8' di lettura
Consenso al tracciamento nella pagina preferenze Klaviyo
Come si revoca il tracciamento su Klaviyo, ora che la pagina preferenze lo gestisce da sola?
Nicola Severino
Marketing Automation Expert
Per chi legge di corsa
Cosa è arrivato? Dal 3 novembre 2026 la pagina preferenze di Klaviyo ha un blocco Tracking consent: chi riceve le eMail può dare o revocare il consenso al tracciamento di aperture e click, senza sistemi esterni.
Cosa va controllato prima di pubblicarlo? Chi vede il blocco e salva la pagina senza dire sì perde il tracciamento, anche se non gli era mai stato chiesto. Per questo contano due impostazioni: cosa chiede il blocco e a chi viene mostrato.
Cosa resta del sistema custom? Revoca e riattivazione diventano native. Resta da gestire chi si iscrive fuori dai form Klaviyo, per esempio al checkout di Shopify, perché un’azione di flow per il consenso ancora non c’è.
Con questo articolo chiudo la serie sul consenso al pixel di tracciamento, iniziata con il provvedimento del Garante e proseguita con il sistema custom e il blocco nei form. Se Klaviyo cambierà ancora qualcosa, aggiornerò questa pagina.
Cosa è arrivato?
Il 3 novembre Klaviyo ha pubblicato tra le novità la gestione del consenso al tracciamento nelle pagine preferenze. Nell’editor delle pagine di consenso c’è un nuovo blocco, Tracking consent, tra gli input della pagina preferenze. Chi la apre dal link di gestione preferenze di una eMail può dire sì o no al tracciamento delle aperture, dei click o di entrambi: quando salva, la scelta finisce sul profilo e Klaviyo smette di registrare quello che non è stato accettato.
Nell’articolo precedente scrivevo che dalla pagina preferenze non si poteva né revocare né riattivare il tracciamento. Adesso si può. Insieme al blocco dei form rilasciato a ottobre, per chi si iscrive da un form Klaviyo il consenso al tracciamento si gestisce tutto dentro Klaviyo: raccolta, revoca e riattivazione.
Due regole restano quelle di sempre. Il consenso al tracciamento è separato da quello marketing, quindi revocarlo non disiscrive nessuno. E se il tracciamento delle aperture o dei click è spento a livello di account, le scelte fatte sulla pagina non contano.
Come si configura il blocco?
La configurazione sta tutta nell’editor delle pagine di consenso, senza flow né API.
Vai su Audience > Growth tools e, sotto Customize subscribe and preference pages, clicca Customize.
Scegli Account default pages, oppure For a specific list se una lista ha pagine di consenso sue.
Sulla pagina preferenze clicca Edit Page, poi Add blocks: Tracking consent è tra gli Input Fields.
In Consent collection scegli cosa raccogliere (Email opens, Email clicks o entrambi), il tipo di input (checkbox o pulsanti Yes/No) e, se raccogli entrambi, se usare un solo input per aperture e click.
In Location decidi a chi mostrare il blocco. È l’impostazione più delicata, e ne parlo più sotto.
In Consent Copy sostituisci i testi suggeriti con quelli validati dal consulente privacy.
Pubblica.
Per la pagina preferenze Klaviyo consiglia i pulsanti Yes/No, perché chi ha già risposto ritrova la sua scelta come un sì o un no esplicito. Il blocco non ha un campo separato per spiegare come si revoca il consenso: se il consulente privacy lo chiede, va nel testo del consenso o in un blocco di testo della pagina. Chi traduce le pagine con Smart Translations trova tradotto anche il testo del blocco, da rileggere lingua per lingua prima di pubblicare.
Sai che ora le pagine preferenze si possono tradurre in più lingue, insieme a quelle di iscrizione e disiscrizione e alle eMail di double opt-in? Ne parlo in Smart Translations di Klaviyo: ora traduce anche le pagine di consenso.
Su quali pagine va messo?
Su ogni pagina preferenze a cui portano le eMail. Le eMail inviate a una sola lista con pagine di consenso proprie aprono la pagina di quella lista; tutte le altre aprono la pagina di default dell’account. Se una lista ha pagine sue e non la aggiorni, chi riceve le eMail di quella lista non vede la scelta.
Il blocco non c’è sulle pagine di disiscrizione né sulle pagine ospitate con codice custom (sulle pagine di iscrizione Klaviyo lo annuncia in arrivo). Chi ha sostituito la pagina preferenze con una pagina custom deve continuare a gestire la revoca con un sistema esterno.
Cosa succede quando qualcuno salva la pagina?
Il blocco mostra il sì già selezionato solo a chi ha già dato il consenso. Tutti gli altri vedono il no, compresi gli iscritti a cui il consenso non è mai stato chiesto e che Klaviyo traccia di default. Finché non salvano la pagina il loro tracciamento non cambia; quando la salvano, Klaviyo registra una scelta per ogni tipo di tracciamento mostrato dal blocco, anche se non l’hanno toccato, e il no diventa Unsubscribed.
Prendi un cliente iscritto da tre anni, mai interpellato sul tracciamento, che apre la pagina per togliersi da una lista o cambiare frequenza, e salva. Da quel momento il suo profilo risulta Unsubscribed sul tracciamento e le sue aperture non vengono più registrate.
Per un account che invia in Italia mi sembra un comportamento coerente con il provvedimento, che chiede il consenso prima del pixel. Va però messo in conto, perché sposta i numeri, e ha due conseguenze pratiche.
I click
Appena aggiunto, il blocco chiede sia delle aperture sia dei click. Se nei form raccogli solo il consenso alle aperture e lasci i click anche nella pagina preferenze, chiunque salvi la pagina perde anche il tracciamento dei click. Con i click spariscono il click rate, l’attribuzione delle conversioni ai click e i segmenti di engagement, compresi quelli che alimentano i flow di sunset.
Se hai deciso di chiedere solo le aperture, in Email Tracking Type lascia selezionato solo Email opens. Il blocco della pagina preferenze dovrebbe chiedere le stesse cose dei form: chi ha dato un consenso deve poterlo revocare, e un tracciamento che non hai mai chiesto non dovrebbe sparire perché qualcuno ha cambiato la frequenza delle eMail.
Gli eventi
Ogni cambio di consenso genera un evento sul profilo: Consented to Open Tracking e Revoked Open Tracking Consent per le aperture, Consented to Click Tracking e Revoked Click Tracking Consent per i click. L’evento di revoca comprende anche chi ha salvato la pagina senza scegliere, e Klaviyo stesso avverte che questi eventi non riflettono per forza la scelta attuale. Un segmento costruito sulla revoca, quindi, mette insieme chi ha detto no e chi ha solo cambiato frequenza.
Per lo stato attuale conviene guardare il profilo (sotto l’indirizzo eMail, alla voce Tracking consent) o l’API Get Profiles. Gli eventi restano utili per lo storico da mostrare al DPO, da estrarre con l’API Events.
A chi mostrare il blocco?
In Location ci sono due opzioni, anche combinabili. Show to audience in certain locations mostra il blocco solo nei paesi o nelle regioni scelti (anche l’Unione Europea intera); Don’t show to audience in certain locations lo mostra ovunque tranne lì. Per chiedere il consenso in modo diverso a seconda del paese si possono mettere più blocchi sulla stessa pagina, ognuno con le sue regole, purché a nessun destinatario ne compaiano due.
Klaviyo ricava la posizione dall’indirizzo IP di chi apre la pagina, non dalla località salvata sul profilo. Quando non riesce a determinarla, un blocco impostato su Show to audience in certain locations resta nascosto, mentre uno che usa solo Don’t show to audience in certain locations compare.
Con il blocco limitato all’Italia, quindi, un cliente italiano che apre la pagina da una posizione non riconosciuta, o mentre è all’estero, non vede la scelta e non può revocare. La decisione si riduce a una domanda: è più grave che qualcuno non possa revocare, o che qualcuno perda il tracciamento senza che gli fosse chiesto?
Account che invia quasi solo in Italia o in UE. Il blocco va mostrato a tutti, oppure escludendo con Don’t show i paesi dove non serve. Chi ha una posizione non riconosciuta lo vede comunque. Il costo è che anche un destinatario extra UE, se salva la pagina, perde il tracciamento.
Account con molti destinatari extra UE. Si può usare Show to audience in certain locations su UE o Italia, accettando che una parte degli iscritti non veda il blocco. In questo caso conviene che l’informativa indichi anche un altro modo per revocare il consenso.
La scelta finale spetta al consulente privacy del brand: io posso solo dire come si comporta lo strumento.
Cosa resta del sistema custom?
Molto meno di prima. Nella guida al sistema custom la revoca passava da una landing e da un ponte n8n che chiamava l’API di Klaviyo, e quella parte ora la fa il blocco.
Funzione | Con il sistema custom | Da novembre 2026 |
|---|---|---|
Consenso all’iscrizione da form Klaviyo | Disclaimer nel form e flow dei nuovi iscritti | Blocco Tracking consent nei form |
Revoca dopo l’iscrizione | Landing di revoca e ponte n8n | Blocco Tracking consent nella pagina preferenze |
Riattivazione | Stessa landing | Stesso blocco |
Iscritti da checkout Shopify, integrazioni o API | Flow dei nuovi iscritti con webhook via n8n | Invariato: non esiste un’azione di flow nativa |
Storico per il DPO | Eventi di consenso nativi | Invariato: API Events |
Il passaggio non richiede di migrare dati. Il sistema custom scriveva il consenso con le API ufficiali di Klaviyo, quindi le scelte già registrate sono le stesse che legge il blocco: chi aveva dato il consenso dalla landing troverà il sì già selezionato.
Resta il ramo dei nuovi iscritti che non passano da un form Klaviyo. Per impostare il consenso dentro un flow Klaviyo indica ancora un webhook verso l’API, e precisa che l’API elabora la richiesta in modo asincrono: una risposta positiva del webhook non garantisce che il consenso sia già aggiornato quando parte la prima eMail. Nel mio setup quella chiamata passa ancora dal ponte n8n.
Quale strada per un account italiano?
Con la revoca nativa, la scelta tra blocchi nativi e sistema custom riguarda solo il momento dell’iscrizione, e si riduce a una domanda per il DPO: accetta un consenso unico per eMail marketing e tracciamento?
Se no: blocchi nativi separati nei form, con il consenso marketing obbligatorio e il tracciamento facoltativo, più il blocco nella pagina preferenze. Il sistema custom serve solo per checkout e integrazioni.
Se sì: come raccontavo nell’articolo precedente, con il checkbox combinato di Klaviyo il consenso marketing non si può rendere obbligatorio, quindi la raccolta all’iscrizione resta custom. La revoca passa comunque dal blocco nativo.
In che ordine fare il passaggio?
Prima si configura e si prova il blocco, poi si spegne il vecchio sistema.
Decidere con il consulente privacy cosa chiede il blocco (solo aperture o anche click, input unico o separati) e a chi viene mostrato.
Aggiungere il blocco alla pagina preferenze di default e a quelle delle liste con pagine proprie, con testi validati.
Provare tre casi su profili di test: chi ha dato il consenso deve trovare il sì selezionato; un profilo mai interpellato che salva senza toccare il blocco deve risultare Unsubscribed; una revoca seguita da una riattivazione deve lasciare il profilo Subscribed.
Aggiornare il footer dei template e i disclaimer dei form, perché la revoca ora passa dal link di gestione preferenze.
Mettere in manuale i flow di revoca custom. La landing la terrei attiva ancora per un po’, perché le eMail già inviate contengono il suo link.
Lasciare attivo il flow dei nuovi iscritti per checkout e integrazioni.
Aggiornare la documentazione tecnica per il DPO.
Con questo articolo e i due precedenti il passaggio si fa da soli. Se preferisci un secondo parere, prenota una call di 20 minuti.
