Aiara è certificata da Google — che cosa significa per i siti svizzeri

A metà agosto 2026 è arrivata la conferma: Aiara Privacy Suite è una Consent Management Platform certificata da Google. Si conclude così un processo iniziato all'inizio dell'estate — e il punto d'arrivo di un percorso intrapreso nettamente prima.

Di che cosa si tratta

Dal 2024 Google richiede a chiunque diffonda pubblicità nello Spazio economico europeo o nel Regno Unito l'impiego di una Consent Management Platform certificata. Il contesto è il Digital Markets Act: Google può collegare dati provenienti da servizi diversi soltanto in presenza di un consenso valido — e deve assicurarsi che tale consenso sia stato effettivamente raccolto.

Anziché verificare ogni singolo sito, Google verifica il software che vi sta dietro. Una CMP certificata garantisce che i consensi vengano rilevati correttamente, convertiti in un formato leggibile dalla macchina e trasmessi ai partner pubblicitari coinvolti. Chi impiega una soluzione non certificata rischia che Google limiti la diffusione di pubblicità personalizzata.

Che cosa è stato verificato

La verifica non è un modulo da compilare. Google testa la piattaforma su ambienti propri — nel nostro caso su un'installazione WordPress e una Blogger in cui era integrato il nostro banner. Fra le cose esaminate:

• se il banner compare e se il consenso viene raccolto attivamente
• se il rifiuto è altrettanto semplice dell'accettazione
• se la stringa di consenso trasmessa è tecnicamente ben formata
• se la revoca funziona in qualsiasi momento e i segnali vengono aggiornati di conseguenza
• se le indicazioni su fornitori, finalità e durate di conservazione sono complete

Questa parte ci è costata parecchio lavoro di dettaglio. Un esempio: la stringa di consenso contiene marche temporali di creazione e ultima modifica. Devono essere volutamente imprecise — arrotondate alla mezzanotte — affinché non consentano di riconoscere singole persone. Dettagli di questo genere decidono fra superamento e bocciatura, e non compaiono in alcun opuscolo commerciale.

IAB Europe è stata la base fin dall'inizio

La certificazione Google è stata il secondo passo, non il primo. Le fondamenta sono state poste nettamente prima: con la registrazione come Consent Management Provider presso IAB Europe. Aiara vi porta l'identificativo 507.

La distinzione fra le due è importante, perché spesso viene confusa:

IAB Europe gestisce il Transparency and Consent Framework — in sostanza il linguaggio comune del settore pubblicitario europeo. Quando qualcuno clicca «Accetta tutto» su un sito, quella decisione deve raggiungere talvolta centinaia di partner pubblicitari. Il framework definisce come è costruito questo messaggio: quali finalità esistono, quali fornitori sono coinvolti, come viene codificata la stringa. Senza questo linguaggio comune la controparte semplicemente non comprende il consenso.

Google verifica se una piattaforma soddisfa i propri requisiti e viene ammessa ai servizi pubblicitari. Google parla anch'essa il framework, ma pone condizioni aggiuntive.

Servono entrambe. Una è il linguaggio, l'altra l'autorizzazione. Ci siamo occupati deliberatamente prima del linguaggio — una certificazione senza una solida base tecnica non sarebbe comunque stata ottenibile. Il percorso passa da un rapporto di conformità ufficiale, presentato in modo iterativo e migliorato finché tutti i controlli tecnici non risultano superati. Solo allora viene assegnato l'identificativo.

Che cosa significa per il Suo sito

Per la clientela esistente non cambia nulla che comporti lavoro — ed è questo il punto. La certificazione vale per la piattaforma, non per il singolo sito. Il Suo banner soddisfa i requisiti senza che Lei debba modificare alcunché.

Concretamente:

Se utilizza Google Ads o Google Analytics e il Suo sito viene consultato anche dallo SEE, impiega già una soluzione certificata. I segnali del Consent Mode vengono impostati correttamente, comprese le due indicazioni aggiuntive richieste dal Digital Markets Act.

Se diffonde pubblicità programmatica — se cioè vende spazi pubblicitari in modo automatizzato — attivi inoltre la modalità TCF nell'editor del banner. Il banner trasmette allora il consenso nel linguaggio del framework, con l'elenco completo dei fornitori. Un consenso cookie ordinario secondo LPD e RGPD non ne ha bisogno, e in quel caso non lo consigliamo: l'interfaccia diventa notevolmente più corposa.

Se è un'agenzia, può utilizzare la certificazione come prova nei confronti della clientela. Chi vuole sapere se la soluzione impiegata soddisfa i requisiti di Google troverà Aiara nell'elenco pubblico delle CMP certificate.

Un fornitore svizzero in un elenco breve

Il registro delle piattaforme certificate di Google comprende oltre 150 voci. Secondo la nostra ricognizione di agosto 2026, nessuna proviene dalla Svizzera — il che fa di Aiara il primo fornitore svizzero in quell'elenco. Indichiamo la data perché queste cose possono cambiare e non vogliamo formulare un'affermazione che fra sei mesi risulti superata.

Più interessante della graduatoria è ciò che vi sta dietro. Una certificazione di questo tipo non è un sottoprodotto per un piccolo fornitore. Costa tempo, tariffe e molto lavoro tecnico di dettaglio in punti che nessuno vede. Che ne valga la pena dipende dal nostro pubblico: aziende e agenzie svizzere che diffondono pubblicità e preferiscono non dover scegliere fra diritto svizzero e requisiti pubblicitari europei.

Come si prosegue

Entrambe le certificazioni vengono rinnovate ogni anno. Google effettua verifiche periodiche, IAB Europe richiede una tariffa annuale e la conferma che la piattaforma continui a operare in modo conforme. Da noi tutto ciò si svolge in secondo piano.

Parallelamente la normativa evolve. La prossima modifica rilevante al framework è prevista per metà ottobre 2026 e riguarda soprattutto la presentazione: i fornitori devono illustrare le proprie finalità in modo più dettagliato e determinate indicazioni non possono più figurare accanto a comandi non disattivabili. Lo attueremo prima della scadenza — per Lei non cambierà nulla, se non alcune formulazioni nel banner.