Cos’è “Non tracciare” (Do Not Track)?

Non tracciare (Do Not Track, DNT) era un’intestazione del browser che un visitatore poteva attivare per segnalare di non voler essere tracciato tra siti web diversi. È stata ampiamente implementata nei browser circa un decennio fa, ma non è mai diventata uno standard vincolante.

Situazione attuale

La maggior parte delle grandi piattaforme, tra cui Google/YouTube, non rispetta l’intestazione DNT, e la maggior parte dei browser moderni ha rimosso o deprecato questa impostazione a favore di altri controlli sulla privacy, come il blocco diretto dei cookie di terze parti o l’offerta di modalità dedicate di protezione dal tracciamento.

Cosa aiuta davvero al suo posto

Invece di affidarsi a DNT, i proprietari di siti ottengono miglioramenti della privacy più affidabili usando il dominio di incorporamento youtube-nocookie.com, rimandando le incorporazioni dietro uno schema click-to-load, e offrendo ai visitatori una scelta esplicita di consenso ai cookie.

Una breve storia di Non tracciare

Non tracciare è nato all’inizio degli anni 2010 come standard industriale proposto: una semplice intestazione HTTP che un browser poteva inviare, e che i siti web avrebbero accettato volontariamente di rispettare, segnalando che un visitatore non voleva essere tracciato tra siti diversi. È stato implementato nelle impostazioni di tutti i principali browser dell’epoca, ma l’adozione sul lato ricevente non è mai diventata obbligatoria né coerente, e la maggior parte delle grandi piattaforme, tra cui YouTube e gli altri servizi di Google, ha scelto di non modificare il proprio comportamento di conseguenza.

Un esempio pratico del perché non sia stato sufficiente

Poiché rispettare Non tracciare è sempre stato volontario, un visitatore poteva attivare l’impostazione nel proprio browser e non vedere letteralmente alcun cambiamento nel comportamento di tracciamento di un sito, dato che nulla obbligava legalmente o tecnicamente un sito web a rispondere al segnale. Questo divario tra “ho chiesto privacy” e “l’ho ottenuta” spiega in gran parte perché Non tracciare sia oggi considerato un approccio in gran parte superato, con diversi browser che negli ultimi anni hanno rimosso completamente questa impostazione dalla propria interfaccia.

Non tracciare contro i controlli sulla privacy moderni

Mentre Non tracciare si basava sulla cooperazione volontaria, gli approcci attuali alla privacy tendono ad affidarsi invece all’applicazione tecnica: browser che bloccano direttamente i cookie di terze parti, modalità dedicate di protezione dal tracciamento, e meccanismi di consenso obbligatori per legge come quelli richiesti dal GDPR. In particolare per le incorporazioni YouTube, usare il dominio youtube-nocookie.com raggiunge tramite mezzi tecnici diretti ciò che Non tracciare ha sempre voluto ottenere ma non ha mai potuto garantire in modo affidabile tramite un segnale volontario.

Se l’obiettivo è la privacy, misure tecniche come il dominio di incorporamento rispettoso della privacy offrono oggi un percorso più affidabile di quanto abbia mai fatto qualsiasi segnale volontario del browser.

Se ti imbatti in documentazione datata che consiglia di controllare un’intestazione Non tracciare come parte di una strategia sulla privacy, considera quel consiglio superato; i browser moderni mostrano sempre meno spesso questa impostazione, il che la rende una base poco affidabile su cui costruire oggi qualsiasi approccio di conformità.

In pratica, questo significa che un proprietario di sito attento alla privacy oggi trae molto più beneficio reale dal rivedere i domini di incorporamento e i banner di consenso che da qualsiasi cosa legata alla vecchia intestazione Non tracciare, che ormai non ha praticamente più rilevanza pratica per il video incorporato in particolare.

Domande frequenti