Ho avuto l’opportunità di partecipare all’Al Grow Forum di Google 2026 proprio qui a Dublino dove vivo e, in agenda, c’erano davvero tante sessioni. Una su tutte meritava di essere messa sotto la lente e il suo titolo era “Measurement in a Privacy-First Era“. Tradotto: come misuri i risultati e il ritorno sull’investimento adesso che le regole sulla privacy stanno cambiando la struttura stessa del web. Sembra l’ennesimo panel di compliance. Non lo è. È il tema che deciderà chi continuerà a fare advertising con dati veri e chi lavorerà alla cieca convinto di vederci benissimo.
Voglio raccontartelo come l’ho capito io, andando in verticale. Perché su questo argomento circola una versione dei fatti che è vecchia di due anni.
La narrazione che tutti ripetono è sbagliata
Ti ricordi la fine dei cookie di terza parte? La cookiepocalypse. Il Privacy Sandbox che avrebbe sostituito il tracciamento. Il conto alla rovescia rimandato ogni sei mesi.
Ecco, è andata a finire in un modo che nessuno racconta agli eventi. Google ha chiuso ufficialmente il progetto Privacy Sandbox a ottobre 2025, dopo sei anni di sviluppo. E i cookie di terza parte? Restano in Chrome a tempo indeterminato. Nessun cutoff. Nessun prompt forzato. Già ad aprile 2025 Google aveva confermato che non avrebbe deprecato niente, lasciando i controlli attuali dove sono.
Quindi il grande evento apocalittico non è mai arrivato. E qui la maggior parte delle persone si rilassa e pensa che sia tutto come prima. Sbagliano.
Il cutoff non c’è stato, l’erosione sì
Il punto che serve capire è questo. Non è più un interruttore spento dal browser in una data precisa. È un logoramento lento, guidato dalle scelte degli utenti e dalla regolamentazione.
I cookie di terza parte oggi funzionano ancora per buona parte degli utenti Chrome. Ma la loro affidabilità è calata parecchio, perché una fetta crescente di persone ha attivato impostazioni di privacy più severe. Safari e Firefox bloccano il tracciamento cross-site da anni. Sommaci le normative sul consenso e ottieni il risultato reale: meno identificatori seguono l’utente sul web, il consenso pesa sempre di più, e quello che resta è aggregato o anonimizzato.
Il paradigma è cambiato lo stesso. Solo che non se n’è accorto nessuno, perché non c’è stato il botto che aspettavamo tutti. È peggio così. Un problema che non fa rumore è un problema che non correggi.
Cosa vuol dire misurare “privacy-first”
Fino a ieri il modello era semplice. Traccio ogni clic, seguo l’utente, attribuisco la conversione. Oggi quel modello ha dei buchi. Utenti che non danno il consenso. Percorsi cross-device che si spezzano. Conversioni che avvengono ma che il tuo tag non riesce a collegare all’annuncio.
Misurare privacy-first significa lavorare in modo diverso. Raccogli meno segnali diretti. Li rinforzi con i tuoi dati di prima parte, quelli che l’utente ti ha dato con il consenso. E i vuoti che restano non li lasci vuoti: li riempi con la modellazione statistica. È un cambio di mentalità prima ancora che di strumenti. Non misuri più tutto. Stimi bene quello che non puoi misurare.
Lo stack che Google mette sul tavolo
Qui arriva la parte concreta, quella che al Grow Form hanno mostrato pezzo per pezzo. Funziona a strati e ogni strato serve a recuperare dati che altrimenti perderesti.
Alla base c’è il tagging del sito con il Google tag, che scrive cookie di prima parte e misura le conversioni osservabili. Senza una fondazione di tagging solida, il resto non regge.
Sopra ci metti il Consent Mode nella sua versione avanzata. Adatta il comportamento dei tag alla scelta dell’utente sul banner. La differenza vera la fa la modalità Advanced: quando l’utente rifiuta i cookie, invia comunque dei ping anonimi e senza cookie, abbastanza per permettere a Google di modellare le conversioni che stai perdendo dagli utenti non consenzienti. Recupera molti più dati della versione Basic, e lo fa restando conforme.
Poi ci sono le Enhanced Conversions. Funzionano inviando i tuoi identificatori di prima parte in forma hashata, di solito email o telefono, insieme all’evento di conversione. Google li usa per riconoscere l’utente convertito tra chi è loggato al proprio account, e recupera attribuzioni che con la sola logica dei cookie andrebbero perse. Se lavori in lead generation come faccio io, la variante Enhanced Conversions for Leads è quella su cui devi mettere le mani per prima.
Infine GA4, che con la modellazione delle conversioni e l’attribuzione data-driven ricostruisce il percorso del cliente e stima quello che i cookie non ti raccontano più. E per chi vuole andare oltre l’attribuzione clic per clic, torna in scena il Marketing Mix Modeling. Un approccio vecchio di decenni che oggi ha un motivo nuovo per esistere: non dipende dal tracciamento individuale. Regressione e modelli bayesiani per capire quanto ogni leva di marketing contribuisce davvero al risultato.
Il dettaglio operativo che ti riguarda adesso
Se gestisci account con traffico europeo, questo devi averlo chiaro. Dal 15 giugno 2026 Google ha cambiato il modo in cui i dati pubblicitari passano tra Analytics e Google Ads. Il parametro ad_storage del Consent Mode è diventato l’unico segnale che decide quali dati vengono raccolti e passati all’account Ads.
In pratica Google Ads ora si fida solo dei segnali del Consent Mode che arrivano dal codice del tuo sito. Non legge più le impostazioni di GA4 né Google Signals come rete di sicurezza. Chi non ha aggiornato il setup rischia di raccogliere dati che non rispecchiano il consenso reale, o di veder assottigliare le audience di remarketing senza capire perché. È una di quelle cose che non danno errore. Semplicemente smettono di funzionare in silenzio.
Non è compliance. È ROI.
Ed è questo il vero motivo per cui bisogna parlarne, e per cui ne ho voluto scrivere.
Chi tratta la misurazione privacy-first come una scocciatura burocratica sta commettendo un errore che si paga. Perché il problema non è la multa del garante. Il problema è che se misuri con il modello vecchio, vedi meno conversioni di quante ne stai realmente generando. Ottimizzi su dati parziali. Sposti budget nella direzione sbagliata convinto di avere ragione.
Recuperare quei dati non è conformità. È fatturato. I case study che Google porta parlano chiaro: implementazioni ben fatte hanno riportato incrementi a doppia cifra sulle conversioni misurate su YouTube grazie alle Enhanced Conversions, con ulteriori guadagni dal Consent Mode. Non sono conversioni nuove. Sono conversioni che c’erano già e che prima non vedevi.
Ecco il paradosso dell’era privacy-first. Rispettare la scelta dell’utente e misurare meglio non sono in conflitto. Chi ha costruito la propria misurazione sui dati di prima parte e sul consenso oggi ci vede più chiaro di chi si aggrappa ancora ai cookie di terza parte. La privacy non ti ha tolto i dati. Ti ha costretto a raccoglierli meglio.
E chi lo capisce adesso, prima che diventi ovvio per tutti, ha un vantaggio che vale molto più di una sessione a un evento.
