Tracciamento lato server: cos'è e quando serve a una PMI

Il tracciamento lato server manda a Google e Meta i dati su vendite e contatti passando da un piccolo server tuo, oltre che dal browser di chi visita il sito. A una PMI serve quando investe in pubblicità abbastanza da dipendere dall'ottimizzazione automatica delle campagne e quando una parte delle conversioni si perde per strada. Se spendi poco, o il tracciamento di base non è ancora fatto bene, conviene sistemare prima quello.

Perché Google e Meta perdono conversioni

Una conversione è l'azione che ti interessa: un acquisto, una richiesta di preventivo, una prenotazione. Per registrarla, sul sito gira un codice di Google o di Meta (il "tag" o il "pixel") che parte dal browser del visitatore. Lì può fallire in vari modi.

Safari, il browser di iPhone e Mac, blocca i cookie di terze parti dal 2020. Cancella anche i cookie creati via JavaScript dal sito stesso dopo 7 giorni senza visite, e 24 ore se la pagina è stata aperta da un link con un identificativo di tracciamento. Lo scrive WebKit, il progetto che sviluppa il motore di Safari. In Italia Safari vale il 23,7% della navigazione da smartphone (StatCounter, agosto 2026).

Firefox separa i cookie di ogni sito con una funzione chiamata Total Cookie Protection, attiva per tutti. Chrome invece i cookie di terze parti li mantiene: ad aprile 2025 Google ha comunicato che non li eliminerà e che lascia la scelta all'utente nelle impostazioni.

Poi ci sono gli ad blocker, che spesso bloccano anche gli script di misurazione, e le pagine chiuse prima che il pixel parta. Meta stessa scrive che i dati inviati con la sua API Conversioni sono meno esposti del pixel a errori di caricamento, problemi di connessione e ad blocker.

Le conversioni perse pesano anche sulle campagne, perché Google e Meta scelgono a chi mostrare gli annunci in base alle conversioni che vedono.

Come funziona, in parole semplici

Con il server, il browser manda i dati a un indirizzo del tuo sito, per esempio dati.tuosito.it, e da lì il server li smista a Google Ads, Google Analytics 4 e Meta.

Gli strumenti principali sono due.

Google Tag Manager lato server. Tag Manager è lo strumento gratuito di Google per gestire i codici di tracciamento. La versione server è un contenitore che gira su un server, riceve i dati dal sito e li inoltra. Siccome risponde da un sottodominio del tuo sito, può impostare cookie "di prima parte", cioè del tuo dominio. Stape, uno dei fornitori di questi server, indica che così i cookie durano più a lungo. In più decidi tu quali dati escono verso le piattaforme.

API Conversioni di Meta (in inglese Conversions API, spesso abbreviata CAPI). È un canale diretto da server a server con cui mandi a Meta gli eventi: acquisti, contatti, iscrizioni. Meta consiglia di usarla insieme al pixel, inviando gli stessi eventi da entrambi, e di assegnare a ogni evento un codice unico. Così Meta riconosce i doppioni e conta un acquisto una volta sola. L'obiettivo indicato da Meta è che gli eventi arrivati via API siano almeno il 75% di quelli del pixel.

Sul beneficio, l'unico numero che ho trovato da una fonte ufficiale è di Meta: gli inserzionisti con l'API Conversioni per gli eventi web hanno avuto in media un costo per risultato più basso del 17,8% rispetto a chi non la usa. È una media dichiarata da Meta sulla propria pagina commerciale, senza dettagli sul campione. Sul tuo account il risultato può essere diverso, in meglio o in peggio.

Il consenso cookie resta obbligatorio

Il server non è un modo per aggirare il banner. Le linee guida del Garante privacy del 10 giugno 2021 (provvedimento n. 231, Gazzetta Ufficiale n. 163 del 9 luglio 2021) parlano di "cookie e altri strumenti di tracciamento", quindi valgono anche per il tracciamento via server. In sintesi:

• i cookie non tecnici, come quelli di profilazione pubblicitaria, si usano solo dopo il consenso;
• il banner deve avere una X per chiuderlo, e chiuderlo equivale a rifiutare;
• scorrere la pagina non vale come consenso;
• il cookie wall, cioè bloccare il sito a chi non accetta, di regola non è lecito;
• dopo un rifiuto il banner non va riproposto prima di 6 mesi, salvo eccezioni.

Se l'utente rifiuta, il server non deve inviare a Meta i suoi dati a scopo pubblicitario. Il vantaggio del server riguarda chi ha accettato: i suoi dati arrivano in modo più completo e affidabile.

Consent Mode v2 di Google

Consent Mode è il sistema con cui il banner comunica ai codici di Google la scelta del visitatore. Da marzo 2024, per il traffico dello Spazio economico europeo, Google chiede due segnali in più: ad_user_data (se i dati possono essere usati per la pubblicità) e ad_personalization (se gli annunci possono essere personalizzati).

Ci sono due modalità. In quella base i codici di Google restano bloccati finché l'utente non accetta. In quella avanzata si caricano subito e, se l'utente rifiuta, mandano solo segnali senza cookie. Con questi segnali Google stima le conversioni che non può osservare.

C'è un limite che molte PMI non conoscono: per avere le conversioni stimate in Google Ads servono almeno 700 clic sugli annunci in 7 giorni, per paese e dominio. Sotto questa soglia la stima non parte. Io di solito parto dalla modalità base e valuto quella avanzata insieme a chi segue la privacy dell'azienda.

Quando conviene e quando no

Situazione	Tracciamento lato server
Le conversioni in Google Ads, GA4 o Meta non sono ancora configurate bene	Non ancora: prima il tracciamento di base
Pubblicità ferma o solo occasionale	No
Campagne Meta ottimizzate su acquisti o contatti, con molto traffico da iPhone	Sì, è il caso tipico
E-commerce con ordini tutti i giorni	Sì
Vendite chiuse al telefono o in negozio da rimandare a Google e Meta	Sì, serve comunque un collegamento da server

La mia regola pratica, che è un'opinione e non un dato: sotto i 1.000 € al mese di spesa pubblicitaria preferisco investire prima in banner corretto, conversioni di base e pagine che convertono. Per budget piccoli su Meta esiste anche la versione dell'API Conversioni che Meta attiva da Events Manager senza scrivere codice. Copre meno casi ed è gratuita.

Quanto costa davvero

Il server va pagato a parte, ogni mese. Le due strade più comuni:

Opzione	Costo	Cosa comprende
Stape, piano Free	0 $	Fino a 10.000 richieste al mese
Stape, piano Pro	20 $ al mese, oppure 200 $ l'anno	Fino a 500.000 richieste al mese
Stape, piano Business	100 $ al mese, oppure 1.000 $ l'anno	Fino a 5 milioni di richieste al mese
Google Cloud Run	circa 45 $ al mese per ogni server	Google consiglia almeno 2 server in produzione

Su Stape conviene sapere che le "richieste" contano ogni chiamata al server, compreso il caricamento degli script, quindi sono più delle visite. Con il piano gratuito, esaurite le 10.000 richieste, il server si ferma fino al mese successivo: per un sito con qualche migliaio di visite al mese il piano Pro è più realistico. Stape offre anche server in Europa.

Su Google Cloud Run la documentazione ufficiale indica circa 45 $ al mese per server e consiglia un minimo di 2 server per non perdere dati se uno si blocca. In un'altra pagina Google ne raccomanda 3. Si parte quindi da circa 90 $ al mese, più il traffico di rete. Per una PMI Stape costa meno e richiede meno manutenzione.

Poi c'è la configurazione iniziale: sottodominio, eventi, deduplicazione, banner e test. Io la faccio a prezzo fisso, 700 €, per sito e server con Google e Meta. Il server resta intestato a te e il costo mensile lo paghi direttamente al fornitore.

Cosa comprende la configurazione che faccio io è scritto nella pagina sul tracciamento delle conversioni. Se vuoi capire se il tuo caso rientra tra quelli in cui conviene, scrivimi dalla pagina contatti con il budget mensile e le piattaforme che usi.

Fonti

• WebKit, Tracking Prevention in WebKit e Full Third-Party Cookie Blocking and More (marzo 2020)
• StatCounter, Mobile Browser Market Share Italy (agosto 2026)
• Mozilla, Total Cookie Protection
• Google Privacy Sandbox, Next steps for Privacy Sandbox and tracking protections in Chrome (22 aprile 2025)
• Meta, About Conversions API e Conversions API (dato del 17,8%)
• Meta, Best practices for Conversions API e Handling Duplicate Pixel and Conversions API Events
• Google for Developers, Server-side tagging e Set up server-side tagging with Cloud Run
• Garante privacy, Linee guida cookie e altri strumenti di tracciamento, 10 giugno 2021
• Google for Developers, Consent mode overview e Set up consent mode on websites
• Google Ads Help, Updates to consent mode for traffic in EEA e About consent mode modeling
• Stape, Pricing (settembre 2026) e Plan tiers and limits