risolto il problema, bastava aggiungere questa stringa di codice:
header('P3P:CP="IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT"');

che abilita l'invio dei cookie in browser come i.e. che li bloccano