Scansione dei cookie o blocco degli script?
Il mese scorso il tuo sito ha superato una scansione dei cookie e ieri qualcuno ha aggiunto un nuovo pixel pubblicitario. Che cosa protegge i visitatori di oggi?
La scansione dei cookie trova cookie e strumenti di tracciamento nelle pagine e nelle condizioni che esamina. Il blocco degli script controlla se gli script possono essere eseguiti prima e dopo la scelta del visitatore. La prima ti dà visibilità; il secondo cambia il comportamento.
Nessuno dei due dimostra da solo che il sito fa ciò che i visitatori hanno scelto. Per questo serve un terzo compito: verificare il comportamento in un browser.
| Attività | Cosa fa | Quando avviene | Cosa non può dimostrare da sola |
|---|---|---|---|
| Scansione dei cookie | Cosa faVisita le pagine ed elenca i cookie e gli strumenti di tracciamento che rileva. | Quando avvieneSecondo una pianificazione, o quando avvii una scansione. | Cosa non può dimostrare da solaChe uno strumento sia assente da pagine non scansionate, aree con login o interazioni. |
| Blocco degli script | Cosa faTrattiene gli script finché il visitatore non autorizza la categoria pertinente. | Quando avvieneA ogni visualizzazione di pagina, dalla prima visita. | Cosa non può dimostrare da solaChe ogni modalità di installazione sia coperta o che ogni categoria sia corretta. |
| Verifica manuale | Cosa faTesta percorsi reali e confronta il comportamento previsto con quello osservato. | Quando avvieneDopo modifiche al sito e prima di lanci importanti. | Cosa non può dimostrare da solaTutto ciò che va oltre le pagine, le scelte e i browser che hai testato. |
Segui un nuovo pixel tra due scansioni
Immagina un negozio fittizio che prepara una campagna. Un marketer aggiunge un pixel di remarketing al tema del sito. La prossima scansione automatica è prevista solo tra tre settimane.
Se il pixel è coperto dalla configurazione di blocco del sito, segue la scelta di consenso pertinente fin dalla prima visualizzazione di pagina. Se non è coperto, può restare attivo per settimane prima che una scansione lo trovi. Un banner visibile non risponde a questa domanda.
La scansione successiva può aiutare a identificare lo strumento. Qualcuno deve comunque confermarne la finalità, la configurazione e l’informativa: classificare il cookie come “marketing” in un report non blocca la richiesta.
Identifica, collega, testa: l’ordine per ogni nuovo strumento
- Identifica lo strumento. Annota il fornitore, la finalità, il responsabile, le pagine su cui viene eseguito e come è installato: codice del tema, plugin, tag manager o frame incorporato.
- Collegalo alla scelta di consenso pertinente. Assegnagli la categoria che corrisponde a ciò che fa e assicurati che la regola di blocco o del tag manager per la sua modalità di installazione applichi quella categoria.
- Testa il comportamento. In nuove sessioni del browser, verifica prima di qualsiasi scelta, dopo il rifiuto e dopo l’accettazione, poi completa un’interazione reale, come un acquisto di prova.
Per il negozio fittizio, il lavoro sul pixel è finito quando questi tre passaggi sono completati, non quando il suo codice viene incollato. Usa la guida al test “Rifiuta tutti” per il terzo passaggio; il risultato dovrebbe essere un breve resoconto di ciò che è successo, non uno screenshot del banner.
Dopo il rilascio, la scansione successiva conferma ciò che vede il crawler e mantiene aggiornate le informazioni sui cookie. È una verifica del processo, non la prima linea di controllo.
In cosa è utile una scansione
Una scansione è utile per creare e aggiornare un inventario. Può far emergere uno strumento di tracciamento che avevi dimenticato o mostrare che un vecchio plugin carica ancora servizi di terze parti.
Esamina i risultati con domande che portano all’azione:
- Abbiamo ancora bisogno di questo strumento?
- Chi l’ha aggiunto e dove è installato?
- La sua categoria è corretta per l’uso che ne facciamo?
- Le nostre informazioni sui cookie lo descrivono con precisione?
- Quali percorsi dei visitatori richiedono un test manuale?
Un lungo report senza un responsabile è facile da ignorare. Assegna ogni risultato a qualcuno che possa rimuovere, configurare o analizzare lo strumento.
Cosa una scansione non può dimostrare
Un crawler vede un insieme limitato di pagine e interazioni. Potrebbe non raggiungere un account con login, un checkout dopo diversi passaggi o un widget che compare solo in una determinata regione.
Considera “non rilevato” come un’affermazione su quella scansione, non come una garanzia sull’intero sito. Una quota di 500 pagine può essere utile, ma il numero di pagine da solo non ti dice se l’interazione decisiva è stata testata.
Confronta l’ambito della scansione con i percorsi più importanti dei tuoi visitatori. In Passiro, Scan History mostra quante pagine ha coperto ogni scansione, e le impostazioni del crawler controllano numero di pagine, percorsi esclusi e tempo di caricamento; vedi risultati di scansione mancanti o incompleti.
Cosa deve fare bene il blocco
Il blocco dipende da come vengono caricati gli script e da come le loro finalità corrispondono al consenso. Codice del tema, plugin, tag manager e frame incorporati possono introdurre strumenti attraverso vie diverse.
Tieni traccia di queste vie. Verifica che gli stati predefiniti vengano applicati prima che lo strumento interessato venga eseguito e che le successive modifiche delle preferenze lo raggiungano. La documentazione di Google sui modelli di consenso mostra perché l’ordine di implementazione e gli aggiornamenti del consenso sono importanti in Google Tag Manager.
Non dare per scontato che un solo controllo copra ogni fornitore. Google Consent Mode gestisce il comportamento dei tag Google supportati; gli altri strumenti richiedono controlli propri e adeguati. La nostra guida al Consent Mode per i marketer spiega la relazione.
Conta anche l’installazione dello strumento di consenso stesso. Il blocco automatico di Passiro presuppone che lo script Passiro sia installato come primo script nell’head della pagina e controlla gli strumenti di tracciamento supportati, quindi verifica separatamente le integrazioni personalizzate (vedi Verificare il blocco automatico degli script). Alcuni website builder limitano inoltre il codice nelle pagine di checkout o incorporate, quindi testa quelle pagine separatamente.
Due domande veloci
Se eseguiamo scansioni più spesso, possiamo fare a meno del blocco?
No. Individuare gli strumenti più spesso non controlla cosa succede tra una scansione e l’altra. Dove è richiesto il consenso preventivo, il sito deve applicarlo al momento della visita.
Una scansione può dirci a quale categoria appartiene un cookie?
Può suggerirne una. In genere una scansione confronta cookie e richieste con fornitori noti, quindi la categoria in un report è un punto di partenza. Conferma cosa fa realmente lo strumento sul tuo sito, soprattutto se è contrassegnato come Unknown.