La protezione più efficace nasce dalla combinazione di impostazioni, abitudini e strumenti. Non esiste una singola opzione capace di bloccare tutto, perché alcune tecniche funzionano a livello di browser, altre attraverso account, rete o server.
- Imposta il browser per bloccare i cookie di terze parti e attiva la protezione antitracciamento.
- Rifiuta i cookie non necessari quando il sito offre una scelta equilibrata.
- Controlla periodicamente le autorizzazioni di siti, estensioni e applicazioni.
- Limita il login con account esterni quando non è indispensabile.
- Usa un’estensione affidabile per bloccare tracker e richieste di terze parti.
- Cancella cookie e dati dei siti con una frequenza compatibile con le tue esigenze.
La navigazione privata è utile per non conservare la cronologia sul dispositivo, ma non nasconde automaticamente l’attività al sito, al provider o ai servizi incorporati. Anche una VPN cambia il percorso di rete, però non impedisce il riconoscimento tramite account, cookie o fingerprint.
Per verificare un sito specifico, puoi osservare quali domini vengono contattati, leggere la cookie policy e controllare se il consenso può essere modificato in seguito. Se un servizio continua a impostare strumenti di profilazione dopo il rifiuto, conserva le informazioni e valuta una segnalazione all’autorità competente.
La direzione più utile per il web del 2026
Il declino dei cookie di terze parti non coincide con la fine del tracking. Sta spostando l’attenzione verso dati raccolti direttamente dal sito, pubblicità contestuale, identificatori gestiti dagli ambienti digitali e misurazioni basate su conversioni aggregate.
Per gli utenti questo può ridurre alcuni inseguimenti pubblicitari, ma non elimina il bisogno di leggere le impostazioni privacy. Per le aziende, invece, la scelta più lungimirante è investire in fiducia, dati raccolti con trasparenza e analisi realmente necessarie, non in tecniche sempre più difficili da spiegare.
Il criterio che uso è semplice: se un’organizzazione non riesce a dire in modo comprensibile quali dati raccoglie, con chi li condivide e perché ne ha bisogno, probabilmente sta raccogliendo troppo. Un buon sistema di misurazione non deve sapere tutto dell’utente, ma soltanto ciò che serve per migliorare un servizio senza trasformare la navigazione in una sorveglianza permanente.
