Il tramonto definitivo dei cookie di terze parti, ripetutamente annunciato e rinviato da Google Chrome, rappresenta meno una minaccia tecnologica e più un'opportunità di ripensare radicalmente il rapporto tra aziende e utenti nella raccolta dati. Mentre i grandi player internazionali hanno già investito milioni in soluzioni enterprise, le piccole e medie imprese italiane si trovano davanti a un bivio: continuare a dipendere da infrastrutture pubblicitarie opache oppure costruire relazioni dirette basate su dati che gli utenti condividono volontariamente. La dismissione progressiva dei cookie di terze parti non è solo una questione normativa. È il risultato di una crescente consapevolezza degli utenti europei: secondo i dati riportati da Salesforce nel report The State of the Connected Customer, il 63% dei consumatori ritiene che la maggior parte delle aziende non sia trasparente rispetto all'uso dei dati personali condivisi. Un dato che in Italia assume rilevanza ancora maggiore, considerando la storica diffidenza verso la digitalizzazione nelle microimprese e nelle PMI. L'alternativa concreta esiste e si chiama zero-party data: informazioni che l'utente condivide intenzionalmente e proattivamente con un'azienda, in cambio di un valore percepito come reale. Non tracciamento nascosto, ma dichiarazione esplicita di preferenze, esigenze e aspettative. La sfida per le PMI italiane sta nel comprendere come implementare strategie di raccolta consensuale dei dati senza dover investire decine di migliaia di euro in piattaforme enterprise.
Cosa sono gli zero-party data e perché ora contano davvero
Gli zero-party data rappresentano una categoria distinta all'interno dell'ecosistema dei dati aziendali. A differenza dei first-party data, raccolti passivamente attraverso cookie e tracciamento comportamentale, gli zero-party data nascono da un'azione deliberata dell'utente: compilare un quiz di profilazione prodotto, esprimere preferenze in un centro preferenze personalizzato, rispondere a sondaggi incentivati. La distinzione fondamentale risiede nell'intenzionalità: l'utente non viene osservato, ma sceglie attivamente di comunicare informazioni rilevanti.
I second-party data sono essenzialmente first-party data di un partner commerciale condivisi attraverso accordi specifici, mentre i third-party data provengono da aggregatori esterni senza relazione diretta con l'utente. Quest'ultima categoria, costruita su cookie di tracciamento cross-site, è quella in fase di dismissione progressiva sia per ragioni normative sia per scelte tecnologiche dei principali browser.
Dal punto di vista della base giuridica secondo il Regolamento Generale sulla Protezione dei Dati (GDPR), gli zero-party data si fondano principalmente sull'articolo 6, paragrafo 1, lettera a: il consenso esplicito dell'interessato per finalità specifiche. Questo li rende intrinsecamente più solidi rispetto a costruzioni basate sul legittimo interesse o su altre basi giuridiche più fragili. La raccolta avviene attraverso informative trasparenti che spiegano chiaramente cosa verrà raccolto, perché e come verrà utilizzato.
L'attuale contesto normativo europeo sta evolvendo ulteriormente. Il Digital Omnibus Package, presentato dalla Commissione Europea a novembre 2025 con entrata in vigore prevista non prima del 2027, promette una semplificazione della normativa privacy senza introdurre nuovi obblighi. Si tratta di una riorganizzazione che potrebbe ridurre gli oneri di adeguamento per le PMI, in particolare relativamente alla gestione del consenso per cookie e tracciamento online. In Italia, l'adeguamento richiederà almeno due decreti legislativi con coinvolgimento del Garante per la protezione dei dati personali.
Framework di raccolta applicabili alle PMI: oltre il quiz
La raccolta di zero-party data richiede progettazione strategica, non improvvisazione. Il metodo più diffuso sono i quiz di profilazione prodotto, particolarmente efficaci nell'e-commerce: l'utente risponde a domande su preferenze, stile, budget e riceve in cambio raccomandazioni personalizzate. L'esempio classico è il settore beauty, dove configuratori guidano l'utente verso prodotti compatibili con tipo di pelle, preferenze olfattive o esigenze specifiche.
I centri preferenze rappresentano una soluzione più sofisticata: interfacce dove l'utente gestisce attivamente quali comunicazioni ricevere, con quale frequenza e su quali canali. Non si tratta del semplice opt-out dalle newsletter, ma di un ecosistema dove l'utente dichiara interessi granulari. Una PMI del settore arredamento potrebbe permettere di scegliere tra "novità cucine moderne", "soluzioni salvaspazio", "prodotti sostenibili" con cadenze settimanali o mensili.
I sondaggi incentivati funzionano secondo la logica del do ut des: sconto percentuale, contenuto premium o accesso anticipato a nuovi prodotti in cambio di informazioni dettagliate. La chiave sta nel bilanciamento tra valore percepito dell'incentivo e impegno richiesto. Sondaggi troppo lunghi o invasivi generano abbandono anche con incentivi sostanziosi.
Tutti questi metodi condividono una criticità comune: la progettazione dell'esperienza utente (UX). Un quiz mal disegnato con domande ambigue o troppo numerose produce tassi di abbandono superiori al 70%. La questione non è tecnica ma strategica: serve competenza in UX design, conoscenza approfondita del proprio target e capacità di costruire percorsi che l'utente percepisca come utili per sé, non solo per l'azienda. Questo spiega perché molte implementazioni fai-da-te falliscono nonostante la disponibilità di strumenti accessibili.
Strumenti accessibili: democratizzazione possibile con caveat sostanziali
Il mercato degli strumenti per la raccolta di zero-party data si è notevolmente ampliato negli ultimi anni, rendendo accessibili anche alle piccole aziende soluzioni precedentemente riservate ai big player. Typeform rappresenta probabilmente l'opzione più nota, con piani che partono da 29 dollari al mese per il piano Basic (100 risposte mensili, form illimitati) fino a 99 dollari mensili per il piano Business che include supporto prioritario e filtri avanzati. L'interfaccia conversazionale one-question-per-page favorisce il completamento su mobile, ma i costi crescono rapidamente all'aumentare del volume di risposte.
Jotform si posiziona su una fascia simile, con il piano Bronze a 34 dollari mensili per mille invii e il Gold a 99 dollari con limiti più elevati. L'architettura è più tradizionale rispetto a Typeform, privilegiando form completi piuttosto che flussi conversazionali, ma offre un ecosistema più ampio di integrazioni e funzionalità di workflow automation.
Tally emerge come alternativa radicale: offre moduli illimitati con invii illimitati in modalità completamente gratuita, monetizzando attraverso funzionalità premium opzionali. Per una micro-impresa che muove i primi passi nella raccolta di zero-party data, può rappresentare il punto di partenza ideale per validare l'approccio senza impegno economico.
Il confronto con le piattaforme CDP (Customer Data Platform) enterprise illumina il divario. Soluzioni come Segment o mParticle, progettate per unificare flussi dati complessi attraverso centinaia di integrazioni, partono da cinquemila dollari mensili per configurazioni mid-market e possono superare i ventimila dollari mensili per implementazioni enterprise. La differenza non sta solo nel prezzo, ma nell'architettura: le CDP enterprise gestiscono sincronizzazione real-time tra decine di sistemi, validazione dati attraverso schemi predefiniti, costruzione di profili cliente unificati attraverso identity resolution avanzata.
Per una piccola impresa con fatturato inferiore al milione di euro, questi investimenti sono semplicemente fuori portata. La democratizzazione promessa dagli strumenti sotto i cento euro mensili è reale, ma comporta un trade-off: si ottiene la capacità di raccogliere dati dichiarativi, non un ecosistema integrato che li elabora automaticamente attraverso l'intero stack tecnologico. Serve quindi strategia: definire chiaramente quali dati servono, come verranno utilizzati e quali integrazioni sono effettivamente necessarie prima di investire anche solo poche centinaia di euro mensili.
Metriche ROI concrete: oltre le vanity metrics
La raccolta consensuale dei dati si giustifica economicamente quando genera risultati misurabili. Il tasso di completamento dei form rappresenta la metrica di ingresso: percentuale di utenti che iniziano e concludono il percorso di profilazione. Un benchmark realistico oscilla tra il quaranta e il sessanta percento per quiz ben progettati con incentivo chiaro. Valori inferiori al 30% segnalano problemi nell'esperienza utente o nella proposta di valore.
La qualità dei lead generati attraverso la raccolta consensuale si misura confrontando SQL (Sales Qualified Lead) e MQL (Marketing Qualified Lead). Un lead che ha esplicitamente dichiarato budget, tempistiche e preferenze ha probabilità di conversione significativamente superiore rispetto a un contatto raccolto attraverso modulistica generica. Nel contesto italiano dell'e-commerce, dove il tasso di conversione medio si attesta attorno al 2,5% secondo i dati più recenti (in crescita rispetto all'1,6% rilevato dall'Osservatorio Netcomm-Politecnico di Milano nel 2022), anche incrementi di pochi punti percentuali producono impatti economici rilevanti.
Un caso rappresentativo può essere quello di un e-commerce retail italiano che implementa un quiz di profilazione prodotto nella categoria abbigliamento. Prima dell'implementazione, il conversion rate si attesta al 2%. Dopo l'introduzione del quiz che raccoglie preferenze di stile, budget e occasioni d'uso, gli utenti che completano la profilazione mostrano un conversion rate del 3,5%. Su un traffico mensile di diecimila visitatori con un carrello medio di cinquanta euro, l'incremento genera circa settemila euro di fatturato aggiuntivo mensile.
La riduzione del CAC (Customer Acquisition Cost) rappresenta l'impatto strategico di lungo periodo. Campagne pubblicitarie basate su audience costruite attraverso la raccolta consensuale dei dati mostrano tassi di risposta superiori perché il targeting è più preciso. Non si tratta di inferenze comportamentali ma di dichiarazioni esplicite: se un utente dichiara interesse per prodotti sostenibili con budget superiore ai cento euro, una campagna su quella specifica categoria non spreca impression su utenti non qualificati.
Compliance GDPR nell'era del Digital Omnibus
La conformità normativa per la raccolta consensuale dei dati si fonda su tre pilastri: informativa trasparente, base giuridica solida e diritto di revoca implementato tecnicamente. L'informativa deve spiegare in linguaggio chiaro quali dati vengono raccolti, per quali finalità specifiche verranno trattati, per quanto tempo conservati e se condivisi con terze parti. Il consenso deve essere granulare: non un'accettazione unica per tutto, ma scelte specifiche per finalità diverse.
La base giuridica prevista dall'articolo 6 del GDPR è il consenso esplicito per trattamenti di marketing e profilazione. Questo implica che il consenso non può essere preselezionato: l'utente deve compiere un'azione attiva come spuntare una checkbox. Il consenso deve inoltre essere revocabile con la stessa facilità con cui è stato fornito, requisito che molte implementazioni trascurano limitandosi a procedure macchinose per il withdrawal.
Gli errori più comuni nelle implementazioni PMI riguardano proprio questi aspetti. Consensi preselezionati, finalità descritte in modo vago ("migliorare i nostri servizi"), assenza di informazioni su tempi di conservazione, procedure di revoca poco chiare o tecnicamente non funzionanti. Ognuna di queste carenze espone a contestazioni da parte degli utenti e potenziali sanzioni del Garante, che possono raggiungere il 4% del fatturato globale per violazioni gravi.
Il Digital Omnibus Package, pur promettendo semplificazioni, non eliminerà questi obblighi fondamentali. L'obiettivo dichiarato è riorganizzare la normativa esistente rendendola più applicabile, non ridurre le tutele per gli interessati. Per le piccole imprese questo significa che la consulenza legale specializzata nella fase di setup rimane necessaria: non basta installare un tool e iniziare a raccogliere dati.
Quando ha senso investire in zero-party data
La raccolta di zero-party data non è strategia universale applicabile a qualsiasi business. Richiede volume di traffico minimo per generare dataset statisticamente significativi. Una PMI con meno di mille visitatori mensili difficilmente trarrà beneficio immediato da quiz di profilazione complessi: i numeri assoluti di lead qualificati saranno troppo bassi per giustificare l'investimento in progettazione e implementazione.
I segnali che indicano maturità per questo approccio includono un tasso di ritorno cliente superiore al 30%, un lifetime value per cliente superiore ai cinquecento euro e una strategia di marketing già orientata alla personalizzazione. Se l'azienda invia ancora newsletter uguali a tutto il database senza segmentazione, il problema non è raccogliere più dati ma utilizzare meglio quelli già disponibili.
L'alternativa low-cost per testare l'approccio consiste nell'implementare form progressivi: invece di chiedere tutte le informazioni alla prima interazione, si costruisce gradualmente il profilo attraverso micro-interazioni successive. Ogni volta che l'utente torna sul sito, una domanda semplice in cambio di un piccolo beneficio. Questo riduce la friction iniziale e permette di validare l'interesse degli utenti verso meccaniche di profilazione volontaria senza investimenti sostanziali.
La valutazione preliminare necessaria per decidere se procedere richiede competenze che vanno oltre il marketing operativo. Serve comprensione dei flussi di dati esistenti, capacità di stimare ROI su ipotesi conservative, conoscenza delle implicazioni legali. Per questo motivo, l'affiancamento professionale nella fase diagnostica può evitare investimenti inefficaci o, peggio, implementazioni non conformi che generano passività normative invece di valore strategico.
Parlaci del tuo caso
Stai affrontando una sfida simile nella tua azienda?
Ogni realtà ha le sue specificità: processi diversi, strumenti diversi, persone diverse. Un confronto iniziale serve proprio a capire da dove ha senso partire nel tuo caso concreto.
Prenota un primo confrontoDomande frequenti
Cosa sono gli zero-party data?
Sono i dati che il cliente fornisce volontariamente e consapevolmente all'azienda: preferenze prodotto, interessi, dati di contatto, frequenza di acquisto desiderata. A differenza dei cookie di terze parti non vengono raccolti in modo passivo durante la navigazione, ma dichiarati dall'utente in cambio di un vantaggio concreto.
Come si raccolgono gli zero-party data?
Con quiz di profilazione, centri preferenze e sondaggi incentivati. I quiz funzionano bene nell'e-commerce; i centri preferenze lasciano all'utente il controllo su canali e frequenza delle comunicazioni; i sondaggi scambiano un vantaggio (sconto, contenuto premium, accesso anticipato) con informazioni dettagliate. In tutti i casi la qualità dell'esperienza utente determina il tasso di completamento.
Come si misura il ritorno di questa raccolta dati?
Non con le metriche di vanità. Contano il tasso di completamento dei form, la qualità dei lead (rapporto tra lead qualificati dal marketing e dal vendite), il tasso di ritorno dei clienti e la riduzione del costo di acquisizione. Una campagna costruita su un'audience consapevole spreca meno impression su utenti non pertinenti.
Il Digital Omnibus elimina gli obblighi sul consenso?
No. La raccolta consensuale resta fondata su informativa trasparente, base giuridica solida e diritto di revoca attuato tecnicamente. Il consenso non può essere preselezionato e le finalità non possono essere descritte in modo vago. Il Digital Omnibus riorganizza la normativa, ma non elimina questi obblighi fondamentali.
Quando ha senso investire in zero-party data?
Quando l'azienda ha un volume di traffico sufficiente a produrre dati significativi e un rapporto con i clienti già consolidato. Indicatori utili sono un tasso di ritorno sopra il 30%, un valore del cliente superiore ai cinquecento euro e una struttura in grado di gestire i flussi informativi. In assenza di queste condizioni conviene partire con form progressivi a basso costo.
Fonti
GDPR addio, arriva il Digital Omnibus - PMI.it https://www.pmi.it/impresa/normativa/481877/gdpr-addio-arriva-il-digital-omnibus.html
Capire i consumatori: il ruolo degli Zero Party Data - Kettydo https://www.kettydo.com/capire-i-consumatori-il-ruolo-degli-zero-party-data/
Conversion rate e-commerce: come si calcola e come aumentarlo - Quindo https://www.quindo.it/conversion-rate-dalla-formula-alle-statistiche-e-commerce/
E-commerce: in Italia il conversion rate è solo dell'1,6% - Brand News https://brand-news.it/intelligence/dati/e-commerce-italia-conversion-rate/
Andamento vendite eCommerce: si conferma la crescita nel 2024 - Cribis https://www.cribis.com/it/approfondimenti/andamento-vendite-ecommerce-italia-2024/
Typeform Pricing: Guide to 2025 Costs and Plans - Survicate https://survicate.com/blog/typeform-pricing/
Jotform Pricing Tiers & Costs - The Digital Project Manager https://thedigitalprojectmanager.com/tools/jotform-pricing/
Pricing - Tally https://tally.so/pricing
It's time to rethink CDP pricing - mParticle https://www.mparticle.com/blog/cdp-pricing/
Best Customer Data Platforms (CDP): User Reviews from January 2026 - G2 https://www.g2.com/categories/customer-data-platform-cdp
The State of the Connected Customer - Salesforce Research Report https://www.salesforce.com/resources/research-reports/state-of-the-connected-customer/