Aprire una pagina web sembra un gesto semplice: si cerca un’informazione, si legge un contenuto e si chiude la scheda. Nel frattempo, però, possono essere registrate diverse informazioni. Capire quali dati raccoglie un sito aiuta a distinguere ciò che serve davvero al funzionamento della pagina da ciò che viene usato per statistiche, sicurezza, personalizzazione o pubblicità.
Non tutti i siti raccolgono gli stessi dati, né lo fanno con le stesse finalità. Un piccolo blog senza moduli di contatto può limitarsi a informazioni tecniche essenziali; un negozio online, un social network o un portale con area riservata devono trattare molti più dati. La differenza concreta dipende dai servizi presenti, dalle impostazioni del browser e dalle autorizzazioni espresse dall’utente.
Quali dati raccoglie un sito: le principali categorie
I dati raccolti da un sito possono arrivare in modi diversi. Alcuni vengono trasmessi automaticamente dal dispositivo durante la navigazione, altri sono inseriti volontariamente dall’utente. Esistono poi informazioni ottenute indirettamente dall’analisi delle attività svolte sul sito.
Ogni volta che un browser si collega a un server, lo scambio di informazioni genera dati tecnici. Tra questi rientrano l’indirizzo IP, la data e l’ora della richiesta, le pagine visitate, il browser utilizzato, il sistema operativo, la lingua impostata e il dispositivo impiegato.
Questi elementi sono spesso conservati nei log del server. Possono essere utili per individuare tentativi di accesso anomali, errori di caricamento, traffico sospetto o problemi di compatibilità. L’indirizzo IP, in particolare, non indica sempre in modo diretto nome e cognome di una persona, ma può costituire un dato personale quando permette di rendere identificabile l’utente, anche indirettamente.
Il sito può inoltre rilevare da quale pagina si è arrivati, detta pagina di provenienza, e quale contenuto è stato consultato dopo. Non significa necessariamente che il gestore stia osservando una singola persona: spesso queste informazioni sono aggregate per capire, ad esempio, quali sezioni ricevono più visite.
Cookie, identificatori e memoria del browser
I cookie sono piccoli file che il sito può salvare nel browser. Alcuni sono tecnici e servono a mantenere attiva una sessione, ricordare una preferenza linguistica o conservare i prodotti inseriti nel carrello. Senza di essi, alcune funzioni potrebbero non operare correttamente.
Altri cookie sono destinati alla misurazione del pubblico, alla profilazione o alla visualizzazione di annunci personalizzati. Possono registrare visite ripetute, pagine visualizzate, tempo trascorso su un contenuto o interazioni con pulsanti e moduli. Il loro impiego dipende dalle regole applicabili e, per molte finalità non essenziali, dal consenso dell’utente.
I cookie non sono l’unico metodo disponibile. Tecnologie come local storage, pixel di tracciamento, impronte del browser e identificatori pubblicitari possono associare eventi di navigazione a uno stesso browser o dispositivo. Per questo il banner dei cookie è utile, ma non basta da solo a spiegare ogni trattamento: occorre leggere anche l’informativa sulla privacy.
Dati inseriti volontariamente
Quando si compila un modulo, ci si iscrive a una newsletter o si crea un account, si forniscono dati in modo diretto. Il tipo di informazioni varia in base al servizio: nome, indirizzo email, numero di telefono, indirizzo di spedizione, dati di fatturazione, messaggi inviati all’assistenza e credenziali di accesso sono esempi comuni.
Un sito che permette commenti o contributi della community può raccogliere anche nome visualizzato, immagine del profilo, contenuti pubblicati e data delle interazioni. In questi casi è utile distinguere i dati necessari per offrire il servizio da quelli facoltativi. Se un campo non è indispensabile, il sito dovrebbe indicarlo chiaramente.
Per gli acquisti online, il gestore non dovrebbe normalmente ricevere il numero completo della carta di pagamento quando si affida a un prestatore specializzato. Tuttavia, può trattare informazioni sull’ordine, sul metodo di pagamento selezionato, sull’importo e sull’esito della transazione. Le modalità effettive dipendono dall’infrastruttura usata dal singolo negozio.
Informazioni dedotte dal comportamento
Un sito o un servizio collegato può elaborare i dati raccolti per ricavare preferenze o abitudini. Per esempio, la sequenza di pagine lette può suggerire interesse per un determinato argomento; gli acquisti precedenti possono servire a proporre prodotti simili; le aperture di una newsletter possono indicare il livello di coinvolgimento.
Queste deduzioni non sono sempre precise. Una visita a una pagina può essere casuale, motivata da una ricerca scolastica o effettuata per conto di un’altra persona. Proprio per questo, quando si usano dati comportamentali per profilare gli utenti, trasparenza e possibilità di scelta diventano particolarmente rilevanti.
Perché un sito raccoglie questi dati
La raccolta non ha una sola ragione. Può essere necessaria per erogare un servizio richiesto dall’utente, proteggere il sito da abusi, rispondere a un messaggio, rispettare obblighi amministrativi o misurare il funzionamento delle pagine. Analizzare gli errori tecnici, per esempio, può evitare che un modulo non venga inviato o che un articolo sia illeggibile da smartphone.
Le statistiche di utilizzo possono aiutare chi gestisce un portale a capire se una guida è utile o se una sezione viene abbandonata troppo presto. Qui conta il metodo: dati aggregati e minimizzati riducono l’impatto sulla riservatezza rispetto a un monitoraggio dettagliato del singolo utente.
La pubblicità personalizzata rappresenta un caso distinto. Può finanziare contenuti gratuiti, ma comporta spesso il coinvolgimento di piattaforme esterne e la creazione di profili basati sulla navigazione. Un sito può anche mostrare annunci non personalizzati, legati soltanto al contenuto della pagina, senza usare uno storico individuale così ampio.
Dati necessari e dati facoltativi: una distinzione utile
Non ogni raccolta richiede lo stesso livello di scelta. I dati indispensabili per caricare una pagina, prevenire frodi o gestire l’accesso a un’area riservata possono essere trattati perché strettamente collegati al servizio. Ciò non autorizza però una raccolta illimitata: anche in questi casi valgono i principi di pertinenza, sicurezza e conservazione limitata.
Per cookie analitici non anonimizzati, profilazione, marketing e condivisione con soggetti terzi, la situazione può cambiare. In molti casi il consenso deve essere libero, informato e revocabile. Accettare tutto per comodità è una scelta possibile, ma non dovrebbe essere l’unica opzione pratica disponibile.
La normativa europea sulla protezione dei dati, compreso il GDPR, richiede che l’informativa spieghi quali dati vengono trattati, per quali finalità, su quale base giuridica, per quanto tempo e con chi possono essere condivisi. Nella pratica, la chiarezza dei testi varia molto da sito a sito.
Come verificare quali dati raccoglie davvero un sito
L’informativa privacy e la sezione dedicata ai cookie sono il primo punto da controllare. Non occorre leggere ogni riga con linguaggio legale: conviene cercare le parti su categorie di dati, finalità, destinatari, tempi di conservazione e diritti dell’utente. Se mancano informazioni essenziali o i testi sono troppo generici, è difficile capire l’effettiva portata del trattamento.
Per una verifica più concreta, possono aiutare quattro semplici controlli:
- osservare le scelte presenti nel banner dei cookie, verificando se è possibile rifiutare le finalità non necessarie;
- controllare nelle impostazioni del browser i cookie e i dati del sito salvati dopo una visita;
- leggere con attenzione i campi richiesti nei moduli, evitando di inserire informazioni non indispensabili;
- esaminare autorizzazioni e collegamenti a servizi esterni, soprattutto quando il sito propone accessi tramite account di altre piattaforme.
Gli strumenti di sviluppo del browser permettono anche di vedere richieste di rete, cookie e script caricati, ma interpretarli richiede competenze tecniche. La presenza di un servizio esterno non prova, da sola, un uso scorretto dei dati: può trattarsi di mappe, font, protezioni anti-spam, video incorporati o sistemi statistici. Serve valutare funzione, configurazione e informativa del gestore.
I diritti dell’utente e le responsabilità del gestore
Chi naviga può chiedere informazioni sui propri dati, domandarne la rettifica, la cancellazione nei casi previsti, la limitazione del trattamento o opporsi a determinate attività. Può inoltre revocare un consenso precedentemente fornito. Questi diritti non sono assoluti: un sito può dover conservare alcuni dati per obblighi di legge, per difendere un diritto o per completare un servizio già richiesto.
Dal lato del gestore, raccogliere meno dati quando non servono è spesso una scelta prudente oltre che rispettosa. Significa definire finalità chiare, limitare gli accessi interni, proteggere archivi e account, scegliere fornitori affidabili e cancellare o anonimizzare le informazioni quando non sono più necessarie.
Una navigazione consapevole non richiede diffidenza verso ogni sito. Richiede piuttosto una domanda concreta prima di concedere un dato: questo servizio ne ha davvero bisogno? Quando la risposta è comprensibile e proporzionata, scegliere diventa molto più semplice.
