A seguito di un’ampia verifica condotta dall’Autorità per la protezione dei dati e la trasparenza della Sassonia (SDTB), oltre 1.500 gestori di siti web hanno apportato miglioramenti ai propri siti per renderli conformi ai requisiti in materia di protezione dei dati. In particolare, l’utilizzo non conforme alle norme sulla protezione dei dati di Google Analytics è stato necessario correggere. Cosa le aziende devono tenere d'occhio.
30.000 siti web in Sassonia sottoposti a verifica per eventuali violazioni del GDPR
Nel maggio 2024, l’autorità di controllo per la protezione dei dati aveva verificato circa 30.000 siti web di operatori della Sassonia. Per 2.300 gestori di siti web è stato riscontrato l’uso illegale di Google Analytics contestato. I visitatori del sito web non avevano precedentemente acconsentito all'installazione di Analytics-Biscotti ancora durante l'instaurazione di una connessione al server Google Analytics acconsentito.
„Grazie alle scansioni automatizzate dei siti web effettuate dalla mia autorità, non solo è stato possibile individuare numerose violazioni della normativa sulla protezione dei dati, ma, nel frattempo, la maggior parte di esse è stata anche risolta. Su due terzi dei siti web individuati è ora indicato l’uso di Google Analytics di tracciare il comportamento dell'utente è rinunciato, oppure viene richiesto un consenso inequivocabile in anticipo. Consenso chiesto", afferma Juliane Hundert, responsabile della protezione dei dati della Sassonia.
Tra le altre cose, le consultazioni dell'autorità hanno rivelato che un numero considerevole di banner cookie spesso non faceva ciò che le impostazioni promettevano agli utenti. In alcuni casi, i servizi venivano eseguiti e Biscotti anche se le impostazioni segnalavano "off". Molti dei responsabili non ne erano a conoscenza.
L'uso di Google Analytics non è un interesse legittimo
Soprattutto quando si utilizza Google Analytics La SDTB desidera sottolineare che, in base alla GDPR nonché in base alla legge sulla protezione dei dati dei servizi digitali di telecomunicazione (TDDDG). Consenso del visitatore del sito web.
Ciò è dovuto al fatto che una ponderazione degli interessi ai sensi dell'art. 6 par. 1 lett. f GDPR ("salvaguardia dei legittimi interessi del titolare del trattamento o di un terzo") è, a giudizio del Autorità di vigilanza per servizi di analisi come Google Analytics da considerarsi sempre a favore degli utenti di un sito web. Tale bilanciamento degli interessi, nel caso di un’analisi personalizzata del comportamento dei visitatori di un sito web, si risolve a favore del visitatore, poiché il monitoraggio mirato e approfondito del comportamento costituisce una forte ingerenza nella Privacy del visitatore del sito web, secondo la SDTB.
"Il monitoraggio persistente e approfondito del comportamento individuale e la raccolta di questi dati in un gran numero di app e siti web sono contrari alle ragionevoli aspettative dei visitatori dei siti web per quanto riguarda la portata dei dati in questione". Elaborazione e i loro effetti", spiega il Autorità di vigilanza continuare.
In considerazione di questi interessi prevalenti dei visitatori del sito web, la gestione di Google Analytics sulla base di un legittimo interesse dell'operatore del sito web dal punto di vista del Autorità di vigilanza non è possibile. Si tratta quindi di un'esplicita Consenso richiesto.
Suggerimento di lettura: L'EDSA pubblica le linee guida sul legittimo interesse
Il consenso è sempre richiesto quando si utilizza Google Analytics
Questo vale anche per l'impostazione e la lettura di Biscotti e i cosiddetti oggetti di memorizzazione ai sensi dell'art. 25 TDDSG. Per queste operazioni di elaborazione, è necessario fornire informazioni chiare ed esaurienti e una Consenso a meno che non si applichi l'eccezione di cui all'art. 25 (2) n. 2 TDDSG. In base a ciò, la memorizzazione e la lettura dovrebbero essere assolutamente necessarie affinché il fornitore di un servizio digitale possa fornire un servizio digitale espressamente richiesto dall'utente. "Questo è il caso di Google Analytics “Non è assolutamente così. Il servizio, in quanto servizio di analisi aggiuntivo senza alcuna necessità evidente, richiede chiaramente il consenso", afferma la SDTB.
Di conseguenza, un Consenso entrambi dopo il GDPR e, se applicabile, in conformità con il TDDSG. Questi consensi possono essere ottenuti nominando chiaramente il Base giuridica e le operazioni di lavorazione, ovvero in un’unica fase.
Se ciò non avviene o se il servizio non è richiesto, il servizio Google Analytics disattivare e cancellare i dati raccolti in modo non consentito.
Diventa Google Analytics senza Consenso è stato utilizzato, si è verificata una violazione della protezione dei dati che deve essere Autorità di vigilanza con misure di vigilanza fino a un Fine possono essere penalizzati.
Fonte: Comunicato del Garante per la protezione dei dati e la trasparenza della Sassonia
Avete bisogno di una consulenza per il GDPRutilizzo conforme a Google Analytics e l'implementazione di Biscotti? Allora contattateci:
Tel: +39 045 475 7198
E-mail: verona@2b-advice.com
German 
English 
Italian 
French