Il pixel sanitario è stato spento senza preavviso

La decisione dell’OAIC australiano segue un’indagine su 50 siti sanitari e rischia di estendersi ad altri settori che trattano dati

Lunedì mattina, entri in piattaforma per controllare le performance della campagna salute che hai ottimizzato per mesi. Il ROAS — il ritorno sulla spesa pubblicitaria — è crollato. Non hai toccato nulla: stessa creatività, stesso pubblico, stesso budget. Poi lo scopri: il pixel di tracciamento è stato bloccato senza preavviso. Non è un errore tecnico né un aggiornamento della piattaforma. È la conseguenza diretta di una decisione che, lo scorso 24 giugno, ha ridefinito i confini legali del tracciamento in ambito sanitario: due determinazioni del Privacy Commissioner australiano hanno stabilito che raccogliere dati sensibili via pixel senza consenso viola la privacy.

Il dato che nessuno si aspettava

Il crollo del ROAS non è un’anomalia isolata. Quando un pixel viene rimosso o bloccato, l’intero stack di ottimizzazione perde il segnale di conversione: il CPA — il costo per acquisizione — sale, le audience di retargeting si svuotano, il machine learning delle piattaforme ricomincia da zero. E nel settore salute questo rischio non è più teorico.

A fine 2024, l’ufficio del garante australiano (OAIC) ha passato al setaccio i siti di 50 fornitori di servizi sanitari. Il risultato, pubblicato insieme alle determinazioni, è un rapporto dal titolo che è tutto un programma: “Your life, pixelated: how tracking pixels watch your every click”. I numeri parlano chiaro: il 77% delle realtà analizzate non menzionava nemmeno l’uso di pixel di terze parti nella propria informativa sulla privacy. E secondo una ricerca sugli atteggiamenti della comunità condotta dallo stesso OAIC, 9 australiani su 10 ritengono che essere presi di mira con pubblicità basata sui propri dati sanitari sensibili non sia né giusto né ragionevole.

Chi pianifica campagne non può più permettersi di ignorare questi dati. Non si tratta solo di reputazione: è una questione di sopravvivenza delle performance, perché quando il regolatore interviene, le piattaforme si adeguano e i pixel spariscono. A volte senza avvisare.

La sentenza che cambia le regole

Il 24 giugno scorso, il Privacy Commissioner australiano ha emesso due determinazioni separate contro Medmate Australia Pty Ltd e Monash IVF Pty Ltd. In entrambi i casi, l’autorità ha stabilito che l’utilizzo di pixel di tracciamento di terze parti — installati sui siti web per tracciare i visitatori e successivamente targettizzarli con annunci su piattaforme social — costituisce una raccolta di informazioni sanitarie sensibili. Per la legge australiana sulla privacy, questo tipo di raccolta richiede un consenso esplicito e informato da parte dell’utente. Consenso che, nei due casi esaminati, mancava.

La portata della decisione va ben oltre i confini australiani. L’OAIC ha messo nero su bianco un principio che fino a ieri molti advertiser consideravano una zona grigia: installare un Meta Pixel su una pagina che parla di fertilità o di consulti medici senza un meccanismo di opt-in chiaro non è più una semplice dimenticanza nella privacy policy — è una violazione accertata. E le piattaforme pubblicitarie, quando si trovano di fronte a una raccolta dati dichiarata illegittima, hanno l’obbligo e l’interesse a intervenire, rimuovendo o limitando il segnale.

Il precedente internazionale non manca. Già nel luglio 2023, la Federal Trade Commission statunitense aveva obbligato la piattaforma di counseling online BetterHelp a pagare 7,8 milioni di dollari e le aveva vietato di condividere dati sanitari sensibili per finalità pubblicitarie. Ancora prima, nel giugno 2022, un’inchiesta giornalistica aveva rivelato che diversi sistemi ospedalieri statunitensi trasmettevano a Facebook informazioni mediche sensibili attraverso il pixel installato nei portali pazienti. La reazione fu immediata: entro pochi giorni, almeno cinque dei sette grandi gruppi sanitari identificati rimossero il pixel dalle pagine di prenotazione visite e dai portali clinici.

La differenza, oggi, è che non si tratta più di un singolo caso o di un’inchiesta isolata. Dopo aver pubblicato una guida ufficiale sui tracking pixel a novembre 2024 e condotto la scansione dei siti sanitari australiani tra ottobre e novembre dello stesso anno, l’OAIC ha trasformato le raccomandazioni in azioni vincolanti. Chi gestisce campagne salute sa che il margine di tolleranza si è azzerato.

Cosa fare da domani mattina

Per chi pianifica o ottimizza campagne in verticali sensibili, la priorità è una sola: audit immediato di tutti i pixel attivi sui domini del cliente o del proprio brand. Non basta più controllare il container del tag manager. Bisogna verificare cosa effettivamente il pixel sta raccogliendo, su quali URL è installato e se quegli URL contengono informazioni che un regolatore potrebbe classificare come dati sanitari sensibili.

Il passo successivo è allineare la disclosure. Se il 77% dei siti analizzati dall’OAIC ometteva l’uso dei pixel nella privacy policy, è evidente che il gap è strutturale. Non serve un avvocato per capire che un’informativa che recita “utilizziamo cookie per migliorare la tua esperienza” non copre la trasmissione di dati clinici a una piattaforma pubblicitaria. Serve un linguaggio specifico, un meccanismo di consenso granulare e, soprattutto, la possibilità tecnica di attivare il pixel solo dopo che il consenso è stato prestato.

Per i media buyer, questo significa ripensare la misurazione. Se il pixel viene rimosso o bloccato, il ROAS misurato in piattaforma perde affidabilità. Occorre costruire modelli di attribuzione alternativi — server-side, first-party data, incrementality test — prima che sia il regolatore a imporre lo stop. Non è una questione di compliance astratta: è la differenza tra sapere se una campagna funziona davvero o navigare al buio con il budget che si assottiglia.

Oggi è il settore salute. Domani potrebbero essere i portali assicurativi, le piattaforme di recruiting, i siti di consulenza legale. Ogni verticale che tratta dati sensibili è un potenziale bersaglio. Audita i tuoi pixel prima che lo faccia il regolatore. Perché quando il pixel si spegne, non arriva nessuna notifica. Solo un ROAS che precipita e una settimana di budget andata in fumo.