Internet

Cookie: cosa sono e a cosa servono

Un cookie è un piccolo file di testo che un sito lascia nel tuo telefono o computer, e che il sito può rileggere alla visita successiva. Quelli tecnici (farti restare collegato, ricordare il carrello) non chiedono il consenso; quelli di profilazione (gli annunci che ti seguono da un sito all'altro) sì, per legge — lo dice il Garante Privacy, l'autorità italiana competente.

Fabrizio Picco
scritta il 1 ottobre 2026 · si legge in 4 minuti

Hai cliccato «accetta» su un banner dei cookie decine di volte, senza leggerlo, e non sai davvero cosa stai accettando. Qui trovi la spiegazione in parole semplici — cosa sono, perché esistono due famiglie diverse con regole diverse, quando un sito può usarli senza chiederti niente e quando invece deve chiedertelo per legge — e, se vuoi ripartire da zero, come cancellarli dal browser che usi.

Cos'è un cookie, in parole semplici

Il Garante per la protezione dei dati personali — l'autorità italiana che scrive le regole su questo argomento — lo definisce così: «I cookie sono stringhe di testo che i siti web visitati dagli utenti (cd. Publisher, o "prime parti") ovvero siti o web server diversi (cd. "terze parti") posizionano ed archiviano all'interno del dispositivo terminale dell'utente medesimo, perché siano poi ritrasmessi agli stessi siti alla visita successiva».

Detto senza il linguaggio tecnico: è un piccolo file di testo che un sito lascia nel tuo telefono o computer, e che quel sito — o un altro sito collegato a lui — può rileggere la volta dopo. Un file di testo non è un programma: da solo non installa niente e non è un virus. Il punto non è la sicurezza del dispositivo, è quanto quel file racconta di te e di come navighi.

La definizione stessa distingue due casi: i cookie del sito che stai visitando (prime parti) e quelli di siti diversi, collegati a quella pagina (terze parti) — sono questi ultimi, tipicamente, quelli dietro la pubblicità che ti segue da un sito all'altro.

Cookie tecnici e cookie di profilazione: la differenza che conta

Non tutti i cookie fanno la stessa cosa, e la differenza è quella che decide se un sito ti deve chiedere il permesso oppure no.

Il Garante usa parole precise per i cookie tecnici: «Sono i cookie che servono a effettuare la navigazione o a fornire un servizio richiesto dall'utente. Non vengono utilizzati per scopi ulteriori e sono normalmente installati direttamente dal titolare del sito web». Per quelli di profilazione dice che «possono essere impiegati anche per profilare l'utente, cioè per "osservarne" i comportamenti, ad esempio al fine di inviare pubblicità mirate».
Tipo di cookieCosa faServe il tuo consenso?
Cookie tecniciFa funzionare la navigazione o il servizio che hai chiesto tu — per esempio tenerti collegato dopo il login, o ricordare cosa hai messo nel carrelloNo (ma il sito deve comunque darti l'informativa)
Cookie di profilazione"Osserva" come navighi, anche su siti diversi, per esempio per mostrarti pubblicità mirataSì, un consenso vero — non preselezionato

Serve il consenso? Cosa dice la legge in Italia

È la domanda dietro ogni banner che vedi aprendo un sito, e la risposta del Garante è diretta: «Per l'installazione dei cookie tecnici e di quelli analytics non è richiesto il consenso degli utenti, mentre è comunque sempre necessario dare l'informativa». Gli analytics (le statistiche su quante persone visitano un sito e come) contano come tecnici solo a condizioni precise: deve usarli lo stesso sito in forma aggregata, oppure — se li gestisce un'azienda esterna — i dati devono essere ridotti al minimo e non combinati con altri. Uno strumento di statistiche di terzi usato senza queste cautele non è automaticamente esente dal consenso.

Quindi: i banner con «accetta/rifiuta» che vedi ovunque servono per i cookie di profilazione, non per quelli tecnici — quelli il sito può usarli comunque, a patto di dirtelo nell'informativa. La stessa FAQ del Garante lo dice in modo diretto, non come principio dedotto: «al momento del primo accesso dell'utente, non potrà essere utilizzato nessun cookie o altro strumento di tracciamento» diverso da quelli tecnici. Il modo in cui rifiuti, secondo la stessa FAQ, non è necessariamente un pulsante «rifiuta» dedicato: basta chiudere il banner con la X in alto a destra, «di regola» presente apposta per questo — è un rifiuto valido tanto quanto un «ok» esplicito.

Conseguenza pratica, dedotta dalla stessa distinzione (non una frase esplicita della fonte): se rifiuti il consenso, il sito dovrebbe continuare a funzionare normalmente, perché i cookie necessari alla navigazione sono quelli tecnici, che non dipendono dalla tua scelta nel banner. Quello che cambia rifiutando è la profilazione, non il funzionamento del sito.

Cancellare i cookie su Chrome (computer e Android)

Il percorso è lo stesso di quello già verificato in questo sito per la cronologia di Google: cambia solo la casella che selezioni.

Importante prima di farlo: Google stessa avverte che cancellare i cookie può disconnetterti dai siti che ti riconoscono grazie a loro — email, banca, Amazon, qualunque sito con un login — e che le preferenze salvate su quei siti possono andare perse. Non è un'operazione senza conseguenze: tieni conto che dopo dovrai rifare l'accesso quasi ovunque.

Un'eccezione, dichiarata da Google solo per la versione Android: «Se elimini i cookie dopo aver eseguito l'accesso a Chrome, non verrà eseguita la disconnessione dal tuo Account Google». Vale **solo** per l'Account Google collegato a Chrome — non per gli altri siti, da cui la cancellazione dei cookie ti disconnette davvero, come avvertito sopra.
  1. Computer: apri Chrome, tocca Altro (i tre puntini in alto a destra), poi Elimina dati di navigazione.
  2. Scegli l'intervallo di tempo, seleziona la casella Cookie e altri dati dei siti, poi tocca Elimina dati.
  3. Android: Chrome → Altro → Impostazioni → Privacy e sicurezza → Elimina dati di navigazione, scegli l'intervallo e seleziona la casella Cookie e dati dei siti (il nome su Android è leggermente diverso da quello su computer).
Ricostruzione della finestra «Elimina dati di navigazione» di Chrome su computer, con la casella «Cookie e altri dati dei siti» selezionata
Ricostruzione della finestra «Elimina dati di navigazione» di Chrome su computer, con la casella «Cookie e altri dati dei siti» selezionata

Cancellare i cookie su Safari (iPhone)

Su iPhone hai due strade, a seconda di cosa vuoi tenere: cancellare tutto insieme, oppure togliere solo cache e cookie lasciando intatta la cronologia dei siti visitati.

La cancellazione completa non tocca i dati di Compilazione automatica: password e moduli salvati restano dove sono, cambiano solo cookie, cache e cronologia.
  1. Per cancellare tutto insieme (cronologia, cache e cookie): vai su Impostazioni, poi App, quindi Safari, scorri e tocca Cancella dati siti web e cronologia, scegli l'intervallo e conferma con Cancella cronologia.
  2. Per togliere solo cache e cookie, senza perdere la cronologia: Impostazioni → App → Safari → Avanzate → Dati dei siti web, tocca Rimuovi tutti i dati dei siti web, poi conferma con Rimuovi adesso.
Ricostruzione di Impostazioni → App → Safari su iPhone, con il pulsante «Cancella dati siti web e cronologia» in evidenza
Ricostruzione di Impostazioni → App → Safari su iPhone, con il pulsante «Cancella dati siti web e cronologia» in evidenza

Cancellare i cookie su Firefox (computer)

Su Firefox il percorso passa dal pannello della privacy, non da un pulsante unico.

Su Microsoft Edge: Impostazioni → Privacy, ricerca e servizi → Cancella dati delle esplorazioni → casella Cookie e altri dati del sito → Cancella ora.
  1. Apri il menu di Firefox (l'icona con le tre righe, in alto) e vai su Impostazioni (su Mac si chiama Preferenze).
  2. Apri il pannello Privacy e sicurezza e scorri fino alla sezione Cookie e dati dei siti web.
  3. Tocca Gestisci dati, cerca il sito nel campo di ricerca, seleziona Rimuovi selezionati per quel sito (o Rimuovi visualizzati per tutti i risultati della ricerca fatta, Rimuovi tutto per cancellarli davvero tutti), poi tocca Salva modifiche — senza quest'ultimo clic non viene cancellato niente.
Ricostruzione del pannello Privacy e sicurezza di Firefox, sezione «Cookie e dati dei siti web», con il pulsante «Gestisci dati» in evidenza
Ricostruzione del pannello Privacy e sicurezza di Firefox, sezione «Cookie e dati dei siti web», con il pulsante «Gestisci dati» in evidenza

Domande frequenti

Serve sempre il consenso per i cookie?

No. Per i cookie tecnici — quelli che fanno funzionare il sito o il servizio che hai chiesto — il Garante Privacy dichiara che «non è richiesto il consenso degli utenti», anche se il sito deve comunque darti l'informativa. Il consenso serve invece per i cookie di profilazione, quelli usati per la pubblicità mirata.

Cosa sono esattamente i cookie di profilazione?

Il Garante li descrive come cookie impiegati per «"osservarne" i comportamenti» di chi naviga, «ad esempio al fine di inviare pubblicità mirate». Sono quelli dietro gli annunci che ti seguono da un sito all'altro.

Se cancello i cookie, perdo le password salvate?

Le password salvate restano (sono una categoria separata dai cookie, sia su Chrome sia su Safari con «Inserimento automatico»), ma questo non vuol dire che resti collegato ovunque: Google avverte che puoi comunque essere disconnesso dai siti che ti riconoscevano tramite i cookie — email, banca, Amazon — e che le preferenze salvate su quei siti possono andare perse. Dovrai rifare l'accesso, anche se la password resta salvata e pronta per il prossimo login.

Cancellare i cookie mi disconnette dal mio Account Google?

Solo quello no: se hai eseguito l'accesso a Chrome, Google dichiara (solo per Android) che «se elimini i cookie dopo aver eseguito l'accesso a Chrome, non verrà eseguita la disconnessione dal tuo Account Google». Vale per l'Account Google legato al browser — dagli altri siti, invece, la cancellazione dei cookie ti disconnette davvero.

I cookie sono pericolosi, tipo virus?

No. Il Garante li definisce «stringhe di testo»: un file di testo non è un programma eseguibile, quindi da solo non installa niente sul tuo dispositivo. Il problema che pongono non è la sicurezza del dispositivo, è la privacy — quanto un sito, o una rete di siti, riesce a ricostruire osservando come navighi.

Se rifiuto i cookie in un banner, il sito smette di funzionare?

Non dovrebbe: i cookie necessari al funzionamento sono quelli tecnici, che restano attivi a prescindere dalla scelta che fai nel banner — è una conseguenza logica della distinzione del Garante, non una frase esplicita della FAQ. Quello che cambia rifiutando è la profilazione, non il funzionamento del sito.

Da dove vengono questi dati

Dati controllati il 1 ottobre 2026.

Questa guida l’ho scritta con l’aiuto dell’intelligenza artificiale e l’ho verificata sulle fonti qui sopra prima di pubblicarla. Come lavoro

Continua da qui