Ricevere una notifica di disapprovazione per “politica sulla pubblicità personalizzata” in Google Merchant Center è uno degli errori più bloccanti per un merchant Shopify: non si tratta della disapprovazione di un singolo prodotto, ma di una sospensione a livello di account che disattiva l’intera pubblicità. In Italia, questa violazione è strettamente connessa al GDPR, alle linee guida del Garante per la protezione dei dati personali e ai requisiti tecnici di Google per il consenso degli utenti. Nella maggior parte dei casi si tratta di un problema tecnico risolvibile - a patto di sapere con precisione dove intervenire.
Cosa intende Google per “pubblicità personalizzata”
La pubblicità personalizzata è quella che utilizza segnali basati sull’utente - comportamento di navigazione precedente, interessi inferiti, dati demografici - per mostrare annunci pertinenti. Google richiede che i merchant che attivano questo tipo di targeting rispettino requisiti specifici di trasparenza e consenso nei confronti dei propri visitatori.
Secondo la politica Google Ads sulla pubblicità personalizzata, i merchant devono:
- Fornire un’informativa sulla privacy chiara e accessibile che descriva la raccolta dei dati e il loro utilizzo per la pubblicità.
- Raccogliere il consenso esplicito degli utenti prima di trasmettere a Google dati personali usati per il targeting.
- Implementare il Consent Mode v2 se operano nello Spazio Economico Europeo (SEE), inclusa l’Italia.
- Non raccogliere dati appartenenti a categorie particolari (salute, religione, orientamento sessuale) per il targeting pubblicitario.
Una violazione anche di uno solo di questi punti può portare alla sospensione dell’intero account GMC, non solo dei prodotti coinvolti. La disapprovazione è a livello di account: finché non viene revocata, tutti i programmi collegati rimangono inattivi.
Perché un negozio Shopify viene colpito da questa sospensione
Shopify gestisce parte della configurazione legale tramite Impostazioni → Informazioni legali, ma la responsabilità della conformità tecnica rimane interamente al merchant. I segnali più comuni che portano alla sospensione sono i seguenti.
Informativa sulla privacy assente o inaccessibile. Google scansiona il sito tramite AdsBot-Google. Se la pagina dell’informativa non è raggiungibile, non è collegata nel footer, o restituisce un errore HTTP 404, il sistema rileva la mancanza in modo automatico.
Nessun banner cookie conforme. Il Garante per la protezione dei dati personali (GPDP) richiede, con le proprie linee guida del 2021, il consenso preventivo per i cookie non tecnici. Se il negozio carica tag Google Analytics o Google Ads al primo caricamento della pagina - prima di qualsiasi interazione con il banner - si viola sia il GDPR (art. 6 e art. 7) sia le disposizioni nazionali del D.Lgs. 196/2003 così come modificato dal D.Lgs. 101/2018.
Consent Mode v2 non implementato. Dal marzo 2024, Google richiede il Consent Mode v2 per tutti gli inserzionisti attivi nel SEE. Senza di esso, Google non riceve i segnali ad_storage e analytics_storage, il che innesca una revisione di conformità che può concludersi con la sospensione.
Tag di tracciamento che si attivano prima del consenso. Il tema Shopify predefinito, o un’app di tracking installata senza configurazione CMP, può caricare il pixel Google direttamente nel <head> ignorando completamente il flusso di consenso.
Shopify Markets con domini multipli. Se utilizzi Shopify Markets con domini geolocalizzati e hai configurato il Consent Mode solo su un dominio, i visitatori provenienti dall’Italia su un dominio secondario non configurato vengono tracciati senza consenso valido.
Come individuare il problema nel tuo store
Prima di intervenire, verifica questi punti nell’ordine seguente.
Leggi il messaggio esatto in GMC. Vai su Merchant Center → Crescita → Gestisci programmi → Annunci Shopping. Il pannello “Problemi dell’account” mostra il codice di violazione specifico. Alcuni account ricevono “politica sulla pubblicità personalizzata”, altri vedono varianti come “raccolta dati non conforme” - i passi di correzione sono simili ma la formulazione del ricorso cambia.
Verifica che la privacy policy sia accessibile. Apri il sito in modalità incognita. Controlla che il link all’informativa sulla privacy sia presente nel footer. Cliccalo e verifica che la pagina carichi correttamente (HTTP 200). In Shopify, vai su Impostazioni → Informazioni legali per confermare che il campo sia compilato e la pagina sia pubblicata.
Controlla il comportamento dei tag con Google Tag Assistant. Installa l’estensione Chrome Google Tag Assistant Companion. Naviga sul sito come nuovo visitatore, prima di interagire con qualsiasi banner cookie. Se vedi gtag.js o eventi Google Analytics attivarsi prima di qualsiasi consenso, hai confermato il problema.
Cerca l’implementazione del Consent Mode. Apri la console del browser (F12 → Console) e digita window.dataLayer. Cerca una voce con event: 'consent' e ad_storage: 'denied' tra i primi eventi. Se questa voce non esiste, il Consent Mode non è configurato.
Verifica se hai un CMP installato. In Shopify, vai su App e cerca strumenti come Cookiebot, iubenda, Axeptio o OneTrust. Se non ce n’è nessuno, manca l’intera infrastruttura di gestione del consenso.
Correzione passo per passo
Esegui questi passaggi nell’ordine indicato. Non richiedere la revisione prima di averli completati tutti.
-
Aggiorna l’informativa sulla privacy in Shopify. Vai su Impostazioni → Informazioni legali → Informativa sulla privacy. La policy deve menzionare esplicitamente: quali dati vengono raccolti, come vengono usati per la pubblicità personalizzata, i nomi dei fornitori terzi (Google, Meta, ecc.) e le modalità con cui gli utenti possono esercitare i diritti previsti dal GDPR (accesso, rettifica, cancellazione, opposizione). Se usi il generatore di policy Shopify, personalizzalo aggiungendo la sezione dedicata all’advertising.
-
Installa un CMP certificato IAB TCF 2.2. Per l’Italia le soluzioni più diffuse tra i merchant Shopify includono iubenda, Axeptio e Cookiebot. Verifica che il fornitore scelto compaia nella lista pubblica dei CMP certificati del IAB Europe. Questo requisito nasce dal GDPR e dalle linee guida del Garante ed è separato - ma complementare - a quello di Google.
-
Implementa il Consent Mode v2. Se utilizzi Google Tag Manager, aggiungi il tag “Consent Initialization” con i quattro parametri impostati su
deniedcome stato predefinito. Se usi il tag Google direttamente, inserisci lo snippet seguente prima di qualsiasi altro tag Google:
<!-- Consent Mode v2 - default negato (SEE/Italia) -->
<script>
window.dataLayer = window.dataLayer || [];
function gtag(){dataLayer.push(arguments);}
gtag('consent', 'default', {
'ad_storage': 'denied',
'analytics_storage': 'denied',
'ad_user_data': 'denied',
'ad_personalization':'denied',
'wait_for_update': 500
});
</script>
Domande frequenti
Domande frequenti
- Perché la mancanza di una privacy policy causa la sospensione GMC?
- Google richiede che tutti i merchant che usano la pubblicità personalizzata informino gli utenti della raccolta dei loro dati. Se AdsBot-Google non individua un'informativa sulla privacy accessibile sul sito, l'account viene segnalato automaticamente. In Italia questa segnalazione avviene spesso insieme all'assenza di un banner cookie conforme al GDPR. L'informativa deve indicare: quali dati vengono raccolti, per quale scopo (inclusa la pubblicità personalizzata), quali fornitori terzi li ricevono (Google, Meta, ecc.) e come l'utente può esercitare i propri diritti ai sensi del GDPR e del D.Lgs. 196/2003.
- Che cos'è il Consent Mode v2 e quando è obbligatorio in Italia?
- Il Consent Mode v2 è un framework di Google che adatta il comportamento dei tag di misurazione e remarketing in base alle preferenze di consenso dell'utente. Dal marzo 2024 è obbligatorio per tutti gli inserzionisti attivi nello Spazio Economico Europeo, inclusa l'Italia. Senza di esso, Google non riceve i segnali ad_storage, analytics_storage, ad_user_data e ad_personalization, e può disapprovare l'account per raccolta dati non conforme. L'implementazione richiede un Consent Management Platform (CMP) certificato IAB TCF 2.2 e la configurazione dei parametri di default su denied prima del caricamento dei tag.
- Quanto tempo ci vuole per risolvere la sospensione per pubblicità personalizzata?
- Dopo aver apportato tutte le correzioni tecniche (privacy policy, CMP, Consent Mode v2), Google impiega tipicamente tra 5 e 14 giorni per revisionare l'account. I tempi si allungano se l'appello è il secondo o il successivo - Google applica un periodo di raffreddamento - oppure se il catalogo include categorie di prodotti sensibili che richiedono revisione manuale. Non è possibile accelerare il processo inviando appelli multipli: ogni invio non necessario posticipa ulteriormente la revisione.
- Posso fare ricorso senza aver corretto i problemi tecnici?
- No. Google rifiuta sistematicamente i ricorsi presentati prima che le violazioni siano state risolte. Ogni appello rigettato attiva un periodo di raffreddamento che impedisce di inviarne un altro per settimane. Correggi prima il problema tecnico, verifica con Google Tag Assistant che il Consent Mode funzioni correttamente, poi invia il ricorso. Il testo deve descrivere le modifiche già apportate - con date specifiche - non quelle pianificate.
- Shopify ha uno strumento nativo per il Consent Mode v2?
- Shopify dispone di un banner cookie nativo (Impostazioni → Privacy), ma questo non implementa automaticamente il Consent Mode v2 nel senso tecnico richiesto da Google. Per una conformità completa è necessario integrare un CMP certificato IAB TCF 2.2 - come Axeptio, iubenda o Cookiebot - e configurare il Consent Mode v2 tramite Google Tag Manager o il codice del tema. Alcune app disponibili nel Shopify App Store gestiscono entrambi; verifica sempre che generino il tag gtag('consent', 'default', {...}) prima del caricamento dei pixel Google.
- La sospensione riguarda solo Google Shopping o anche altri canali?
- Una sospensione GMC per politica sulla pubblicità personalizzata è una sospensione a livello di account: colpisce tutti i programmi collegati, inclusi Google Shopping, Performance Max, Dynamic Remarketing e Google Display Network. Se hai collegato Google Ads al tuo account GMC, anche le campagne attive vengono disabilitate per i formati che usano il catalogo prodotti. Non si tratta della disapprovazione di singoli prodotti, ma di un blocco trasversale sull'intero account.
Fonti e riferimenti
Fonti ufficiali citate
- Google Ads: politica sulla pubblicità personalizzata https://support.google.com/adspolicy/answer/143465
- Regolamento (UE) 2016/679 - GDPR, testo ufficiale in italiano https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX:32016R0679
- Garante per la protezione dei dati personali (GPDP) https://www.garanteprivacy.it/
- Regolamento (UE) 2022/2065 - Digital Services Act (DSA) https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX:32022R2065
Checklist di ricorso
I passaggi di questa pagina, nella sua casella.