Analisi web in Svizzera: cosa chiedono la nLPD e la legge sulle telecomunicazioni

La Svizzera regola i cookie e la misurazione del pubblico in modo diverso dall'Unione europea. Invece di un consenso preventivo per ogni strumento di statistica, il diritto svizzero chiede soprattutto trasparenza e una possibilità di opposizione. Questa pagina riassume la situazione a novembre 2026, secondo la scheda dell'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) del 31 marzo 2026 e la sua guida sui cookie (gennaio 2025, integrata a ottobre 2025). È un'informazione generale, non una consulenza legale.

Le due basi legali

• L'art. 45c della legge sulle telecomunicazioni (LTC). Trattare dati sul dispositivo altrui è consentito solo se gli utenti sono informati del trattamento e del suo scopo, e avvertiti che possono rifiutarlo. Vale per i cookie, ma anche per tecniche simili: pixel, memoria locale del browser, impronta del dispositivo.
• La legge sulla protezione dei dati riveduta (nLPD), in vigore dal 1° settembre 2023. Regola il trattamento dei dati personali raccolti in questo modo: obbligo di informare, comunicazione all'estero, diritti delle persone.

Informazione e opposizione, con eccezioni

Per i cookie non necessari, compresi quelli degli strumenti di statistica, l'IFPDT chiede in linea di principio due cose: informare del loro uso e del loro scopo, e offrire la possibilità di rifiutarli (opt-out), in principio prima della loro attivazione.

Un consenso preventivo ed esplicito serve quando il trattamento è «inatteso» o «ad alto rischio», o riguarda dati personali degni di particolare protezione. L'IFPDT cita la pubblicità personalizzata, la cessione a pagamento di dati dei visitatori a terzi e la profilazione con dati di localizzazione.

Uno strumento di statistica che raccoglie solo dati di navigazione anonimizzati, per il sito stesso, senza trasmettere nulla a terzi, rientra nel primo caso. Le funzioni pubblicitarie e di profilazione rientrano piuttosto nel secondo.

Cosa deve dire l'informativa sulla privacy

Secondo la nLPD indichi:

• chi è il titolare e come contattarti;
• quale strumento usi e a che scopo;
• quali dati vengono trattati;
• a chi vengono comunicati, e in quali paesi;
• come opporsi al trattamento.

Per la comunicazione all'estero, i paesi con una protezione adeguata sono elencati nell'allegato 1 dell'ordinanza sulla protezione dei dati. La Germania e gli altri Stati dell'UE ne fanno parte. Gli Stati Uniti vi figurano dal 15 settembre 2024, ma solo per le aziende certificate secondo lo Swiss-US Data Privacy Framework.

Le violazioni intenzionali di alcuni obblighi della nLPD, come l'obbligo di informare, sono punibili con una multa fino a 250 000 franchi. Viene multata la persona fisica responsabile, non l'azienda.

Google Analytics in Svizzera

Google LLC è certificata secondo lo Swiss-US Data Privacy Framework, quindi il trasferimento negli Stati Uniti è consentito senza garanzie aggiuntive da settembre 2024. Per i cookie di GA4 servono almeno informazione e opposizione. Quando si aggiungono funzioni pubblicitarie, come il collegamento a Google Ads, il consenso si avvicina, perché l'IFPDT cita la pubblicità personalizzata tra i casi che possono richiederlo.

I visitatori dall'UE

Se il tuo sito si rivolge anche a persone nell'UE, per esempio un negozio che spedisce in Italia o in Germania, può applicarsi il GDPR (art. 3.2 del GDPR), e con esso le regole più severe dei paesi dell'UE sui cookie. Molti siti svizzeri seguono quindi lo standard europeo e mostrano un banner, come osserva anche l'IFPDT.

Per i visitatori dall'Italia valgono le linee guida del Garante sui cookie; per quelli dalla Francia l'esenzione della CNIL per la misurazione del pubblico senza consenso, a condizioni rigide (vedi L'esenzione dal consenso della CNIL). Per quelli dalla Germania vale il § 25 TDDDG, e le autorità tedesche valutano ogni configurazione caso per caso.

Quale strumento scegliere?

• Se esigi un hosting in Svizzera: scegli un fornitore svizzero. Statsdot conserva i dati su server in Germania, e le richieste passano per Cloudflare, un'azienda statunitense.
• Se vuoi pochi dati e nessun cookie: uno strumento senza cookie e senza trasmissione a terzi rientra in Svizzera nella regola informazione e opposizione. Statsdot non imposta cookie, non salva gli indirizzi IP e offre un pulsante di opposizione per l'informativa sulla privacy, che esclude il visitatore dalla misurazione.
• Se hai molti visitatori dall'UE: per la Francia aiuta la modalità esenzione CNIL. Per gli altri paesi verifica la configurazione con il tuo consulente.

I prezzi di Statsdot sono in euro, con 30 giorni di prova senza carta. Per vedere quali tracker e cookie carica oggi la tua home page, passala nella nostra verifica gratuita.