Cookie e Privacy

πŸ‘οΈ Sicurezza Digitale

La tua vita in vendita
privacy, tracciamento e dati personali

Cookie, tracker, fingerprint, data broker: chi raccoglie i tuoi dati, cosa ci fa, e come puoi riprendere il controllo β€” senza rinunciare a Internet.

πŸ‘€ Prof. Davide Bertolino πŸ“… Aprile 2026 ⏱️ ~25 min di lettura πŸŽ“ Per tutti

Negli articoli precedenti di questa serie abbiamo parlato di chi ti ruba i dati con l’inganno β€” il phishing, le truffe, i fuffaguru. In questo articolo parliamo di qualcosa di diverso e, per certi versi, ancora piΓΉ inquietante: i dati che regali tu, ogni giorno, senza rendertene conto.

Ogni ricerca su Google, ogni video su YouTube, ogni spostamento con il telefono in tasca, ogni “Accetta tutti i cookie” cliccato di fretta generano dati. Dati che vengono raccolti, analizzati, impacchettati e venduti. Non da criminali β€” da aziende legali, con fatturato miliardario, che hanno costruito il loro modello di business su una semplice equazione: il servizio Γ¨ gratuito perchΓ© il prodotto sei tu.

πŸ”Ž Quanto sanno di te: il profilo che non hai mai scritto

Partiamo dall’elefante nella stanza. Google elabora oltre 5.000 miliardi di ricerche all’anno. Per ogni ricerca, registra cosa hai cercato, quando, da dove, con quale dispositivo, quale risultato hai cliccato, quanto tempo sei rimasto sulla pagina. Ma non Γ¨ tutto.

πŸ”

Le tue ricerche

Ogni ricerca su Google viene conservata. Google sa se stai cercando un lavoro, se hai un problema di salute, se stai pensando di separarti, se ti interessa una nuova auto. Queste informazioni, incrociate, costruiscono un profilo dettagliatissimo della tua vita.

πŸ“

Dove sei stato

Se la cronologia delle posizioni Γ¨ attiva (e lo Γ¨ di default), Google sa ovunque tu sia andato: casa, lavoro, palestra, ospedale, ristorante, amante. La Timeline di Google Maps puΓ² mostrare i tuoi spostamenti di anni fa, giorno per giorno.

🎬

Cosa guardi

Ogni video guardato su YouTube, ogni pausa, ogni “non mi interessa”. YouTube sa i tuoi gusti meglio del tuo migliore amico β€” e usa questa conoscenza per tenerti incollato allo schermo il piΓΉ a lungo possibile.

πŸ“§

Le tue email

Gmail scansiona le email per filtrare lo spam e per funzionalitΓ  come il completamento automatico delle frasi e l’aggiunta di eventi al calendario. Google dichiara di non usare il contenuto delle email per la pubblicitΓ  dal 2017, ma i metadati (chi scrivi, quando, quanto spesso) dicono giΓ  moltissimo.

🎀

La tua voce

Se usi l’Assistente Google, ogni comando vocale viene registrato. Puoi ascoltare le registrazioni nel tuo account Google. Molte persone scoprono con sorpresa che ci sono mesi di conversazioni archiviate.

πŸ›’

Cosa compri

Google Shopping, Google Pay, le ricevute nelle email di Gmail. Google sa cosa acquisti, dove, quanto spendi, e puΓ² prevedere cosa vorrai comprare la prossima settimana.

🚨 Non è solo Google

Meta (Facebook, Instagram, WhatsApp) raccoglie dati altrettanto estesi: chi sono i tuoi amici, cosa ti piace, cosa condividi, a quali gruppi appartieni, quanto tempo fissi un post prima di scrollare. Amazon sa cosa compri, cosa guardi, cosa aggiungi alla wishlist. TikTok sa cosa ti fa ridere, cosa ti trattiene, cosa ti annoia β€” con una precisione algoritmica che ha pochi rivali. Ogni piattaforma costruisce un profilo ombra β€” una rappresentazione digitale della tua persona che esiste anche se non l’hai mai scritta tu.

πŸ” Verifica tu stesso: cosa sa Google di te
  • Le tue ricerche: myactivity.google.com
  • I tuoi spostamenti: timeline.google.com
  • Il tuo profilo pubblicitario: myadcenter.google.com
  • Tutti i tuoi dati: takeout.google.com β€” scarica tutto ciΓ² che Google ha su di te (preparati: possono essere gigabyte)

πŸ•ΈοΈ Come ti tracciano: cookie, fingerprint e data broker

I cookie: briciole che raccontano la tua storia

I cookie sono piccoli file di testo che i siti web salvano nel tuo browser. Esistono per motivi legittimi β€” ricordare che sei loggato, mantenere il carrello della spesa, salvare le tue preferenze. Ma i cookie di terze parti fanno qualcosa di diverso: tracciano la tua navigazione tra siti diversi.

Quando visiti un sito di notizie che ha un pulsante “Like” di Facebook, quel pulsante installa un cookie di Facebook nel tuo browser. Da quel momento, Facebook sa che hai visitato quel sito β€” anche se non hai mai cliccato il pulsante. Moltiplicato per milioni di siti, questo sistema permette a Facebook (e a Google, che controlla la rete pubblicitaria piΓΉ grande del mondo) di seguirti ovunque tu vada online.

πŸͺ L’anno della resa dei conti: 2025-2026

Google ha piΓΉ volte annunciato (e rinviato) l’eliminazione dei cookie di terze parti da Chrome. Nel frattempo, il tracciamento si sta spostando verso tecniche server-side β€” dove il tracciamento avviene sul server dell’azienda anzichΓ© nel tuo browser, rendendo i cookie stessi meno rilevanti ma il tracciamento potenzialmente piΓΉ invasivo e meno visibile. Il cookie Γ¨ morto? Forse. Il tracciamento? Vive e lotta piΓΉ che mai.

Il browser fingerprinting: quando ti riconoscono senza cookie

Anche senza cookie, il tuo browser ha un’impronta digitale quasi unica. La combinazione di: sistema operativo, versione del browser, risoluzione dello schermo, font installati, fuso orario, lingua, plugin, configurazione della scheda grafica β€” crea un profilo talmente specifico da identificare il tuo dispositivo con una precisione superiore al 90%.

A differenza dei cookie, il fingerprinting non lascia tracce nel tuo browser e non puoi cancellarlo svuotando la cache. È invisibile, silenzioso e molto difficile da contrastare. I tracker di Google sono stati trovati nel 75% dei primi milioni di siti web al mondo.

I data broker: il bazar dei tuoi dati

I tuoi dati, una volta raccolti, entrano in un mercato enorme e poco conosciuto: quello dei data broker β€” aziende che comprano, aggregano, incrociano e rivendono dati personali. Un’inchiesta del 2025 ha mostrato file che tracciavano oltre 2 milioni di persone in Italia in sole due settimane. Per 3.000-5.000 dollari al mese, chiunque poteva accedere a quei dati β€” e per pochi centesimi in piΓΉ, associare la posizione GPS al nome e cognome reale.

Tecnica di tracciamentoCome funzionaPuoi difenderti?
Cookie di prima parteIl sito che visiti salva preferenze nel tuo browserβœ… Utili, generalmente innocui
Cookie di terze partiReti pubblicitarie ti seguono tra siti diversi⚠️ Bloccabili con estensioni e impostazioni
Browser fingerprintingCombinazione unica di caratteristiche del browser❌ Molto difficile da contrastare
Pixel di tracciamentoImmagine invisibile 1Γ—1 pixel che notifica il server quando apri un’email⚠️ Bloccabile con impostazioni email
Tracciamento server-sideIl sito traccia direttamente dal server, non dal browser❌ Invisibile all’utente, molto difficile da bloccare
Data brokerAziende che comprano e rivendono dati aggregati da più fonti⚠️ Puoi richiedere la cancellazione (GDPR), ma è un lavoro lungo

🀷 “Non ho nulla da nascondere” β€” perchΓ© questo argomento non funziona

È la frase piΓΉ citata quando si parla di privacy: “Non ho nulla da nascondere, che traccino pure.” Sembra ragionevole, ma non regge a un’analisi piΓΉ attenta.

πŸšͺ Chiudi la porta del bagno?

Non stai facendo nulla di illegale, eppure chiudi la porta. La privacy non Γ¨ per chi ha qualcosa da nascondere β€” Γ¨ per chi ha qualcosa da proteggere. E tutti ce l’hanno: la dignitΓ , l’autonomia, il diritto di non essere giudicati per ogni curiositΓ .

πŸ’° I tuoi dati hanno un valore economico

Google ha fatturato oltre 300 miliardi di dollari nel 2024, l’80% dai ricavi pubblicitari. Quei ricavi vengono dai tuoi dati. Se il servizio Γ¨ gratuito, significa che qualcun altro sta pagando β€” e il prezzo Γ¨ la tua attenzione e le tue informazioni personali.

🎯 Il targeting non è solo pubblicità

Le stesse tecniche di profilazione usate per venderti scarpe possono essere usate per influenzare il tuo voto (lo scandalo Cambridge Analytica), per discriminarti nell’accesso al credito, o per calcolare il tuo premio assicurativo. I dati non sono neutri β€” chi li possiede ha potere su di te.

πŸ”“ Oggi non hai nulla da nascondere β€” e domani?

Le leggi cambiano, i governi cambiano, le circostanze cambiano. Dati raccolti oggi in un contesto democratico possono diventare pericolosi in un contesto diverso. La storia insegna che la sorveglianza di massa non Γ¨ mai stata usata solo per il bene.

πŸ’¬ Edward Snowden: “Dire che non ti interessa la privacy perchΓ© non hai nulla da nascondere Γ¨ come dire che non ti interessa la libertΓ  di parola perchΓ© non hai nulla da dire.”

βš–οΈ Il GDPR: i tuoi diritti (che probabilmente non eserciti)

Dal 2018 l’Europa ha il GDPR (General Data Protection Regulation), il regolamento piΓΉ avanzato al mondo in materia di protezione dei dati personali. Ti dΓ  diritti concreti che pochi conoscono e ancora meno esercitano.

DirittoCosa significaCome esercitarlo
AccessoPuoi chiedere a qualsiasi azienda quali dati ha su di teScrivi una mail o usa il modulo del sito. Devono rispondere entro 30 giorni.
RettificaPuoi chiedere che i tuoi dati vengano correttiSegnala errori nei tuoi profili
Cancellazione (“diritto all’oblio”)Puoi chiedere che i tuoi dati vengano eliminatiRichiesta scritta β€” l’azienda deve cancellare salvo eccezioni legali
PortabilitΓ Puoi scaricare tutti i tuoi dati in formato leggibileEs. Google Takeout, Facebook “Scarica le tue informazioni”
OpposizionePuoi opporti al trattamento per finalitΓ  di marketingDisattiva la personalizzazione degli annunci nelle impostazioni
Non essere profilatoPuoi chiedere di non essere soggetto a decisioni automatizzateRichiesta scritta al titolare del trattamento
πŸ“Œ Il problema dei cookie banner

I “banner cookie” che vedi su ogni sito sono una conseguenza del GDPR e della direttiva ePrivacy. In teoria dovrebbero permetterti di scegliere consapevolmente. In pratica, molti usano dark pattern: il pulsante “Accetta tutto” Γ¨ grande e colorato, “Rifiuta” Γ¨ nascosto o richiede tre click. Il Garante Privacy italiano ha pubblicato linee guida specifiche contro queste pratiche β€” ma il fenomeno resta diffusissimo.

πŸͺ Un plugin gratuito per fare le cose per bene: DB Cookie Manager

Se gestisci un sito WordPress e vuoi renderlo conforme al GDPR senza spendere un centesimo, DB Cookie Manager è un plugin che ho sviluppato esattamente per questo. È 100% gratuito, rilasciato sotto licenza GPL-2.0, senza abbonamenti né dipendenze esterne.

Cosa fa: scansiona automaticamente il sito per trovare tutti i cookie (50+ cookie noti riconosciuti), mostra un banner GDPR con tre pulsanti chiari (Accetta tutto / Solo necessari / Personalizza) come richiede il Garante, blocca preventivamente gli script di tracciamento finchΓ© l’utente non dΓ  il consenso, genera la Cookie Policy con un click, e tiene un registro dei consensi con IP anonimizzato (SHA-256 con salt). Multilingua in 6 lingue, accessibile (ARIA, focus trap, tastiera), leggero (~4KB CSS + ~8KB JS).

Disponibile su GitHub.

πŸ›‘οΈ Il check-up della tua impronta digitale: 10 azioni in 30 minuti

βœ… Il tuo kit di sopravvivenza privacy

1️⃣
Controlla cosa sa Google di te
Vai su myactivity.google.com e guarda la cronologia delle ricerche e dell’attivitΓ . Poi vai su myadcenter.google.com e guarda il profilo pubblicitario che Google ha costruito. Spaventa? Puoi mettere in pausa la raccolta e cancellare lo storico.
2️⃣
Disattiva la cronologia delle posizioni
Su myaccount.google.com/activitycontrols, disattiva “Cronologia delle posizioni” e “AttivitΓ  web e app”. Cancella lo storico esistente.
3️⃣
Imposta l’auto-cancellazione
Google permette di auto-cancellare i dati dopo 3 o 18 mesi. Meglio 3. Trovi l’opzione nelle stesse impostazioni del punto 2.
4️⃣
Blocca i cookie di terze parti nel browser
In Chrome: Impostazioni β†’ Privacy e sicurezza β†’ Cookie di terze parti β†’ Blocca. In Firefox Γ¨ giΓ  attivo di default con la protezione antitracciamento avanzata. Safari li blocca di default.
5️⃣
Installa uBlock Origin
È un’estensione gratuita e open source per il browser che blocca pubblicitΓ , tracker e script di tracciamento. Funziona su Chrome, Firefox, Edge. È il singolo strumento piΓΉ efficace per la privacy quotidiana.
6️⃣
Controlla i permessi delle app
Sul tuo smartphone, vai in Impostazioni β†’ App e controlla quali app hanno accesso a posizione, microfono, fotocamera, contatti. Revoca i permessi non necessari. Un gioco ha bisogno del tuo microfono? No.
7️⃣
Rifiuta i cookie non essenziali
Sui banner cookie, clicca “Rifiuta” o “Solo necessari” anzichΓ© “Accetta tutto”. Ci vuole un secondo in piΓΉ β€” ma evita settimane di tracciamento.
8️⃣
Usa un motore di ricerca che non ti traccia
DuckDuckGo non registra le tue ricerche e non costruisce profili. Provalo come motore di ricerca predefinito per una settimana β€” potresti scoprire che non ti manca nulla.
9️⃣
Controlla i tuoi account social
Facebook: Impostazioni β†’ Privacy β†’ verifica chi puΓ² vedere i tuoi post, chi puΓ² cercarti, quali app hanno accesso. Instagram: verifica le app collegate. Revoca l’accesso a tutto ciΓ² che non usi piΓΉ.
πŸ”Ÿ
Scarica i tuoi dati (Google Takeout)
Vai su takeout.google.com e scarica tutto. È un esercizio di consapevolezza: vedere la quantità di dati che hai regalato è il modo migliore per decidere quanto vuoi continuare a farlo.

❓ Quiz: quanto sei tracciato?

1. “Google non vende i miei dati a terzi.” Vero o falso?
Tecnicamente vero, ma fuorviante. Google non vende i tuoi dati direttamente. Fa qualcosa di piΓΉ redditizio: vende l’accesso a te. Gli inserzionisti pagano Google per mostrarti pubblicitΓ  mirata. Google tiene i dati e vende il targeting. Il risultato per la tua privacy Γ¨ lo stesso β€” il tuo profilo viene sfruttato per profitto.
2. Se uso la “navigazione in incognito” di Chrome, Google non mi traccia. Vero o falso?
Falso. La modalitΓ  incognito impedisce al browser di salvare la cronologia localmente. Ma il tuo ISP, i siti che visiti e Google (se sei loggato o se il sito usa Google Analytics) continuano a vederti e tracciarti normalmente. Google ha pagato 5 miliardi di dollari nel 2024 per chiudere una class action proprio su questo tema.
3. I tracker di Google sono presenti su quanti dei primi milioni di siti web?
Il 75%. Tre siti su quattro che visiti comunicano con Google, anche se non stai usando un prodotto Google. Attraverso Google Analytics, Google Ads, Google Fonts e YouTube embeddati, Google ha visibilitΓ  sulla quasi totalitΓ  della tua navigazione web.
4. “Accetta tutti i cookie” e “Rifiuta” hanno lo stesso effetto sulla mia privacy. Vero o falso?
Falso. “Accetta tutto” autorizza decine o centinaia di tracker a seguirti, costruire un profilo, e rivenderlo. “Rifiuta” o “Solo necessari” blocca i cookie di profilazione e limita drasticamente il tracciamento. Un singolo click fa la differenza tra essere tracciato o no.
5. Un data broker nel 2025 poteva tracciare 2 milioni di italiani per 3.000-5.000 dollari al mese. È legale?
In teoria no, in pratica Γ¨ un’area grigia. Il GDPR vieta il trattamento di dati personali senza consenso. Ma molti data broker operano da giurisdizioni extraeuropee, usano consensi oscuri raccolti tramite app, e sfruttano le difficoltΓ  di enforcement delle autoritΓ . La legalitΓ  Γ¨ dubbia, l’enforcement Γ¨ lento, e nel frattempo i dati circolano.

🎯 Il punto: non è paranoia, è consapevolezza

Questo articolo non vuole convincerti a smettere di usare Google, a cancellare Facebook, o a vivere in una grotta digitale. Vuole darti le informazioni per fare scelte consapevoli. Sapere cosa viene raccolto, da chi, e perchΓ© β€” e poi decidere tu dove tracciare il confine tra comoditΓ  e privacy.

πŸ‘οΈ
SAPPI
Cosa viene raccolto, da chi, e perchΓ©. La consapevolezza Γ¨ il primo strato di protezione.
βš™οΈ
CONFIGURA
Le impostazioni di default non sono dalla tua parte. Cambiale.
🧹
PULISCI
Cancella lo storico, revoca i permessi, attiva l’auto-cancellazione.
πŸ€”
SCEGLI
Ogni “Accetta tutto” Γ¨ una decisione. Falla con consapevolezza.
πŸ”

La privacy non Γ¨ un prodotto da comprare β€” Γ¨ un’abitudine da costruire.
Come le password, come la 2FA, come lo spirito critico verso il phishing: si tratta di piccoli gesti quotidiani che, sommati, fanno una differenza enorme. E come per tutto il resto di questa serie: la consapevolezza Γ¨ la difesa migliore.

πŸ“š Risorse

RisorsaCosa trovi
myactivity.google.comTutta la tua attivitΓ  su Google: ricerche, YouTube, posizioni, voice. Puoi cancellarla.
takeout.google.comScarica tutti i dati che Google ha su di te. Un esercizio di consapevolezza.
DuckDuckGo (duckduckgo.com)Motore di ricerca che non ti traccia. Nessun profilo, nessuna bolla.
uBlock OriginEstensione browser gratuita e open source per bloccare tracker e pubblicitΓ .
DB Cookie Manager (davidebertolino.it)Plugin WordPress gratuito (GPL-2.0) per banner cookie GDPR, blocco preventivo script, scansione cookie, registro consensi. Su GitHub.
Garante Privacy (garanteprivacy.it)Linee guida cookie, segnalazioni, informazioni sui tuoi diritti GDPR.
Articoli HOS correlatiPhishing Β· Password Β· Accesso abusivo Β· VPN Β· Fuffaguru Β· Materassi
Hands on Stem — Sicurezza Digitale: Privacy e Dati Personali — Prof. D. Bertolino · IIS Cigna-Baruffi-Garelli, Mondovì (CN)
Fonti: GDPR (Reg. UE 2016/679) Β· Garante Privacy italiano Β· Federprivacy 2025 Β· DuckDuckGo Research Β· Google Safety Center