Cookie: cosa sono e a cosa servono
Un cookie è un piccolo file di testo che un sito lascia nel tuo telefono o computer, e che il sito può rileggere alla visita successiva. Quelli tecnici (farti restare collegato, ricordare il carrello) non chiedono il consenso; quelli di profilazione (gli annunci che ti seguono da un sito all'altro) sì, per legge — lo dice il Garante Privacy, l'autorità italiana competente.
scritta il 1 ottobre 2026 · si legge in 4 minuti
Hai cliccato «accetta» su un banner dei cookie decine di volte, senza leggerlo, e non sai davvero cosa stai accettando. Qui trovi la spiegazione in parole semplici — cosa sono, perché esistono due famiglie diverse con regole diverse, quando un sito può usarli senza chiederti niente e quando invece deve chiedertelo per legge — e, se vuoi ripartire da zero, come cancellarli dal browser che usi.
Cos'è un cookie, in parole semplici
Il Garante per la protezione dei dati personali — l'autorità italiana che scrive le regole su questo argomento — lo definisce così: «I cookie sono stringhe di testo che i siti web visitati dagli utenti (cd. Publisher, o "prime parti") ovvero siti o web server diversi (cd. "terze parti") posizionano ed archiviano all'interno del dispositivo terminale dell'utente medesimo, perché siano poi ritrasmessi agli stessi siti alla visita successiva».
Detto senza il linguaggio tecnico: è un piccolo file di testo che un sito lascia nel tuo telefono o computer, e che quel sito — o un altro sito collegato a lui — può rileggere la volta dopo. Un file di testo non è un programma: da solo non installa niente e non è un virus. Il punto non è la sicurezza del dispositivo, è quanto quel file racconta di te e di come navighi.
Cookie tecnici e cookie di profilazione: la differenza che conta
Non tutti i cookie fanno la stessa cosa, e la differenza è quella che decide se un sito ti deve chiedere il permesso oppure no.
| Tipo di cookie | Cosa fa | Serve il tuo consenso? |
|---|---|---|
| Cookie tecnici | Fa funzionare la navigazione o il servizio che hai chiesto tu — per esempio tenerti collegato dopo il login, o ricordare cosa hai messo nel carrello | No (ma il sito deve comunque darti l'informativa) |
| Cookie di profilazione | "Osserva" come navighi, anche su siti diversi, per esempio per mostrarti pubblicità mirata | Sì, un consenso vero — non preselezionato |
Serve il consenso? Cosa dice la legge in Italia
È la domanda dietro ogni banner che vedi aprendo un sito, e la risposta del Garante è diretta: «Per l'installazione dei cookie tecnici e di quelli analytics non è richiesto il consenso degli utenti, mentre è comunque sempre necessario dare l'informativa». Gli analytics (le statistiche su quante persone visitano un sito e come) contano come tecnici solo a condizioni precise: deve usarli lo stesso sito in forma aggregata, oppure — se li gestisce un'azienda esterna — i dati devono essere ridotti al minimo e non combinati con altri. Uno strumento di statistiche di terzi usato senza queste cautele non è automaticamente esente dal consenso.
Quindi: i banner con «accetta/rifiuta» che vedi ovunque servono per i cookie di profilazione, non per quelli tecnici — quelli il sito può usarli comunque, a patto di dirtelo nell'informativa. La stessa FAQ del Garante lo dice in modo diretto, non come principio dedotto: «al momento del primo accesso dell'utente, non potrà essere utilizzato nessun cookie o altro strumento di tracciamento» diverso da quelli tecnici. Il modo in cui rifiuti, secondo la stessa FAQ, non è necessariamente un pulsante «rifiuta» dedicato: basta chiudere il banner con la X in alto a destra, «di regola» presente apposta per questo — è un rifiuto valido tanto quanto un «ok» esplicito.
Cancellare i cookie su Chrome (computer e Android)
Il percorso è lo stesso di quello già verificato in questo sito per la cronologia di Google: cambia solo la casella che selezioni.
Importante prima di farlo: Google stessa avverte che cancellare i cookie può disconnetterti dai siti che ti riconoscono grazie a loro — email, banca, Amazon, qualunque sito con un login — e che le preferenze salvate su quei siti possono andare perse. Non è un'operazione senza conseguenze: tieni conto che dopo dovrai rifare l'accesso quasi ovunque.
- Computer: apri Chrome, tocca Altro (i tre puntini in alto a destra), poi Elimina dati di navigazione.
- Scegli l'intervallo di tempo, seleziona la casella Cookie e altri dati dei siti, poi tocca Elimina dati.
- Android: Chrome → Altro → Impostazioni → Privacy e sicurezza → Elimina dati di navigazione, scegli l'intervallo e seleziona la casella Cookie e dati dei siti (il nome su Android è leggermente diverso da quello su computer).

Cancellare i cookie su Safari (iPhone)
Su iPhone hai due strade, a seconda di cosa vuoi tenere: cancellare tutto insieme, oppure togliere solo cache e cookie lasciando intatta la cronologia dei siti visitati.
- Per cancellare tutto insieme (cronologia, cache e cookie): vai su Impostazioni, poi App, quindi Safari, scorri e tocca Cancella dati siti web e cronologia, scegli l'intervallo e conferma con Cancella cronologia.
- Per togliere solo cache e cookie, senza perdere la cronologia: Impostazioni → App → Safari → Avanzate → Dati dei siti web, tocca Rimuovi tutti i dati dei siti web, poi conferma con Rimuovi adesso.

Cancellare i cookie su Firefox (computer)
Su Firefox il percorso passa dal pannello della privacy, non da un pulsante unico.
- Apri il menu di Firefox (l'icona con le tre righe, in alto) e vai su Impostazioni (su Mac si chiama Preferenze).
- Apri il pannello Privacy e sicurezza e scorri fino alla sezione Cookie e dati dei siti web.
- Tocca Gestisci dati, cerca il sito nel campo di ricerca, seleziona Rimuovi selezionati per quel sito (o Rimuovi visualizzati per tutti i risultati della ricerca fatta, Rimuovi tutto per cancellarli davvero tutti), poi tocca Salva modifiche — senza quest'ultimo clic non viene cancellato niente.

Domande frequenti
Serve sempre il consenso per i cookie?
No. Per i cookie tecnici — quelli che fanno funzionare il sito o il servizio che hai chiesto — il Garante Privacy dichiara che «non è richiesto il consenso degli utenti», anche se il sito deve comunque darti l'informativa. Il consenso serve invece per i cookie di profilazione, quelli usati per la pubblicità mirata.
Cosa sono esattamente i cookie di profilazione?
Il Garante li descrive come cookie impiegati per «"osservarne" i comportamenti» di chi naviga, «ad esempio al fine di inviare pubblicità mirate». Sono quelli dietro gli annunci che ti seguono da un sito all'altro.
Se cancello i cookie, perdo le password salvate?
Le password salvate restano (sono una categoria separata dai cookie, sia su Chrome sia su Safari con «Inserimento automatico»), ma questo non vuol dire che resti collegato ovunque: Google avverte che puoi comunque essere disconnesso dai siti che ti riconoscevano tramite i cookie — email, banca, Amazon — e che le preferenze salvate su quei siti possono andare perse. Dovrai rifare l'accesso, anche se la password resta salvata e pronta per il prossimo login.
Cancellare i cookie mi disconnette dal mio Account Google?
Solo quello no: se hai eseguito l'accesso a Chrome, Google dichiara (solo per Android) che «se elimini i cookie dopo aver eseguito l'accesso a Chrome, non verrà eseguita la disconnessione dal tuo Account Google». Vale per l'Account Google legato al browser — dagli altri siti, invece, la cancellazione dei cookie ti disconnette davvero.
I cookie sono pericolosi, tipo virus?
No. Il Garante li definisce «stringhe di testo»: un file di testo non è un programma eseguibile, quindi da solo non installa niente sul tuo dispositivo. Il problema che pongono non è la sicurezza del dispositivo, è la privacy — quanto un sito, o una rete di siti, riesce a ricostruire osservando come navighi.
Se rifiuto i cookie in un banner, il sito smette di funzionare?
Non dovrebbe: i cookie necessari al funzionamento sono quelli tecnici, che restano attivi a prescindere dalla scelta che fai nel banner — è una conseguenza logica della distinzione del Garante, non una frase esplicita della FAQ. Quello che cambia rifiutando è la profilazione, non il funzionamento del sito.
Da dove vengono questi dati
Dati controllati il 1 ottobre 2026.
- Garante per la protezione dei dati personali — FAQ sui cookie definizione, distinzione cookie tecnici/di profilazione, obbligo di consenso solo per questi ultimi: citazioni testuali verificate sul referto di ricerca, letta il 1° ottobre 2026
- Google — Elimina i dati di navigazione in Chrome (Computer) percorso Altro → Elimina dati di navigazione, casella Cookie e altri dati dei siti, e la frase sulla mancata disconnessione dall'Account Google; individuata e confermata via estratto del motore di ricerca — fetch diretto bloccato dalla verifica anti-bot di Google, stesso limite incontrato su altre pagine support.google.com in questa ricerca
- Google — Elimina i dati di navigazione in Chrome (Android) percorso Android: Altro → Impostazioni → Privacy e sicurezza → Elimina dati di navigazione; stesso limite di accesso della fonte precedente
- Apple — Eliminare la cronologia, la cache e i cookie di Safari su iPhone percorso completo (Cancella dati siti web e cronologia) e percorso parziale (Avanzate → Dati dei siti web → Rimuovi tutti i dati dei siti web), e la frase su Inserimento automatico non toccato; stessa fonte già verificata in `cronologia-safari.py` il 28 settembre 2026, dati confermati a mano da Fabrizio per questa guida
- Mozilla — Eliminare i cookie per rimuovere le informazioni che i siti web hanno inserito nel computer percorso Impostazioni/Preferenze → Privacy e sicurezza → Cookie e dati dei siti web → Gestisci dati → Rimuovi visualizzati/selezionati → Salva modifiche; pagina protetta da verifica anti-bot, passaggi confermati tramite estratti dei risultati di ricerca che la citano, non lettura diretta per intero
- Microsoft — Eliminare i cookie in Microsoft Edge percorso Impostazioni → Privacy, ricerca e servizi → Cancella dati delle esplorazioni → Cookie e altri dati del sito → Cancella ora
Questa guida l’ho scritta con l’aiuto dell’intelligenza artificiale e l’ho verificata sulle fonti qui sopra prima di pubblicarla. Come lavoro
