{"id":11187,"date":"2022-07-04T10:00:42","date_gmt":"2022-07-04T08:00:42","guid":{"rendered":"https:\/\/www.intesys.it\/journal\/?p=11187"},"modified":"2022-07-04T15:47:24","modified_gmt":"2022-07-04T13:47:24","slug":"google-analytics-viola-il-gdpr-cosa-fare-per-essere-a-norma","status":"publish","type":"post","link":"https:\/\/www.intesys.it\/journal\/marketing-e-commerce\/google-analytics-viola-il-gdpr-cosa-fare-per-essere-a-norma\/","title":{"rendered":"Sentenza del Garante su Google Analytics: viola davvero il GDPR? Cosa fare per essere a norma?"},"content":{"rendered":"

Indice dei contenuti<\/span>
  1. La presa di posizione del Garante su Google Analytics<\/a><\/li>
  2. Non sar\u00e0 pi\u00f9 possibile utilizzare Google Analytics?<\/a><\/li>
  3. Dunque, Google Analytics 3 viola davvero il GDPR?<\/a><\/li><\/ol><\/div><\/div><\/p>[vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_spacing=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” tablet_text_alignment=”default” phone_text_alignment=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][vc_column_text]\n

    In questi giorni il mondo del Digital marketing italiano \u00e8 in subbuglio, dopo che il Garante della privacy, a conclusione di un\u2019indagine avviata nel 2020, ha rilevato una violazione della normativa sulla protezione dei dati da parte di un\u2019azienda che utilizzava Google Analytics. Questa sentenza rischia di coinvolgere chiunque gestisca un sito web.
    \nIl problema riguarda in particolare le modalit\u00e0 di trasferimento di dati dal browser di ogni utente a Google: capiamo insieme perch\u00e9 e qual \u00e8 l\u2019impatto reale di questa sentenza.<\/h4>\n[\/vc_column_text][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_spacing=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” tablet_text_alignment=”default” phone_text_alignment=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][divider line_type=”No Line” custom_height=”10″][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_spacing=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” tablet_text_alignment=”default” phone_text_alignment=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][vc_column_text]\n

    La presa di posizione del Garante su Google Analytics<\/h2>\n

    Al termine di una complessa istruttoria, lo scorso 23 giugno il Garante della Privacy italiano ha dichiarato illecito l\u2019utilizzo di Google Analytics su siti web<\/strong> da parte dell\u2019azienda Caffeina Media Srl: un argomento sul quale i garanti austriaco e francese si erano gi\u00e0 pronunciati e che ruota attorno alla raccolta e al trasferimento dei dati.<\/p>\n

    \u00c8 emerso infatti che GA3<\/strong> (o Universal Analytics), la versione utilizzata nel caso oggetto del provvedimento, raccoglie tramite i cookie dati che vengono trasferiti agli Stati Uniti, dove il livello garantito di protezione dei dati non incontra gli standard previsti dal Regolamento UE<\/strong>:<\/p>\n

    \n

    Il Garante ha evidenziato, in particolare, la possibilit\u00e0, per le Autorit\u00e0 governative e le agenzie di intelligence statunitensi, di accedere ai dati personali trasferiti senza le dovute garanzie, rilevando al riguardo che, alla luce delle indicazioni fornite dall\u2019EDPB (Raccomandazione n. 1\/2020 del 18 giugno 2021), le misure che integrano gli strumenti di trasferimento adottate da Google non garantiscono, allo stato, un livello adeguato di protezione dei dati personali degli utenti. (GPDP)<\/a><\/em><\/p>\n<\/blockquote>\n

    A Caffeina Media Srl sono stati concessi 90 giorni per adeguarsi alla normativa del GDPR<\/a><\/strong>, con successiva verifica ispettiva da parte del Garante, per accertare la conformit\u00e0 dei trasferimenti di dati effettuati dai titolari. L\u2019invito a conformarsi<\/strong> \u00e8 stato esteso a tutte le aziende italiane che si occupano di gestione di siti web<\/strong>, sia pubblici che privati.<\/p>\n

    Non sar\u00e0 pi\u00f9 possibile utilizzare Google Analytics?<\/h2>\n

    Allo stato attuale non vi \u00e8 ancora nessun accordo tra Europa e Stati Uniti che garantisca la protezione dei dati anche negli USA secondo le normative del GDPR. Tuttavia, ci sono delle negoziazioni in corso<\/strong> e la speranza \u00e8 che \u2013 nel giro di qualche mese \u2013 si trovi una soluzione<\/strong>.<\/p>\n

    Nel frattempo, occorre valutare tutte le soluzioni proposte dal mercato per garantire la minimizzazione del rischio.<\/p>\n

    E noi di Intesys?<\/h3>\n

    In Intesys stiamo studiando le possibili soluzioni conformi al GDPR<\/strong>, valutando i pro e i contro sui fronti:[\/vc_column_text][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” top_margin=”30″ bottom_margin=”30″ column_element_spacing=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” advanced_gradient_angle=”0″ gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” tablet_text_alignment=”default” phone_text_alignment=”default” animation_type=”default” enable_animation=”true” animation=”fade-in” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid” gradient_type=”default”][nectar_icon_list animate=”true” color=”Extra-Color-3″ direction=”vertical” icon_size=”small” icon_style=”border”][nectar_icon_list_item icon_type=”numerical” text_full_html=”simple” title=”List Item” id=”1656942012624-6″ tab_id=”1656942012625-0″ header=”Tecnico: cosa comporta a livello di implementazione, configurazione, mantenimento e sicurezza?”][\/nectar_icon_list_item][nectar_icon_list_item icon_type=”numerical” text_full_html=”simple” title=”List Item” id=”1656942012710-10″ tab_id=”1656942012712-0″ header=”Marketing: che possibilit\u00e0 d\u00e0 di tracciare attivit\u00e0 di marketing e consultare report in modo flessibile e personalizzato?”][\/nectar_icon_list_item][\/nectar_icon_list][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_spacing=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” tablet_text_alignment=”default” phone_text_alignment=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][divider line_type=”No Line” custom_height=”10″][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_spacing=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” tablet_text_alignment=”default” phone_text_alignment=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][vc_column_text]Sul mercato sono gi\u00e0 presenti dei servizi di statistiche alternativi<\/strong> a Google Analytics che mantengano i dati all\u2019interno dell\u2019Europa, come per esempio Mapp Intelligence, Piwik Pro, Matomo, Plausible, Fathom e Simple Analytics. Inoltre, una delle ipotesi<\/strong> \u00e8 effettuare un passaggio nel modo pi\u00f9 rapido possibile a GA4<\/strong> configurandolo attentamente con misure aggiuntive per garantire ulteriore protezione ai dati per adeguarsi agli standard del Garante.<\/strong><\/p>\n

    Nel prossimo futuro<\/strong> \u00e8 quindi fondamentale dedicarsi con ancora pi\u00f9 cura e attenzione al rispetto del GDPR<\/strong> nell\u2019utilizzo di strumenti di tracciamento, rimanendo vigili<\/strong> in attesa di nuove indicazioni dal Garante e prendendo sempre maggiore consapevolezza di come funzionano gli strumenti di tracciamento utilizzati dalle aziende.<\/p>\n

    Dunque, Google Analytics 3 viola davvero il GDPR?<\/h2>\n

    Prima di giungere a conclusioni affrettate, \u00e8 importante comprendere che il problema non riguarda Google Analytics<\/strong> in generale, ma solo la modalit\u00e0 che adotta per il trasferimento dei dati raccolti<\/strong>.
    \nIn particolare, i dati a rischio sono per esempio:<\/p>\n