Cookie e Profilazione sui Siti dei Fornitori Energia: Guida alla Tutela 2026

Pubblicato il 8 Mag 2026

In breve: Come funzionano i cookie e la profilazione online sui siti dei fornitori luce e gas. Linee guida Garante Privacy 2026, consenso, opt-out e tutela dei dati digitali.

Cookie e profilazione sui siti dei fornitori di energia: gestione del consenso e tutela della privacy online

Quando visiti il sito web di un fornitore di energia per confrontare offerte, attivare un contratto online o gestire la tua fornitura dall'area clienti, il sito installa sul tuo dispositivo dei cookie — piccoli file di testo che tracciano la tua navigazione. Nel 2026, con la crescente digitalizzazione del settore energetico e la diffusione delle aree clienti online, la quantità di dati raccolti attraverso i cookie è aumentata significativamente.

Questi dati possono rivelare molto: quali offerte hai consultato, quanto tempo hai speso a leggere le condizioni economiche, se hai confrontato prezzi con altri fornitori, se hai iniziato una procedura di attivazione senza completarla. Tutte informazioni che, aggregate, creano un profilo dettagliato delle tue preferenze e intenzioni di acquisto.

Non tutti i cookie sono uguali. La classificazione del Garante Privacy, definita nelle Linee Guida del 2021 (provvedimento n. 231/2021) e aggiornata nel 2024, distingue:

Cookie tecnici: indispensabili per il funzionamento del sito. Includono cookie di sessione (che ti tengono loggato nell'area clienti), cookie di preferenza (lingua, modalità di visualizzazione), cookie di sicurezza (protezione anti-frode). Non richiedono il tuo consenso. Cookie analitici: misurano le visite e il comportamento degli utenti per migliorare il sito. Se anonimizzati (es. Google Analytics con IP anonimizzato e senza condivisione con Google), possono essere assimilati ai cookie tecnici. Altrimenti richiedono il consenso. Cookie di profilazione: tracciano la tua navigazione per creare un profilo e mostrarti pubblicità personalizzata. Richiedono sempre il tuo consenso esplicito prima dell'installazione.Cookie di terze parti: installati da soggetti diversi dal gestore del sito — tipicamente piattaforme pubblicitarie (Google Ads, Meta Pixel, LinkedIn Insight Tag). Nel settore energia, molti fornitori utilizzano questi cookie per il retargeting: dopo che hai visitato il loro sito, ti mostrano annunci pubblicitari su altri siti e social media.

Le Linee Guida del Garante Privacy sui cookie, aggiornate al 2024 e pienamente operative nel 2026, stabiliscono regole precise:

Il banner cookie deve essere chiaro e completo: al primo accesso, il sito deve mostrarti un banner che ti consenta di accettare o rifiutare i cookie di profilazione. Il banner deve contenere un pulsante di rifiuto equivalente per visibilità e accessibilità a quello di accettazione — niente trucchi come il pulsante "Accetta" grande e colorato e il "Rifiuta" piccolo e nascosto.Lo scrolling non vale come consenso: il semplice scorrimento della pagina non può essere interpretato come accettazione dei cookie. Il consenso deve essere un'azione positiva e inequivocabile.Il cookie wall è vietato: il sito non può impedire la navigazione a chi rifiuta i cookie di profilazione (con alcune eccezioni limitate per i siti che offrono un'alternativa equivalente gratuita).Revoca facile: deve essere possibile modificare le proprie preferenze sui cookie in qualsiasi momento, con la stessa facilità con cui si è dato il consenso. Tipicamente attraverso un'icona o un link permanente nel footer del sito.Consenso rinnovabile: il consenso ai cookie deve essere rinnovato periodicamente — il Garante indica un periodo massimo di 6 mesi.

I principali utilizzi dei cookie di profilazione da parte dei fornitori energetici includono:

Retargeting pubblicitario: hai visitato la pagina dell'offerta luce del fornitore X? Nei giorni successivi vedrai annunci di quell'offerta su Facebook, Instagram, Google e altri siti. Personalizzazione delle offerte: il sito ti mostra offerte diverse in base al tuo profilo di navigazione — se hai consultato ripetutamente offerte per famiglie numerose, vedrai promozioni mirate. Ottimizzazione delle conversioni: i fornitori tracciano il percorso degli utenti per capire dove si "perdono" durante la procedura di attivazione online e ottimizzare il processo.Profilazione cross-device: attraverso cookie e tecnologie avanzate, alcuni fornitori riescono a collegare la tua navigazione su smartphone, tablet e computer, creando un profilo unificato. Analisi predittiva: incrociando i dati di navigazione con i dati di consumo (per i clienti già attivi), alcuni fornitori creano modelli predittivi per anticipare il rischio di abbandono (churn) e proporre offerte di retention.

Questo tipo di profilazione è strettamente connesso alla gestione complessiva dei dati personali nel settore energia, dove il GDPR impone regole precise su consenso e finalità del trattamento.

Dark pattern: i trucchi da riconoscere

I dark pattern sono tecniche di design ingannevole utilizzate per manipolare le tue scelte sui cookie. Il Garante Privacy li ha espressamente vietati nelle Linee Guida. I più comuni nel settore energia:

Asymmetric choice: il pulsante "Accetta tutto" è grande, colorato e ben visibile; il pulsante "Rifiuta" o "Personalizza" è piccolo, grigio, quasi invisibile. Buried settings: per rifiutare i cookie devi navigare attraverso 3-4 livelli di menu, mentre per accettare basta un click. Forced action: il sito ti impedisce di procedere (cookie wall) finché non accetti tutti i cookie. Confirmshaming: il pulsante di rifiuto usa frasi colpevolizzanti come "No grazie, non mi interessa risparmiare" o "Preferisco non ricevere offerte personalizzate".Pre-selection: nelle impostazioni dettagliate, tutti i cookie sono preselezionati come attivi — devi disattivare manualmente ogni categoria. Questo è esplicitamente vietato dal GDPR e dalle Linee Guida del Garante.

Se noti questi pattern sul sito di un fornitore di energia, sappi che sono violazioni sanzionabili.

Come utente, hai diritti specifici:

Diritto di rifiutare i cookie: puoi navigare il sito del fornitore rifiutando tutti i cookie non tecnici, senza che questo limiti le funzionalità essenziali (area clienti, attivazione contratto, pagamento bollette). Diritto di revoca: se hai accettato i cookie, puoi revocare il consenso in qualsiasi momento attraverso le impostazioni del sito o cancellando i cookie dal browser. Diritto di opposizione alla profilazione: ai sensi dell'art. 21 GDPR, puoi opporti alla profilazione per finalità di marketing. Questo diritto è rafforzato dall'art. 22 GDPR che prevede il diritto di non essere sottoposto a decisioni basate unicamente sulla profilazione automatizzata.Diritto alla trasparenza: il fornitore deve dirti esattamente quali cookie utilizza, per quale finalità, per quanto tempo, e con chi condivide i dati raccolti. Queste informazioni devono essere nella cookie policy, accessibile dal banner e dal footer del sito.

Come proteggere la tua privacy online nel settore energia

Ecco le azioni pratiche che puoi adottare:

Rifiuta i cookie non necessari: quando visiti il sito di un fornitore, clicca su "Rifiuta" o "Solo cookie tecnici". Non perdi nessuna funzionalità essenziale. Usa la navigazione privata: quando confronti offerte di diversi fornitori, usa la modalità incognito del browser per evitare il tracciamento cross-site. Installa un ad-blocker: estensioni come uBlock Origin bloccano i tracker di terze parti e i cookie di profilazione alla fonte. Cancella periodicamente i cookie: almeno una volta al mese, cancella i cookie dal browser per azzerare i profili creati.Controlla le impostazioni del browser: Chrome, Firefox, Safari ed Edge permettono di bloccare i cookie di terze parti per impostazione predefinita. Nel 2026, la maggior parte dei browser ha adottato restrizioni significative ai cookie di terze parti. Leggi la cookie policy: prima di accettare, verifica quali categorie di cookie vengono utilizzate e quali terze parti ricevono i tuoi dati.

Se attivi un contratto luce o gas online, il percorso di acquisto sul sito del fornitore combina aspetti di privacy (cookie, profilazione) e aspetti contrattuali (informazioni precontrattuali, diritto di ripensamento). È importante sapere che:

I dati inseriti durante la procedura di attivazione online (anche se non completata) vengono spesso conservati per il remarketing: il fornitore sa che hai iniziato ad attivare un contratto e può contattarti — via email, SMS o telefono — per convincerti a completare l'acquisto. Per questo tipo di comunicazioni è necessario un consenso separato.

Se completi l'attivazione online, hai comunque 14 giorni per esercitare il diritto di ripensamento, esattamente come per i contratti a distanza telefonici. Il contratto online è a tutti gli effetti un contratto a distanza e gode delle stesse tutele.

Segnalare le violazioni

Se ritieni che un sito di un fornitore di energia violi le norme sui cookie, puoi:

Segnalare al Garante Privacy: attraverso il modulo di segnalazione online sul sito garanteprivacy.it. Il Garante ha condotto numerose ispezioni sui cookie nel settore utility negli ultimi anni, comminando sanzioni significative. Segnalare all'AGCM: se i dark pattern o le pratiche di profilazione sono integrate in pratiche commerciali ingannevoli (es. mostrarti prezzi diversi in base al profilo), puoi segnalare all'AGCM.

Il Garante Privacy nel 2025 ha adottato provvedimenti sanzionatori specifici per violazioni delle Linee Guida sui cookie, con multe fino a centinaia di migliaia di euro per singola violazione.

La nostra raccomandazione

La protezione della privacy online è parte integrante della tutela dei tuoi diritti come consumatore di energia. Non sottovalutare i cookie: i dati che raccolgono influenzano le offerte che ti vengono mostrate, i prezzi che vedi, e le comunicazioni che ricevi.

Se hai dubbi sulla conformità del sito del tuo fornitore o se ritieni che i tuoi dati siano stati trattati in modo scorretto, contattaci per una consulenza gratuita: analizziamo la situazione e ti guidiamo nelle azioni da intraprendere, che si tratti di esercitare i tuoi diritti GDPR o di segnalare violazioni alle autorità competenti.

Domande frequenti

Quali cookie possono essere installati senza consenso?

Solo quelli tecnici, necessari al funzionamento del sito o all'erogazione di un servizio richiesto dall'utente. Tutti i cookie di profilazione, analitici non anonimizzati e di terze parti richiedono un consenso libero e preventivo.

Il banner cookie deve permettere di rifiutare?

Sì: secondo le linee guida del Garante il banner deve offrire, con la stessa evidenza, la possibilità di accettare, di rifiutare tutti i cookie non necessari e di personalizzare le scelte, oltre al link all'informativa completa.

Come si revoca il consenso ai cookie?

Dal link o dal pulsante di gestione delle preferenze che ogni sito deve rendere sempre disponibile, oppure cancellando i cookie dalle impostazioni del browser.