Nella versione 2017 di questa guida questo capitolo non esisteva. Oggi è quello che, se sbagliato, rende inutile tutto il resto: senza un consenso raccolto correttamente il pixel non dovrebbe partire, i pubblici restano vuoti e le campagne non hanno su cosa lavorare.
Una premessa necessaria: quanto segue è una ricostruzione di quello che Meta dichiara nella propria documentazione e del quadro generale. Non è una consulenza legale. Le norme sulla privacy cambiano di frequente e la loro applicazione dipende da come è fatto il tuo sito e da che dati tratti: per decisioni con conseguenze concrete serve un avvocato o un consulente specializzato.
Cosa dice Meta
Meta apre la pagina ufficiale sulla creazione del pubblico personalizzato dal sito web con un avviso che vale la pena leggere per intero, perché è insolitamente esplicito. Dichiara di lavorare costantemente per rendere i propri prodotti conformi alle normative europee sulla privacy, aggiunge che quelle normative sono in continua evoluzione, e avverte che le modifiche possono avere un impatto sulle campagne rivolte alle persone nell’area geografica europea, sia sui report sia sulle inserzioni.
È Meta stessa, quindi, a dire che in Europa il comportamento del sistema è diverso e può cambiare. Chi legge guide scritte per il mercato americano e le applica in Italia parte da presupposti che non valgono qui.
Nelle condizioni degli strumenti business Meta pone inoltre l’onere sull’inserzionista: sei tu a doverti assicurare che non vengano trasmesse informazioni vietate e che il pixel sia installato solo su siti di cui sei titolare. La responsabilità di quello che il pixel raccoglie è tua, non di Meta.
Il consenso viene prima del codice
Il principio pratico da cui discende tutto è semplice: il pixel non deve raccogliere nulla prima che la persona abbia acconsentito. Non «deve smettere se rifiuta»: non deve partire finché non ha detto di sì.
Questo comporta alcune conseguenze operative che nella pratica vengono spesso ignorate:
- il banner deve permettere di rifiutare con la stessa facilità con cui si accetta: un pulsante «Accetta» grande e un rifiuto nascosto in due passaggi non è una scelta libera;
- lo scorrimento della pagina non è consenso, e nemmeno la semplice prosecuzione della navigazione;
- il consenso deve essere revocabile, e la revoca deve essere semplice quanto la concessione;
- le categorie devono essere separate: chi accetta le statistiche non ha automaticamente accettato la profilazione pubblicitaria;
- il consenso va conservato, perché in caso di controllo devi poter dimostrare quando e come è stato raccolto.
Un banner configurato bene, quindi, riduce la dimensione dei tuoi pubblici. Non è un difetto: è il funzionamento previsto. Un pubblico di retargeting molto più grande del numero di visitatori che hanno accettato è un segnale che qualcosa non va, non un buon risultato.
Quanto costa, in pratica
Vale la pena essere concreti sull’ordine di grandezza, perché aiuta a pianificare. La quota di visitatori che accetta i cookie di profilazione varia molto per settore, tipo di pubblico e qualità del banner, ma è comunque una frazione del totale.
Sommata alla riduzione dovuta ad App Tracking Transparency, di cui parla il capitolo sui cambiamenti, il risultato è che il pubblico «visitatori degli ultimi 30 giorni» contiene una porzione dei visitatori reali. Non c’è configurazione che possa cambiarlo, e chi promette di recuperare quei numeri sta proponendo qualcosa che non dovresti fare.
La pianificazione realistica parte da qui: se ti servono pubblici utilizzabili, ti serve più traffico a monte, oppure finestre temporali più lunghe. Non esiste una scorciatoia tecnica.
Cosa fare quando il pubblico è troppo piccolo
È la situazione in cui si trovano quasi tutti i siti italiani di dimensioni normali. Le strade praticabili, in ordine di preferenza:
- Allunga la finestra. Invece di 30 giorni, prova 90 o 180. Meta permette di scegliere il periodo di mantenimento del pubblico in giorni. Chi ha visitato quattro mesi fa è un contatto più freddo, ma esiste.
- Allarga l’evento. Invece di chi ha visto una pagina prodotto specifica, considera chi ha visto una qualsiasi pagina prodotto, o tutto il sito.
- Usa i pubblici che non dipendono dal sito. Chi ha interagito con la Pagina, chi ha guardato i video, chi ha aperto un modulo per l’acquisizione di contatti, chi ha interagito con l’account Instagram: sono dati che nascono dentro Meta e non dipendono dal consenso sul tuo sito né dal pixel. È il capitolo sui pubblici personalizzati a entrare nel dettaglio.
- Passa al pubblico ampio. È esattamente ciò che Meta suggerisce come strategia alternativa quando i pubblici personalizzati si riducono: prendere in considerazione un pubblico ampio o l’espansione della targetizzazione.
La quarta opzione è quella che i professionisti formatisi prima del 2021 accettano con più fatica, perché contraddice tutto quello che avevano imparato. Ma è l’indicazione ufficiale di Meta, e i dati sul miglioramento dei modelli pubblicati a gennaio 2026 spiegano perché: il sistema oggi trova le persone meglio di quanto tu possa descriverle.
I dati che non devono mai passare
Su questo Meta è categorica e la sanzione è la disabilitazione dell’account. Non devono essere trasmesse informazioni su salute, situazione finanziaria e minori, né qualsiasi altra informazione non consentita dalle condizioni di Meta o dalle leggi applicabili.
Il modo più comune in cui questo accade non è intenzionale: sono gli URL. Un negozio di parafarmacia con l’indirizzo della pagina che contiene il nome di un disturbo, un comparatore che passa nel parametro l’importo di un prestito, un sito che mette l’età in chiaro nella query string. Meta raccomanda proprio per questo di controllare regolarmente configurazione, nomi degli eventi, parametri, URL e funzioni opzionali abilitate.
Una verifica pratica che costa dieci minuti: apri Gestione eventi, guarda gli URL effettivamente registrati negli ultimi giorni e leggili come se fossero un elenco pubblico. Se qualcuno ti mette a disagio, quel dato non deve arrivare a Meta.
I minori
Meta segnala che le opzioni di targetizzazione sono limitate per i gruppi di pubblico che includono persone di età inferiore ai 18 anni, o superiore in alcuni Paesi, e che questo può influire sui gruppi di inserzioni.
Se il tuo pubblico comprende adolescenti, alcune leve di targetizzazione semplicemente non sono disponibili. Non è una configurazione da cercare: è una restrizione applicata dal sistema.
Una lista di controllo prima di partire
Prima di attivare qualsiasi campagna di retargeting rivolta a persone in Europa, verifica di poter rispondere sì a tutte queste domande:
- il pixel resta fermo finché la persona non ha accettato?
- rifiutare richiede lo stesso numero di clic che accettare?
- le categorie di consenso sono separate, e la profilazione è distinta dalle statistiche?
- la revoca è raggiungibile da ogni pagina?
- conservo la prova del consenso raccolto?
- l’informativa dice esplicitamente che i dati vengono condivisi con Meta e a quale scopo?
- gli URL registrati sono privi di informazioni sensibili?
Se una risposta è no, il lavoro da fare non è sulle campagne.
Continua
Con il consenso a posto e gli eventi che arrivano, si possono costruire i pubblici. → I pubblici personalizzati
Capitolo precedente: Eventi e conversioni · Indice: Guida al retargeting