Trasferimenti di dati pre-consenso, consenso ai cookie e adozione CMP su 824351 siti web europei — misurati, non stimati.
45%
Banner cookie rilevato
22%
Opzione di rifiuto disponibile
16%
Pre-consenso ad alto rischio
54%
Hosting con sede nell'UE
592362 siti scansionati · GDPR Art. 44
Resources loaded before cookie consent transfer the user's IP address to third parties — personal data under GDPR. International transfers require safeguards per GDPR Art. 44-49 and Schrems II (CJEU C-311/18). ePrivacy Art. 5(3) prohibits non-essential storage/access without prior consent.
16%
Sites with high-risk transfers
97%
Sites with medium-risk transfers
2.8
Avg transfers / site
39.2
Avg third-party requests
0.2
Avg high-risk / site
2.5
Avg medium-risk / site
Pre-consent transfers can be eliminated by self-hosting resources or using EU-based alternatives:
Google Consent Mode v2 with default 'denied' addresses data-collection-before-consent for Google tags (no data collection before consent), but the script itself still loads — transferring the user's IP. Server-side GTM eliminates this last transfer.
35868 sites with detected CMP
Consent Management Platforms (CMPs) implement the cookie consent requirements of ePrivacy Directive 2002/58/EC and GDPR. A CMP's quality directly affects legal compliance — misconfigured banners are a leading cause of GDPR enforcement actions.
Consent Management Platform distribution across 35868 sites with detected CMP
863060 sites with hosting data
GDPR Art. 28 requires processor agreements specifying data location. Art. 44-49 govern international transfers — the CLOUD Act gives US authorities access to data held by US companies regardless of server location. Schrems II (CJEU C-311/18) invalidated Privacy Shield and requires supplementary measures for US transfers.
73%
Hosted in EU/EEA
28%
Hosted outside EU
59%
Hosted domestically
54%
Provider con sede nell’UE
46%
Provider extra-UE (CLOUD Act / Schrems II)
Posizione del server tramite geolocalizzazione IP (MaxMind GeoLite2). Sede aziendale dal registro ASN. Un sito può essere fisicamente ospitato nell'UE ma utilizzare un provider statunitense soggetto al CLOUD Act — secondo Schrems II (CJEU C-311/18), ciò richiede SCCs con misure supplementari. · GDPR Art. 44-49
Come sono stati raccolti questi dati e cosa rappresentano.
Tutti i dati sono raccolti tramite scansioni automatizzate e non intrusive di siti web accessibili pubblicamente. Non vengono utilizzate credenziali di accesso, non vengono inviati moduli e non si accede ad alcun dato privato.
I meccanismi di consenso ai cookie vengono testati tramite un browser headless (Playwright). Carichiamo ogni sito senza interagire con alcun banner di consenso e registriamo tutti i cookie impostati, le richieste verso terze parti e le risorse caricate prima di qualsiasi interazione dell'utente — catturando lo stato pre-consenso.
Il rilevamento CMP identifica la Consent Management Platform in uso (ad es. Cookiebot, OneTrust, Usercentrics) tramite firme degli script, elementi DOM ed endpoint API. Il supporto di Google Consent Mode e del framework IAB TCF viene rilevato tramite il probing delle API JavaScript.
I trasferimenti di dati pre-consenso sono classificati per livello di rischio in base alla giurisdizione dell'azienda destinataria, all'ambito del trattamento dei dati e all'esistenza di un'alternativa con sede nell'UE. I trasferimenti ad alto rischio coinvolgono servizi con sede negli Stati Uniti senza garanzie adeguate.
I dati di hosting sono determinati tramite geolocalizzazione IP (MaxMind GeoLite2) per la posizione del server e ricerche nel registro ASN per la sede aziendale del provider.
Nessun sito individuale viene identificato. Tutte le statistiche sono aggregate e anonimizzate. I riferimenti normativi indicano quali requisiti si applicano a ciascun risultato — non affermano la non conformità di alcuna organizzazione specifica.
Esegui una scansione privacy gratuita e scopri come si posizionano il tuo consenso ai cookie, i trasferimenti pre-consenso e la conformità dell'hosting — in 30 secondi, senza account.
Basato su scansioni automatizzate di 824351 siti web europei. Aggiornato continuamente.