Tecnica e tracking

Retargeting Fatto Bene: Come Costruire Pubblici Senza Violare la Privacy degli Utenti

7 luglio 2026 · 17 min

Risposta Rapida: Retargeting fatto bene significa ri-engaggiare gli utenti che hanno già mostrato interesse per il tuo marchio, ma solo con il loro consenso esplicito, utilizzando dati di prima parte e tecnologie che preservano la privacy. Con 172 paesi che ora applicano leggi sulla protezione dei dati [10] e Google Ads che perde il 25-40% dei dati a causa dei rifiuti dei cookie [8], il vecchio approccio basato su pixel e cookie è sia legalmente rischioso che tecnicamente inaffidabile. Il percorso da seguire combina gestione del consenso, tracciamento server-side e strategie contestuali.

Punti Chiave

Gli annunci retargetizzati raggiungono un tasso di clic dello 0,9%,1,2%, circa dieci volte superiore rispetto agli annunci display standard, e i visitatori retargetizzati hanno il 70% di probabilità in più di convertire [4].
Ai sensi del GDPR e del CCPA/CPRA, i pixel di retargeting costituiscono eventi di condivisione di dati regolamentati che richiedono il consenso esplicito dell'utente prima di attivarsi [2][7].
I dati di prima parte, raccolti direttamente dagli utenti con consenso, sono ora la base più affidabile e legalmente valida per retargetizzare i pubblici.
Il tracciamento server-side e le API di conversione possono recuperare fino al 28% di attribuzione di conversione più accurata rispetto ai metodi client-side [5].
Il Privacy Sandbox di Google ha recuperato circa il 46,3% dei clic pubblicitari persi dopo la rimozione dei cookie di terze parti [3].
A partire da gennaio 2026, stati come Kentucky, Rhode Island e Indiana hanno promulgato leggi sulla privacy che richiedono meccanismi chiari di opt-out per la pubblicità mirata [1].
Il limite di frequenza non è facoltativo: l'eccessiva esposizione agli annunci di retargeting genera affaticamento pubblicitaria e danneggia la percezione del marchio.
Una piattaforma di gestione del consenso (CMP) come Biscotti CMP è un punto di partenza pratico per garantire una raccolta di consenso conforme prima che qualsiasi pixel di retargeting si attivi.

Cos'è il Retargeting e Come Funziona

Il retargeting è una tecnica di pubblicità digitale che serve annunci agli utenti che hanno precedentemente visitato un sito web, interagito con un'app o interagito con contenuti del marchio, ma non hanno completato un'azione desiderata come un acquisto o una registrazione. Funziona posizionando un pixel di tracciamento o un tag JavaScript su una proprietà web; quando un utente visita, quel tag registra il loro comportamento e li aggiunge a un segmento di pubblico che le piattaforme pubblicitarie possono successivamente targetizzare.

Il meccanismo si basava tradizionalmente su cookie di terze parti memorizzati nel browser dell'utente. Quando l'utente visitava un altro sito nella stessa rete pubblicitaria, il cookie lo identificava e attivava un annuncio pertinente. Questo approccio è ora sotto significativa pressione legale e tecnica, ed è proprio per questo che il retargeting fatto bene richiede un'architettura fondamentalmente diversa nel 2026.

Come funziona il flusso di base:

L'utente visita il tuo sito web e viene presentato un livello di consenso.
Se l'utente acconsente, un pixel di tracciamento si attiva e registra il loro comportamento di sessione.
L'utente viene aggiunto a un segmento di pubblico su una piattaforma pubblicitaria.
Quando quell'utente naviga altrove, vede un annuncio mirato del tuo marchio.
I dati di clic e conversione tornano al tuo stack di analisi.

Retargeting vs. Remarketing: Qual è la Differenza

Questi termini sono spesso usati in modo intercambiabile, ma c'è una distinzione significativa. Retargeting si riferisce principalmente a campagne pubblicitarie a pagamento servite a utenti anonimi o identificati in base al comportamento web precedente, tipicamente tramite liste di pubblico basate su pixel. Remarketing si riferisce più comunemente a ri-engaggiare contatti noti, come abbonati via email o clienti passati, attraverso canali diretti come email o SMS.

L'implicazione pratica: il remarketing opera su dati che possiedi già con consenso stabilito, rendendolo intrinsecamente a basso rischio dal punto di vista della privacy. Il retargeting, poiché coinvolge piattaforme pubblicitarie di terze parti e tracciamento comportamentale, richiede un'infrastruttura di consenso più rigorosa.

Come Fare Retargeting Senza Violare le Leggi sulla Privacy

Il retargeting fatto bene senza violare le leggi sulla privacy richiede tre fondamenti non negoziabili: raccolta di consenso legale, minimizzazione dei dati e divulgazione trasparente. Ogni campagna di retargeting deve iniziare con una base legale documentata per il trattamento dei dati degli utenti, nella maggior parte delle giurisdizioni, ciò significa consenso esplicito e informato.

Requisiti di conformità fondamentali per framework:

Regolamento	Requisito Chiave per il Retargeting
GDPR (UE)	Consenso esplicito opt-in prima che qualsiasi pixel di tracciamento si attivi [2]
CCPA/CPRA (California)	Diritto di opt-out; i pixel sono classificati come "condivisione" di dati personali [7]
Leggi Statali USA (2026)	Chiaro opt-out per la pubblicità mirata (Kentucky, Indiana, Rhode Island, ecc.) [1]
Globale (172 paesi)	Le leggi sulla protezione dei dati coprono ora il 79% delle nazioni nel mondo [10]

Il fallimento di conformità più comune è attivare i pixel di retargeting prima di ottenere il consenso. Una CMP configurata correttamente, come Biscotti CMP, blocca tutti gli script non essenziali, inclusi i pixel pubblicitari, fino a quando l'utente non ha attivamente acconsentito. Questa singola decisione architettonica elimina la maggiore esposizione legale.

Strategie di Retargeting Conformi al GDPR

Ai sensi del GDPR, i pixel di retargeting che rilasciano identificatori pubblicitari sono eventi regolamentati che richiedono il consenso esplicito dell'utente prima dell'esecuzione [2]. Il consenso deve essere liberamente dato, specifico, informato e inequivocabile; le caselle pre-selezionate e il consenso implicito non soddisfano lo standard.

Strategie che resistono all'analisi del GDPR:

Attivazione del pixel con consenso: Utilizza una CMP per garantire che i pixel si attivino solo dopo il consenso. Biscotti CMP (www.biscotti-cmp.com) supporta categorie di consenso granulari in modo che gli utenti possano accettare analisi mentre rifiutano i tracker pubblicitari.
Liste di pubblico di prima parte: Costruisci pubblici da dati CRM e abbonati via email che hanno esplicitamente acconsentito alle comunicazioni di marketing.
Targeting contestuale come complemento: Servi annunci basati sul contenuto della pagina piuttosto che sull'identità dell'utente, senza necessità di dati personali.
Limiti di conservazione dei dati: Le liste di pubblico non devono conservare i dati degli utenti più a lungo del necessario. Definisci e applica finestre di scadenza su tutti i segmenti di retargeting.

Dati di Prima Parte vs. Cookie di Terze Parti per il Retargeting

I dati di prima parte sono informazioni raccolte direttamente dagli utenti sulle tue proprietà, con la loro conoscenza e consenso. I cookie di terze parti sono identificatori impostati da reti pubblicitarie esterne che tracciano gli utenti attraverso siti che non hanno visitato direttamente. Per il retargeting, i dati di prima parte sono ora la scelta superiore su ogni dimensione: conformità legale, accuratezza dei dati e longevità.

Google Ads ha subito una perdita di dati del 25-40% a causa dei rifiuti dei cookie nel 2026 [8], e il Privacy Sandbox di Google, progettato per sostituire i cookie di terze parti, ha recuperato solo circa il 46,3% dei clic pubblicitari persi [3]. Questo divario rappresenta una reale performance della campagna che non può essere recuperata senza una strategia di dati di prima parte.

Fonti di dati di prima parte per il pubblico di retargeting:

Liste di abbonati via email e SMS (con opt-in documentato)
Storia degli acquisti e comportamento dei clienti dal tuo CRM
Dati comportamentali sul sito raccolti tramite tracciamento server-side con consenso
Dati di partecipazione ai programmi di fidelizzazione
Download di contenuti gated e registrazioni a webinar

Come Costruire Pubblici di Retargeting in Modo Etico

Costruire pubblici di retargeting in modo etico significa trattare la raccolta dei dati come uno scambio di valore, non come un'estrazione. Gli utenti che comprendono quali dati vengono raccolti e perché, e che vedono annunci pertinenti e non invasivi come risultato, sono molto più propensi a rimanere coinvolti. Uno studio del 2022 ha rilevato che il 76% dei consumatori era a proprio agio nell'essere targetizzati in base al consumo di media, mentre il 42% ha espresso preoccupazione per la privacy dei dati online [6]. Il divario tra questi due numeri è dove si costruisce o si perde fiducia.

Checklist per la costruzione etica del pubblico:

Presenta un avviso di consenso chiaro e onesto prima che inizi qualsiasi tracciamento.
Offri un reale controllo: consenti agli utenti di rinunciare ai cookie pubblicitari mantenendo quelli funzionali.
Segmenta i pubblici in base al livello di intenzione, non solo in base alla recente visita.
Applica limiti di frequenza per prevenire l'eccessiva esposizione; l'affaticamento pubblicitario è sia un fallimento dell'esperienza utente che un drenaggio del budget.
Escludi gli utenti che hanno già convertito da campagne focalizzate sull'acquisizione.
Onora prontamente le richieste di opt-out e sopprimi quegli utenti da tutte le liste di pubblico.

Migliori Piattaforme di Retargeting che Rispettano la Privacy

Nessuna piattaforma di retargeting è intrinsecamente conforme alla privacy; la conformità dipende da come la piattaforma è configurata e quale infrastruttura di consenso si trova davanti ad essa. Detto ciò, le piattaforme che supportano API di eventi server-side, integrazione dei segnali di consenso e strumenti di soppressione del pubblico offrono ai marketer la migliore base per campagne conformi.

Caratteristiche da richiedere a qualsiasi piattaforma di retargeting:

Supporto per la modalità di consenso (capacità di ricevere e rispettare i segnali di consenso degli utenti)
API server-side per dati di conversione e pubblico (riduce l'esposizione lato browser)
Funzionalità di soppressione e lista di esclusione del pubblico
Controlli di conservazione dei dati a livello di segmento di pubblico
Accordi di trattamento dei dati (DPA) documentati per la conformità al GDPR

Abbina qualsiasi piattaforma a una CMP come Biscotti CMP per garantire che i segnali di consenso vengano trasmessi correttamente prima che si attivi qualsiasi tag della piattaforma.

Errori Comuni di Retargeting che Danneggiano la Privacy e le Prestazioni

Gli errori di retargeting più dannosi combinano rischio legale con scarse prestazioni della campagna; non sono problemi separati.

Attivazione dei pixel prima del consenso: La violazione più comune del GDPR e del CCPA. I pixel trasmettono dati comportamentali a piattaforme di terze parti nel momento in cui si attivano [2][7].
Nessun limite di frequenza: Mostrare lo stesso annuncio più di 20 volte a un utente è sia legalmente discutibile (trattamento di dati non necessario) che commercialmente controproducente.
Retargeting di utenti convertiti: Continuare a servire annunci di acquisizione a clienti che hanno già acquistato spreca budget e frustra gli utenti.
Ignorare le lacune tra dispositivi: Con il consumatore medio statunitense che utilizza 3,6 dispositivi, le campagne che tracciano solo un dispositivo perdono fino al 38% delle potenziali conversioni [9].
Divulgazioni sulla privacy vaghe: Le divulgazioni devono specificamente nominare le categorie di dati raccolti e le terze parti che li ricevono; un linguaggio generico "utilizziamo cookie" non soddisfa i requisiti del GDPR o del CCPA.

Come Ottenere il Consenso degli Utenti per gli Annunci di Retargeting

Il consenso degli utenti per gli annunci di retargeting deve essere raccolto prima che qualsiasi script di tracciamento si attivi, deve essere specifico per scopi pubblicitari e deve essere facile da revocare quanto lo è stato da dare. Ai sensi del GDPR, non è consentito raggruppare il consenso pubblicitario con il consenso ai cookie funzionali.

Passaggi pratici per la raccolta del consenso:

Implementa una CMP (come Biscotti CMP) che presenta un avviso di consenso stratificato alla prima visita.
Categorizza i cookie in modo chiaro: distingui "Analisi", "Pubblicità" e "Funzionali" in linguaggio semplice.
Imposta tutte le categorie non essenziali su "spento"; gli utenti devono attivamente optare per l'attivazione.
Registra i consensi con timestamp e identificatori di versione per scopi di audit.
Fornisci un meccanismo accessibile (link nel footer, impostazioni dell'account) per consentire agli utenti di modificare o revocare il consenso in qualsiasi momento.
Propaga i segnali di consenso a tutte le piattaforme pubblicitarie downstream tramite integrazioni della modalità di consenso.

Retargeting Senza Cookie Dopo la Deprecazione dei Cookie di Terze Parti

Il retargeting senza cookie di terze parti è fattibile, ma richiede un passaggio dal tracciamento basato su browser a approcci basati su identità e server-side. La deprecazione dei cookie di terze parti non elimina il retargeting; elimina la versione più semplice di esso.

Metodi di retargeting senza cookie:

Tracciamento server-side e API di conversione: I marchi che utilizzano il tracciamento server-side riportano fino al 28% di attribuzione di conversione più accurata [5]. I dati vengono inviati direttamente dal tuo server alla piattaforma pubblicitaria, bypassando completamente le restrizioni del browser.
Abbinamento di email hashate: Quando gli utenti accedono o inviano un modulo, il loro indirizzo email hashato può essere abbinato a liste clienti della piattaforma (ad es., funzionalità di abbinamento clienti) senza alcun coinvolgimento dei cookie.
API Privacy Sandbox: L'API Topics di Google e l'API Protected Audience forniscono segnali basati sugli interessi e di remarketing senza esporre le identità individuali degli utenti.
Retargeting contestuale: Targetizza gli utenti in base al contenuto che stanno attualmente visualizzando piuttosto che al loro comportamento storico.

Chi Dovrebbe Usare il Retargeting e Quando Non È Appropriato

Il retargeting è più efficace per i marchi con un traffico web significativo (generalmente 1.000+ visitatori mensili), un chiaro funnel di conversione e prodotti o servizi con un ciclo di considerazione più lungo. E-commerce, SaaS, viaggi, servizi finanziari e generazione di lead B2B sono adattamenti naturali.

Il retargeting non è appropriato quando:

Il tuo pubblico include minorenni o popolazioni vulnerabili (si applicano restrizioni legali ed etiche elevate).
Ti manca l'infrastruttura di consenso per raccogliere e documentare i permessi degli utenti.
Il volume di traffico è troppo basso per costruire segmenti di pubblico statisticamente significativi.
Il prodotto o servizio coinvolge categorie sensibili (condizioni di salute, difficoltà finanziarie, affiliazione politica) dove il targeting comportamentale comporta un rischio di privacy sproporzionato.

Quanto Costa il Retargeting

I costi del retargeting variano in base alla piattaforma, all'industria e alla dimensione del pubblico. Su la maggior parte delle piattaforme programmatiche, i CPM di retargeting (costo per mille impressioni) variano da $2 a $10 per display standard, con tariffe più elevate per video e posizionamenti premium. Il retargeting basato su ricerca (RLSA su Google) opera su un modello di costo per clic e di solito richiede un premio di offerta del 20-50% rispetto alle campagne di ricerca standard.

La considerazione di costo più rilevante nel 2026 è l'investimento nell'infrastruttura di conformità: una CMP configurata correttamente, un setup di tracciamento server-side e processi di audit del consenso. Questi non sono costi generali opzionali, ma sono la base che rende qualsiasi spesa di retargeting legalmente difendibile.

Risoluzione dei Problemi: Perché il Retargeting Non Funziona

Quando le campagne di retargeting non performano, la causa è solitamente uno dei cinque problemi:

Pubblico troppo piccolo: La maggior parte delle piattaforme richiede una dimensione minima del pubblico (spesso 100-1.000 utenti abbinati) prima di servire annunci. I siti a basso traffico non raggiungeranno questa soglia.
Pixel non attivato correttamente: Verifica l'attivazione del pixel in tempo reale utilizzando strumenti di sviluppo del browser o uno strumento di auditing dei tag. Controlla che il consenso venga concesso prima che il pixel si attivi.
Segmento di pubblico troppo ampio: "Tutti i visitatori del sito web" è raramente il segmento giusto. Segmenta in base alla pagina visitata, al tempo trascorso sul sito o alla fase del funnel.
Affaticamento creativo degli annunci: Se il CTR sta diminuendo settimana dopo settimana con lo stesso pubblico, ruota il creativo. Il benchmark CTR dello 0,9%,1,2% [4] presuppone un creativo fresco e pertinente.
Disallineamento della finestra di attribuzione: Assicurati che la finestra di conversione nella tua piattaforma pubblicitaria corrisponda alla lunghezza effettiva del tuo ciclo di vendita.

Alternative al Retargeting che Rispettano la Privacy

Quando il retargeting non è fattibile o appropriato, diverse alternative che rispettano la privacy offrono risultati di ri-engagement comparabili.

Sequenze di nurturing via email: Per gli utenti che si sono iscritti, una serie di email ben strutturata è completamente basata su consenso e spesso supera il retargeting display per acquisti considerati.
Pubblicità contestuale: Targetizzare in base al contenuto della pagina piuttosto che all'identità dell'utente non richiede dati personali e funziona bene in ambienti sicuri per il marchio.
Pubblici simili da dati di prima parte: Carica una lista clienti hashata per costruire un modello simile; la piattaforma trova utenti simili senza tracciare individui attraverso il web.
Personalizzazione sul sito: Utilizza dati comportamentali raccolti sul tuo dominio (con consenso) per personalizzare contenuti e offerte per i visitatori di ritorno, senza coinvolgere alcuna rete pubblicitaria di terze parti.
Ricerca organica e contenuti: Gli utenti che trovano il tuo marchio attraverso la ricerca sono auto-selezionati e ad alta intenzione. Investire in contenuti che si posizionano per query nella fase di considerazione può sostituire una parte significativa del volume di retargeting.

Conclusione

Il retargeting fatto bene non è un compromesso tra prestazioni e privacy; è il riconoscimento che prestazioni sostenibili richiedono la privacy come fondamento. I marchi che vinceranno nel 2026 e oltre sono quelli che hanno costruito un'infrastruttura di dati basata sul consenso, sono passati al tracciamento server-side e hanno trattato la fiducia degli utenti come un asset competitivo piuttosto che come un semplice controllo di conformità.

Passi successivi attuabili:

Audit di ogni pixel di tracciamento sul tuo sito. Conferma che nessuno si attivi prima che venga ottenuto il consenso dell'utente.
Implementa una piattaforma di gestione del consenso; Biscotti CMP fornisce il livello di consenso necessario per gestire correttamente i pixel pubblicitari ai sensi del GDPR, CCPA e delle leggi statali USA del 2026.
Migra almeno una campagna di retargeting a un'architettura di tracciamento server-side e misura il miglioramento dell'attribuzione.
Costruisci una strategia di dati di prima parte: identifica quali punti di contatto possono raccogliere dati comportamentali con consenso direttamente.
Rivedi i segmenti di pubblico per categorie sensibili e applica le esclusioni appropriate.
Imposta limiti di frequenza su tutte le campagne di retargeting attive e programma il ricambio creativo ogni 2-3 settimane.

Il retargeting conforme alla privacy non è una versione più ristretta del vecchio approccio. È un approccio più disciplinato, più durevole e, in ultima analisi, più efficace.

FAQ

Qual è la differenza tra un pixel di retargeting e un cookie di tracciamento?
Un pixel di retargeting è un piccolo pezzo di codice (di solito un'immagine 1x1 o uno snippet JavaScript) che si attiva quando un utente carica una pagina e invia dati a una piattaforma pubblicitaria. Un cookie di tracciamento è l'identificatore memorizzato nel browser dell'utente che consente a quella piattaforma di riconoscere lo stesso utente in seguito. Entrambi richiedono consenso ai sensi del GDPR e della maggior parte delle leggi moderne sulla privacy.

Posso fare retargeting senza alcun cookie?
Sì. Il tracciamento server-side, l'abbinamento di email hashate e le API Privacy Sandbox consentono tutti il retargeting senza fare affidamento su cookie memorizzati nel browser. Questi metodi sono più complessi dal punto di vista tecnico, ma stanno diventando sempre più lo standard.

Il GDPR si applica alle mie campagne di retargeting se la mia azienda è al di fuori dell'UE?
Il GDPR si applica a qualsiasi organizzazione che tratta i dati personali dei residenti nell'UE, indipendentemente da dove si trovi l'organizzazione. Se gli utenti dell'UE visitano il tuo sito web, il GDPR si applica a come li tracci e li retargetizzi.

Cos'è una piattaforma di gestione del consenso e ne ho bisogno?
Una CMP è uno strumento che presenta agli utenti un avviso di consenso, registra le loro scelte e controlla quali script si attivano in base a tali scelte. Qualsiasi sito web che esegue pixel di retargeting ai sensi del GDPR o del CCPA ha bisogno di una. Biscotti CMP (www.biscotti-cmp.com) è progettato specificamente per questo requisito.

Per quanto tempo posso mantenere un utente in un pubblico di retargeting?
I limiti di conservazione dei dati variano in base alla regolamentazione, ma il GDPR richiede che i dati personali non siano conservati più a lungo del necessario per il loro scopo dichiarato. La maggior parte dei pubblici di retargeting dovrebbe scadere entro 30-90 giorni, a seconda del ciclo di vendita. Finestre più lunghe richiedono una giustificazione documentata.

Il retargeting è lo stesso della pubblicità comportamentale?
Il retargeting è un sottoinsieme della pubblicità comportamentale. La pubblicità comportamentale copre ampiamente qualsiasi targeting pubblicitario basato sul comportamento osservato degli utenti; il retargeting si concentra specificamente sugli utenti che hanno già interagito con il tuo marchio.

Cosa succede se un utente si disiscrive dal retargeting dopo essere stato aggiunto a un pubblico?
Sei legalmente obbligato a onorare prontamente l'opt-out. Ciò significa sopprimere l'utente da tutte le liste di pubblico attive e garantire che non vengano serviti ulteriori annunci di retargeting. Le piattaforme con funzionalità di lista di soppressione rendono questo operativamente fattibile.

Come faccio a sapere se il mio retargeting è conforme al GDPR?
Un setup conforme richiede: (1) nessun pixel si attiva prima del consenso, (2) il consenso è specifico per scopi pubblicitari, (3) gli utenti possono revocare facilmente il consenso, (4) i registri di consenso sono registrati e auditabili, e (5) esiste un accordo di trattamento dei dati con ogni piattaforma pubblicitaria che riceve dati degli utenti.