Cookie di Terze Parti: Cosa Sono e Come Bloccarli nel 2026

I cookie di terze parti sono uno degli strumenti più pervasivi di tracciamento online: ti seguono da un sito all'altro, costruiscono profili dettagliati delle tue abitudini e alimentano l'intero ecosistema della pubblicità comportamentale. In questa guida completa scoprirai cosa sono esattamente, come funzionano, perché il Garante per la Protezione dei Dati Personali e il GDPR li hanno messi nel mirino, e soprattutto come bloccarli efficacemente sui principali browser.

Cosa sono i cookie di terze parti

I cookie di terze parti sono piccoli file di testo creati da domini diversi da quello del sito web che stai visitando. Mentre un cookie di prima parte viene impostato dal sito stesso (ad esempio per mantenere il login o il carrello della spesa), un cookie di terze parti viene scritto da uno script esterno — tipicamente un network pubblicitario, un pixel di tracciamento o un widget social.

Esempio pratico: visiti un quotidiano online. Quel sito carica banner di Google Ads, pulsanti di condivisione Facebook e script di analytics. Ognuno di questi servizi può installare il proprio cookie sul tuo browser, e lo riutilizzerà quando visiterai un altro sito che integra gli stessi script. Il risultato è un profilo cross-site che segue la tua navigazione per settimane o mesi.

Differenza tra cookie di prima e terze parti

• Prima parte: impostati dal dominio che stai visitando, generalmente funzionali (sessione, preferenze, lingua).
• Terze parti: impostati da domini esterni caricati nella pagina, quasi sempre per tracciamento pubblicitario o analytics cross-site.

Come funziona il tracciamento con i cookie di terze parti

Il meccanismo si basa su un identificatore univoco salvato nel browser. Ecco i passaggi tipici:

1. Prima visita: visiti il sito A che integra uno script di adtech.com. Lo script crea un cookie con ID user_12345 associato al dominio adtech.com.
2. Raccolta dati: adtech.com registra che hai visitato il sito A, l'orario, la pagina e altre informazioni (user agent, risoluzione, lingua).
3. Seconda visita: apri il sito B, che integra anch'esso uno script di adtech.com. Il tuo browser invia automaticamente il cookie user_12345.
4. Correlazione: adtech.com collega la visita al sito B al tuo profilo esistente, costruendo un grafo delle tue abitudini.
5. Monetizzazione: il profilo viene usato per retargeting pubblicitario, segmentazione o rivendita a data broker.

Quali dati vengono raccolti

• Cronologia dei siti visitati che integrano lo stesso tracker
• Tempo trascorso su ogni pagina
• Prodotti visualizzati, carrelli abbandonati, acquisti completati
• Indirizzo IP, posizione geografica approssimativa
• Caratteristiche del dispositivo (fingerprinting combinato)
• Interazioni con pubblicità (click, impression)

Perché i cookie di terze parti sono un problema per la privacy

Il problema principale è il consenso informato: la maggior parte degli utenti non ha idea di quanti tracker siano attivi su un sito medio. Secondo studi recenti, una homepage di un grande editore può caricare dai 30 ai 100 cookie di terze parti differenti al primo accesso, prima ancora che tu abbia cliccato su qualsiasi banner.

Rischi concreti

• Profilazione invisibile: non vedi chi raccoglie i tuoi dati né cosa ne fa.
• Discriminazione algoritmica: prezzi dinamici diversi per utenti diversi (price discrimination).
• Data broker: i profili vengono rivenduti ad aziende che non hai mai incontrato.
• Breach e fughe di dati: più soggetti conservano i tuoi dati, maggiore è il rischio di esposizione.
• Manipolazione: pubblicità iper-personalizzata può essere usata per micro-targeting politico o messaggistica manipolatoria.

Normativa italiana ed europea

In Italia il quadro normativo è particolarmente severo. Il GDPR (Regolamento UE 2016/679) e la Direttiva ePrivacy impongono che qualsiasi cookie non strettamente tecnico richieda consenso esplicito, libero, informato e revocabile.

Il Garante per la Protezione dei Dati Personali, con le linee guida del 10 giugno 2021, ha chiarito che:

• Il semplice scroll non costituisce consenso valido.
• I banner devono permettere di rifiutare con la stessa facilità con cui si accetta.
• I cookie wall (impedire l'accesso senza accettare) sono vietati tranne eccezioni limitatissime.
• Il consenso deve essere documentabile dall'editore.

Nonostante queste regole, molti siti continuano a usare pattern oscuri (dark pattern) per spingerti ad accettare. Bloccare i cookie a livello di browser è quindi una difesa pratica indipendente dalla buona volontà degli editori.

Come bloccare i cookie di terze parti nei principali browser

Ogni browser moderno offre impostazioni per limitare o eliminare i cookie di terze parti. Vediamo i passaggi aggiornati al 2026.

Google Chrome

1. Apri Chrome e clicca sui tre puntini in alto a destra.
2. Seleziona Impostazioni → Privacy e sicurezza → Cookie di terze parti.
3. Scegli "Blocca cookie di terze parti".
4. Opzionalmente, attiva la modalità Incognito avanzata.

Chrome ha avviato il piano di eliminazione graduale dei cookie di terze parti con il progetto Privacy Sandbox, ma il blocco manuale rimane il modo più sicuro per non essere tracciato oggi.

Mozilla Firefox

1. Apri Firefox e vai su Impostazioni → Privacy e sicurezza.
2. Nella sezione Protezione antitracciamento avanzata, seleziona "Restrittiva".
3. Firefox bloccherà automaticamente cookie di tracciamento cross-site, fingerprinter e cryptominer.

Firefox è storicamente uno dei browser più aggressivi contro il tracciamento, grazie alla tecnologia Total Cookie Protection che isola i cookie di ogni sito in un "barattolo" separato.

Safari (macOS e iOS)

1. Su macOS: Safari → Impostazioni → Privacy.
2. Attiva "Impedisci tracciamento tra siti" (è attivo di default).
3. Su iPhone: Impostazioni → Safari → Blocca tutti i cookie (opzione più restrittiva).

Safari integra Intelligent Tracking Prevention (ITP), che blocca di default i cookie di terze parti dal 2020.

Microsoft Edge

1. Apri Edge e vai su Impostazioni → Privacy, ricerca e servizi.
2. Imposta la Prevenzione del tracciamento su "Rigorosa".
3. Scorri in basso e attiva "Blocca cookie di terze parti".

Brave

Brave blocca per impostazione predefinita cookie di terze parti, tracker e pubblicità. Non richiede configurazioni particolari ed è una scelta eccellente se vuoi massima privacy senza smanettare.

Confronto rapido delle impostazioni di blocco

Browser	Blocco di default	Livello massimo	Isolamento cookie per sito
Chrome	Parziale (in Incognito)	Manuale	No
Firefox	Sì (ETP Standard)	Restrittiva	Sì (Total Cookie Protection)
Safari	Sì (ITP)	Blocca tutti	Sì
Edge	Bilanciata	Rigorosa	Parziale
Brave	Sì (aggressivo)	Rigido	Sì

Estensioni e strumenti aggiuntivi

Oltre alle impostazioni native, puoi installare estensioni che potenziano la protezione:

• uBlock Origin: blocca pubblicità e tracker usando liste di filtri aggiornate dalla community.
• Privacy Badger: sviluppato dalla EFF, apprende automaticamente quali domini ti tracciano.
• DuckDuckGo Privacy Essentials: blocca tracker e forza HTTPS.
• Cookie AutoDelete: cancella automaticamente i cookie quando chiudi la scheda.

DNS cifrati e protezione a livello di rete

Un altro livello di difesa è usare DNS cifrati (DoH o DoT) che impediscono al tuo provider di vedere quali domini risolvi. Servizi come NextDNS o Cloudflare 1.1.1.1 possono anche filtrare domini noti per tracciamento prima ancora che il browser li contatti.

Il futuro: la fine dei cookie di terze parti

Nel 2026 l'ecosistema è in piena transizione. Safari e Firefox li bloccano da anni, Chrome ha completato il rollout di Privacy Sandbox, ed Edge segue la stessa direzione. Tuttavia, l'industria pubblicitaria sta sviluppando alternative come il fingerprinting avanzato, l'identificatore universale basato su email hashate (UID 2.0) e i segnali topic-based di Chrome.

In altre parole: eliminare i cookie di terze parti non significa fine del tracciamento. Significa che il tracciamento si sposta su tecniche più opache e difficili da controllare per l'utente. Mantenere igiene digitale e usare strumenti rispettosi della privacy diventa sempre più importante.

Scegli servizi che rispettano la tua privacy

Anche quando usi uno strumento apparentemente banale come un accorciatore di link, assicurati che non ti profili e non condivida i tuoi dati con terze parti. Lunyb, ad esempio, è progettato con un approccio privacy-first: nessun cookie di tracciamento di terze parti e nessuna rivendita di dati. Se gestisci link quotidianamente, scegliere la piattaforma giusta fa la differenza — approfondisci con la nostra guida alle migliori piattaforme di gestione link.

Checklist pratica per proteggerti oggi

1. Attiva il blocco dei cookie di terze parti nel tuo browser principale.
2. Installa uBlock Origin o Privacy Badger.
3. Imposta la cancellazione automatica dei cookie alla chiusura del browser.
4. Usa un browser privacy-first come Firefox o Brave per la navigazione quotidiana.
5. Configura un DNS cifrato con filtro tracker.
6. Rivedi periodicamente le autorizzazioni e i cookie salvati.
7. Preferisci servizi che dichiarano chiaramente di non usare tracker di terze parti.

Domande Frequenti

I cookie di terze parti sono illegali in Italia?

Non sono illegali di per sé, ma richiedono consenso esplicito e informato secondo GDPR e le linee guida del Garante. Un sito che li installa senza consenso valido è in violazione della normativa e rischia sanzioni.

Bloccare i cookie di terze parti rompe i siti web?

Nella maggior parte dei casi no. I cookie di prima parte (login, carrello, preferenze) continuano a funzionare. Potrebbe non funzionare correttamente qualche widget social embed o alcuni sistemi di commenti, ma sono eccezioni gestibili con whitelist mirate.

Qual è il browser migliore per la privacy nel 2026?

Firefox e Brave sono le scelte più solide per privacy out-of-the-box. Safari è ottimo nell'ecosistema Apple. Chrome ha migliorato molto ma rimane legato all'ecosistema pubblicitario di Google.

La modalità Incognito blocca i cookie di terze parti?

La modalità Incognito non salva i cookie dopo la chiusura della sessione, ma durante la navigazione i tracker possono comunque operare. Non è una soluzione sufficiente: va combinata con blocco attivo e, idealmente, estensioni antitracker.

Come faccio a sapere quanti tracker ha un sito?

Installa estensioni come Privacy Badger o uBlock Origin che mostrano in tempo reale il numero di tracker bloccati. Puoi anche usare strumenti online come Blacklight (The Markup) o Webbkoll per analizzare qualsiasi URL.