Google Analytics è conforme alla protezione dei dati ai sensi del GDPR?

Google rispetta il GDPR?

Per anticipare, la risposta alla domanda iniziale è sì, Google Analytics e Protezione dei dati GDPR è compatibile se una persona informata Consenso degli utenti. Questo articolo ne spiega l'aspetto in dettaglio.

Un po' di storia

I tempi in cui Google Analytics in cui un cookie poteva operare silenziosamente in background su un sito web sono definitivamente finiti. All’epoca bastava un riferimento nell’informativa sulla privacy e, come base giuridica, l’interesse legittimo del gestore del sito web alle statistiche per il funzionamento di Google Analytics e la protezione dei dati.

Con lo sviluppo di Google Analytics ad uno strumento di commercializzazione, con la cancellazione della Scudo per la privacy come base per il trasferimento dei dati alle imprese statunitensi stabilita dalla Corte di giustizia dell’Unione europea e grazie alla crescente consapevolezza di molti utenti di Internet riguardo a Privacy La situazione è cambiata radicalmente.

Ciò potrebbe anche essere dovuto al fatto che gli inserzionisti hanno esagerato. Il fatto di aver appena scambiato qualche e-mail con un’amica in vacanza in Olanda e, poco dopo, mentre si naviga in rete, vedersi comparire annunci pubblicitari di case vacanza olandesi, fa riflettere. Gli organi giudiziari e le autorità di controllo della protezione dei dati ne hanno tenuto conto e hanno recepito il GDPR e anche la direttiva UE 2002/58/CE, in parte ignorata in Germania, attraverso la legge sulle telecomunicazioni, i telemedia e la protezione dei dati (TTDSG).

Con il risultato che l'uso di Google Analytics e la protezione dei dati in toto solo con il consenso volontario e informato. Consenso è possibile. A cosa acconsentono gli utenti e in che modo il Consenso per assomigliare?

Le sfaccettature del Consenso

1. il Consenso nel contesto di Biscotti
Con il Consenso per Biscotti non si tratta in primo luogo di protezione dei dati, ma della Integrità dei dispositivi finali. § La sezione 25 del TTDSG stabilisce che solo con una Consenso dell'utente di scrivere dati nella memoria di un PC, un laptop, un tablet o uno smartphone o di leggere dati da questi dispositivi. Ci opponiamo anche al fatto che una persona entri in casa nostra senza il nostro consenso e scriva sulla nostra bacheca o legga le note sul frigorifero.

2. il Consenso nel tracciamento dell'utente
Con il tracciamento degli utenti, vengono registrati i movimenti sul sito web, i prodotti nel carrello, gli acquisti e anche le pagine su cui l'utente ha navigato in precedenza. Il comportamento di navigazione degli utenti viene anche tracciato su diversi siti web e condensato in un profilo. Le autorità di regolamentazione e i tribunali richiedono un Consenso.

3. il Consenso in un trasferimento di dati verso gli Stati Uniti
Si tratta di un tema complesso e ancora oggetto di dibattito. È chiaro che i dati raccolti tramite Analytics vengono memorizzati sui server statunitensi di Google e lì elaborati anche per scopi propri da parte di Google. Di conseguenza, Google è il titolare del trattamento ai sensi del GDPR e non più solo un responsabile del trattamento che fornisce analisi e statistiche. È quindi necessario stipulare un accordo sul trattamento congiunto Persone responsabili ai sensi dell’articolo 26 del RGPD.

C'è un secondo aspetto del trasferimento di dati dagli Stati Uniti che deve essere considerato. Tramite Google, le autorità di sicurezza statunitensi hanno accesso ai dati e ai profili di utenti che non hanno alcuna possibilità di ricorso se non sono cittadini statunitensi. Non sono nemmeno a conoscenza di questo accesso ai loro dati. Anche questo fatto deve essere preso in considerazione per un efficace Consenso diventano chiari.

Non dobbiamo nascondere che le autorità di vigilanza tedesche, a differenza di quelle di altri paesi dell'Unione Europea, hanno un problema con la Consenso nei trasferimenti verso gli Stati Uniti. Per le imprese locali rimane quindi un rischio residuo e, in caso di decisione dell’autorità, l’unica via è quella del ricorso in tribunale. Voci autorevoli, tuttavia, sostengono la soluzione del consenso per i trasferimenti verso gli Stati Uniti. Thomas von Danwitz, giudice della Corte di giustizia dell’Unione europea e del Schrems-II- sentenza, ha affermato in un’intervista che le deroghe previste dall’art. 49 GDPRe questo include il Consensonon sono ancora stati "sondati". L'opinione che la legge limiti queste eccezioni ai trasferimenti occasionali è controversa. La chiara affermazione dell'articolo 49, paragrafo 1 GDPR dovrebbe essere prioritaria rispetto alla dichiarazione non chiara del considerando 111. Inoltre, le autorità di vigilanza di Austria e Francia, nelle loro dichiarazioni sugli analitici, non menzionano la possibilità di Consenso aperto.

Ci sono quindi diversi motivi per scegliere questa strada o per rinunciare del tutto a Google Analytics fare a meno. Un'alternativa equivalente al Consenso non esiste. È difficile immaginare che, con la firma del trattato UE,Clausole contrattuali standard e misure complementari secondo un Valutazione dell'impatto del trasferimento (TIA) può registrare un risultato positivo. Oltre al Elaborazione Google non dispone di informazioni sufficienti. Una valutazione affidabile del rischio non è semplicemente possibile.

Progettazione del Consenso
I seguenti elementi possono essere efficaci Consenso solo se gli utenti sono a conoscenza di tutti e tre i fatti, l'impostazione di Biscottiche Tracciamento con la profilazione e la personalizzazione Marketing e il trasferimento negli Stati Uniti con la possibilità di accesso da parte delle autorità di sicurezza devono essere spiegati chiaramente. È chiaro che ciò deve avvenire al momento dell'accesso al sito, ed è per questo che abbiamo introdotto i cookie banner, noti anche come piattaforme complete di gestione del consenso, perché non si tratta più soltanto di Biscotti va. La collocazione delle informazioni è ancora oggetto di discussione. Secondo gli esperti di protezione dei dati, tutto dovrebbe trovarsi nella prima finestra in cui viene dato il consenso e non solo in un secondo livello dopo un clic. Resta da vedere cosa sia possibile fare in questo caso.

Ma un'altra alternativa
Esiste un'alternativa: se l'operatore del sito web è disposto a rinunciare ad alcune informazioni e all'uso di Marketing c'è un modo per farne a meno, Google Analytics per ospitarlo da soli. In questo modo si eviterebbe il trasferimento a Google negli Stati Uniti. L'impostazione di Biscotti e quindi si potrebbe fare a meno di riconoscere gli utenti alla loro prossima visita o su altri siti web. Se poi ci si concentra sul Tracciamento di dati solo dal proprio sito web e lavora solo con dati pseudonimizzati, è una Consenso dispensabile. Sebbene anche le autorità di vigilanza tedesche riconoscano questa limitazione. Tracciamento con un'accorciatura Indirizzo IP senza Consenso non vogliono accettarlo.

Conclusione:
Google Analytics e la protezione dei dati possono essere gestiti in modo conforme in due scenari:

• Senza Consenso con un'estensione ridotta dei servizi, in self-hosting senza Google, senza Biscotti e solo per l'analisi del proprio sito web.
• O con un Consenso nell'uso di Biscottinella profilazione e nella personalizzazione Marketing e nel trasferimento dei dati a Google con possibile accesso da parte delle autorità di sicurezza statunitensi.

Nessuno dei due scenari è assolutamente certo dal punto di vista legale, in quanto le autorità di vigilanza tedesche non hanno ancora finalizzato sia la Consenso al trasferimento negli Stati Uniti, nonché un'analisi pseudonima delle visite al sito web senza Consenso in dubbio.