{"id":18701,"date":"2022-07-06T10:00:50","date_gmt":"2022-07-06T10:00:50","guid":{"rendered":"https:\/\/www.2b-advice.com\/?post_type=post&p=18701"},"modified":"2024-05-25T14:53:20","modified_gmt":"2024-05-25T14:53:20","slug":"protezione-dei-dati-di-google-analytics","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/it\/2022\/07\/06\/google-analytics-datenschutz\/","title":{"rendered":"Google Analytics \u00e8 conforme alla protezione dei dati ai sensi del GDPR?"},"content":{"rendered":"

Google \u00e8 conforme al GDPR?<\/h2>\n

Per anticipare, la risposta alla domanda iniziale \u00e8: S\u00ec, Google Analytics e Protezione dei dati<\/a> Il GDPR \u00e8 compatibile se si ottiene il consenso informato dell'utente. Questo articolo spiega in dettaglio come si presenta.<\/strong><\/p>\n

Un po' di storia<\/strong><\/p>\n

I tempi in cui Google Analytics poteva operare silenziosamente sullo sfondo di un sito web sono definitivamente finiti. All'epoca era sufficiente una nota nell'informativa sulla privacy e il legittimo interesse del gestore del sito web alle statistiche per il funzionamento di Google Analytics e alla protezione dei dati come base giuridica.<\/p>\n

Con lo sviluppo di Google Analytics come strumento di marketing, l'annullamento del Privacy Shield come base per il trasferimento dei dati con le aziende statunitensi da parte della Corte di Giustizia europea e la maggiore consapevolezza della privacy da parte di molti utenti di Internet, la situazione \u00e8 cambiata radicalmente.<\/p>\n

Ci\u00f2 pu\u00f2 essere dovuto anche al fatto che gli inserzionisti hanno esagerato. Inviare un'e-mail a un amico in vacanza in Olanda per poi vedersi mostrare poco dopo annunci di case vacanza olandesi mentre si naviga in rete fa riflettere. Gli organi giudiziari e le autorit\u00e0 di controllo della protezione dei dati hanno preso in considerazione questo aspetto e hanno fatto entrare in vigore il GDPR e anche la direttiva europea 2002\/58\/CE, che \u00e8 stata parzialmente ignorata in Germania, nell'attuazione della legge sulla protezione dei dati delle telecomunicazioni e dei media (TTDSG).<\/p>\n

Il risultato \u00e8 che il pieno utilizzo di Google Analytics e la protezione dei dati sono possibili solo con un consenso volontario e informato. A cosa acconsentono gli utenti e come deve essere il consenso?<\/p>\n

 <\/p>\n

Le sfaccettature del consenso<\/strong><\/p>\n

1. consenso all'impostazione dei cookie<\/strong>
\nIl consenso per i cookie non riguarda principalmente la protezione dei dati, ma l'integrit\u00e0 dei dispositivi finali. \u00a7 La sezione 25 del TTDSG stabilisce che i dati possono essere scritti nella memoria di un PC, di un laptop, di un tablet o di uno smartphone o possono essere letti da questi dispositivi solo con il consenso dell'utente. Ci opponiamo anche al fatto che una persona entri in casa nostra senza il nostro consenso e scriva sulla nostra bacheca o legga le note sul frigorifero.<\/p>\n

2. consenso al tracciamento degli utenti<\/strong>
\nCon il tracciamento degli utenti, vengono registrati i movimenti sul sito web, i prodotti nel carrello, gli acquisti e anche le pagine su cui l'utente ha navigato in precedenza. Il comportamento di navigazione degli utenti viene anche tracciato su diversi siti web e condensato in un profilo. Le autorit\u00e0 di regolamentazione e i tribunali richiedono il consenso per questo.<\/p>\n

3. consenso al trasferimento dei dati negli USA<\/strong>
\nL'argomento \u00e8 complesso e non \u00e8 ancora stato discusso a fondo. Ci\u00f2 che \u00e8 chiaro \u00e8 che i dati raccolti tramite Analytics vengono memorizzati sui server statunitensi di Google e l\u00ec elaborati per gli scopi propri di Google. Ci\u00f2 rende Google il responsabile del trattamento ai sensi del GDPR e non pi\u00f9 solo un incaricato del trattamento che fornisce analisi e statistiche. Di conseguenza, \u00e8 necessario stipulare e pubblicare un accordo di contitolarit\u00e0 ai sensi dell'art. 26 del GDPR.<\/p>\n

C'\u00e8 un secondo aspetto del trasferimento di dati dagli Stati Uniti che deve essere considerato. Tramite Google, le autorit\u00e0 di sicurezza statunitensi hanno accesso ai dati e ai profili di utenti che non hanno alcuna possibilit\u00e0 di ricorso se non sono cittadini statunitensi. Non sono nemmeno a conoscenza di questo accesso ai loro dati. Anche questo fatto deve essere chiarito affinch\u00e9 il consenso sia efficace.<\/p>\n

Non dobbiamo nascondere che le autorit\u00e0 di vigilanza tedesche, a differenza di quelle di altri Paesi dell'UE, hanno un problema con il consenso al trasferimento negli Stati Uniti. Ci\u00f2 significa che esiste un rischio residuo per le aziende locali e, se le autorit\u00e0 decidono a favore, l'unica opzione \u00e8 quella di andare in tribunale. Tuttavia, ci sono forti voci a favore della soluzione del consenso per i trasferimenti negli Stati Uniti. Thomas von Danwitz, giudice della Corte di giustizia europea e coinvolto nella sentenza Schrems II, ha dichiarato in un'intervista che le esenzioni previste dall'art. 49 del GDPR, compreso il consenso, non sono ancora state \"esplorate\". L'opinione che la legge limiti queste esenzioni ai trasferimenti occasionali \u00e8 controversa. La chiara dichiarazione dell'articolo 49 (1) del GDPR deve avere la priorit\u00e0 rispetto alla dichiarazione poco chiara del considerando 111. E le autorit\u00e0 di controllo in Austria e Francia lasciano aperta la possibilit\u00e0 del consenso nei loro pareri sugli analytics.<\/p>\n

Pertanto, \u00e8 opportuno seguire questa strada o rinunciare del tutto a Google Analytics. Non esiste un'alternativa equivalente al consenso. \u00c8 difficile immaginare che la sottoscrizione delle clausole contrattuali standard dell'UE e delle misure aggiuntive a seguito di una valutazione dell'impatto del trasferimento (TIA) possa portare a un risultato positivo. Le informazioni disponibili sul trattamento dei dati da parte di Google sono troppo poche per poterlo fare. Una valutazione affidabile del rischio \u00e8 semplicemente impossibile.<\/p>\n

 <\/p>\n

Progettazione del consenso<\/strong>
\nIl consenso pu\u00f2 essere efficace solo se tutti e tre gli aspetti - l'impostazione dei cookie, il tracciamento con profilazione e marketing personalizzato e il trasferimento agli Stati Uniti con la possibilit\u00e0 di accesso da parte delle autorit\u00e0 di sicurezza - vengono spiegati chiaramente all'utente. \u00c8 chiaro che questo deve essere fatto quando si entra nel sito, ed \u00e8 per questo che abbiamo i banner dei cookie, noti anche come piattaforme complete di gestione del consenso, perch\u00e9 non si tratta pi\u00f9 solo di cookie. La collocazione delle informazioni \u00e8 ancora oggetto di discussione. Secondo gli esperti di protezione dei dati, tutto dovrebbe trovarsi nella prima finestra in cui viene dato il consenso e non solo in un secondo livello dopo un clic. Resta da vedere cosa sia possibile fare in questo caso.<\/p>\n

 <\/p>\n

Ma un'altra alternativa<\/strong>
\nEsiste un'alternativa: se il gestore del sito web \u00e8 disposto a rinunciare ad alcune informazioni e all'utilizzo per il marketing personalizzato, \u00e8 possibile ospitare direttamente Google Analytics. In questo modo si eviterebbe il trasferimento a Google negli Stati Uniti. Si potrebbe anche evitare l'impostazione dei cookie e quindi il riconoscimento degli utenti alla loro successiva visita o su altri siti web. Se poi si limita il tracciamento dei dati al proprio sito web e si lavora solo con dati pseudonimizzati, il consenso non \u00e8 necessario. Tuttavia, ci sono anche autorit\u00e0 di vigilanza tedesche che non vogliono accettare questo tracciamento limitato con un indirizzo IP abbreviato senza consenso.<\/p>\n

 <\/p>\n

Conclusione:<\/strong>
\nGoogle Analytics e la protezione dei dati possono essere gestiti in modo conforme in due scenari:<\/p>\n