Serve un banner dei cookie per l'analytics in Belgio?
L'Autorità belga per la protezione dei dati ha stabilito due volte che i cookie statistici non sono strettamente necessari e richiedono il consenso preventivo, e la sua checklist dice che nessun cookie precede il consenso; non si è pronunciata sulla misurazione che non ne imposta nessuno.
La regola
- Vigilata da
- Autorità per la protezione dei dati (Gegevensbeschermingsautoriteit / Autorité de protection des données) (GBA/APD)
- Scritta in
- Legge del 30 luglio 2018 sulla protezione delle persone fisiche riguardo al trattamento dei dati personali, Articolo 10/2
Non c'è alcuna esenzione per la misurazione dell'audience: le uniche eccezioni sono la trasmissione di una comunicazione e un servizio richiesto dal visitatore.
Cosa hanno detto l'autorità e i tribunali
- 14 maggio 2025: La Corte dei mercati si pronuncia nel caso IAB Europe La Corte dei mercati di Bruxelles condivide il ragionamento dell'autorità contro il quadro di consenso del settore pubblicitario: la stringa di consenso è un dato personale e i banner costruiti su di essa non davano un consenso valido. Un banner non è una formalità; ciò che raccoglie deve essere di per sé lecito.
- 25 maggio 2022: Decisione 85/2022 sui cookie di Knack e Le Vif (Roularta) I cookie statistici impostati prima del consenso erano una violazione: i cookie statistici di prima parte non rientrano necessariamente nell'eccezione dei cookie strettamente necessari, e un cookie wall con una scelta preselezionata non è consenso.
- 17 dicembre 2019: Decisione 12/2019 su cookie e consenso I cookie statistici non possono essere considerati strettamente necessari per fornire il servizio richiesto dal visitatore: quell'eccezione serve il visitatore, non l'editore, quindi richiedono il consenso.
Strumento per strumento
La stessa domanda per gli strumenti più usati. Quelli che funzionano senza cookie ricevono lo stesso verdetto di Nvivio.
| Strumento | Serve il banner? | Perché |
|---|---|---|
| Google Analytics 4, così com'è fornito | Sì | Imposta i cookie _ga e _ga_<id> per due anni per distinguere gli utenti. Cookie che identificano un browser per due anni non sono né strettamente necessari né misurazione anonima dell'audience, quindi Belgio chiede il consenso per essi. |
| Google Analytics 4 con la consent mode | Sì | La consent mode adatta i tag di Google alla scelta fatta dal visitatore in un banner. È un modo di gestire il consenso, non un'esenzione. |
| Matomo senza cookie | No, con una riserva | Con i cookie disattivati e l'indirizzo IP accorciato, non salva nulla sul dispositivo e misura solo per te. |
| Plausible o Fathom | No, con una riserva | Nessun cookie e nessun identificativo che duri oltre un giorno, misurazione solo per te. |
| Nvivio, modalità privacy | No, con una riserva | Nessun cookie, nulla sul dispositivo, l'indirizzo IP mai conservato, un codice visitatore che cambia ogni giorno, report come totali. |
| Nvivio, modalità cookie | Sì | Imposta un cookie di prima parte per riconoscere un visitatore per mesi. Questo richiede il consenso, e Nvivio lo dice. |
| Heatmap e registrazioni di sessione | Sì | Registrano ciò che ha fatto un singolo visitatore, di solito con un cookie, e non sono mai solo misurazione dell'audience. |
Cosa cambia con il Digital Omnibus
L'UE sta riscrivendo la regola sui cookie. Sia la proposta della Commissione sia il mandato del Consiglio esentano dal consenso la misurazione aggregata dell'audience da parte del fornitore di un sito, o di un terzo per suo conto. Il testo non è ancora legge.
Il Belgio oggi non ha alcuna esenzione. Il Digital Omnibus ne scriverebbe una nel diritto dell'UE per la misurazione aggregata dell'audience, e il Belgio la applicherebbe come ogni Stato membro; finché non è adottato, qui non cambia nulla. A che punto è il Digital Omnibus
Configuralo senza banner
Tre passi, nell'ordine che ti tiene dalla parte giusta della regola in Belgio.
- Aggiungi lo script di Nvivio al tuo sito in modalità privacy, quella predefinita: nessun cookie, nulla sul dispositivo.
- Cita Nvivio nella tua informativa sulla privacy, con la casella di opposizione, così i visitatori possono rifiutare con un clic.
- Se tieni un altro strumento che imposta cookie, caricalo solo dopo il consenso, oppure lascialo.
Domande frequenti
L'analytics di prima parte è esente dal consenso in Belgio?
No. Belgio esenta solo ciò che è strettamente necessario per un servizio richiesto dal visitatore, e l'autorità non vi include le statistiche. Prima parte o terza parte non fa differenza per la regola sui cookie; ciò che conta è se qualcosa viene salvato sul dispositivo o letto da esso.
La consent mode v2 di Google elimina il banner?
No. La consent mode dice ai tag di Google cosa ha scelto il visitatore nel tuo banner e invia ping senza cookie quando il consenso è rifiutato. Presuppone un banner; non lo sostituisce, e i ping stessi non sono coperti da alcuna esenzione in Belgio.
Posso tenere Google Analytics 4 accanto a Nvivio?
Sì, purché Google Analytics si carichi solo dopo il consenso. Nvivio misura tutti in modalità privacy, quindi conservi numeri completi; Google Analytics mostra poi la parte che ha acconsentito, con i suoi strumenti e i suoi dati negli Stati Uniti.
I miei visitatori vengono da più paesi. Quale regola si applica?
Le regole di ogni paese di cui misuri i residenti, non solo quello in cui ti trovi. Segui il paese più severo che conta per te, oppure carica lo strumento che richiede il consenso solo dopo averlo ottenuto lì. Uno strumento che non richiede il consenso da nessuna parte, come Nvivio in modalità privacy, evita la domanda.
È una consulenza legale?
No. È un'informazione generale, verificata rispetto alle fonti qui sotto alla data indicata. Regole e letture cambiano; la decisione per il tuo sito spetta a te, o al tuo consulente.
Paesi vicini
Fonti
- Autorità per la protezione dei dati, checklist sui cookie: Cookie checklist (dataprotectionauthority.be) · consultato il 4 novembre 2026
- Autorità per la protezione dei dati, Camera contenziosa: Beslissing ten gronde 85/2022 (gegevensbeschermingsautoriteit.be) · consultato il 4 novembre 2026
- Autorità per la protezione dei dati, Camera contenziosa: Beslissing ten gronde 12/2019 (gegevensbeschermingsautoriteit.be) · consultato il 4 novembre 2026
- Autorità per la protezione dei dati, notizie: The Market Court rules in the IAB Europe case (dataprotectionauthority.be) · consultato il 4 novembre 2026
- Gazzetta ufficiale belga, la legge del 30 luglio 2018: Wet van 30 juli 2018 (ejustice.just.fgov.be) · consultato il 4 novembre 2026
Questa è un'informazione generale, non una consulenza legale.