Tema caldo di un’estate calda per i professionisti del web e per chi gestisce un sito internet: Google Analytics e la privacy.
Riassumendo brevemente la vicenda: il Garante della privacy, a conclusione di una complessa istruttoria avviata in coordinamento con altre autorità privacy europee sulla base di una serie di reclami, ha affermato l’illiceità del trattamento dei dati raccolti tramite Google Analytics. Il servizio infatti trasferisce i dati verso gli Stati Uniti, Paese privo di un adeguato livello di protezione. Tra tali dati compare anche l’indirizzo IP del dispositivo utilizzato dagli utenti, che costituisce un dato personale e anche nel caso fosse troncato non diverrebbe un dato anonimo, considerata la capacità di Google di arricchirlo con altri dati di cui viene in possesso.
Il Garante ha quindi affermato l’esistenza della violazione della normativa sulla protezione dei dati, e il primo provvedimento adottato è stato nei confronti della società Caffeina Media, ingiungendo alla stessa di conformarsi al Regolamento europeo entro novanta giorni.
Tutti i titolari del trattamento sono stati quindi invitati a verificare la conformità delle modalità di utilizzo di cookie e altri strumenti di tracciamento utilizzati sui propri siti web con la normativa in materia di protezione dei dati personali, con particolare attenzione a Google Analytics e ad altri servizi analoghi, entro novanta giorni.
Cosà accadrà allo scadere del termine? Per ora il Garante parla di specifiche attività ispettive volte a verificare la conformità al Regolamento UE del trasferimento di dati effettuato dal titolare. La giurisprudenza in merito non si è ancora espressa in maniera univoca, ma chi è nel settore ha già cominciato a ricevere proposte da agenzie che forniscono servizi similari a quelli di Google Analytics. La scelta è ampia, tutte più o meno si equivalgono e, ovviamente, i servizi completi sono tutti a pagamento.
Google replica che quello del Garante Privacy non è un divieto assoluto a Google Analytics, ma una sospensione di novanta giorni del trasferimento dati, per trovare meccanismi che non violino il GDPR, e con il rilascio di GA4 sta implementando strumenti che impediscano l’uscita dei dati dall’Europa, con parametri che permettano di gestire i dati personali degli utenti con server di Google situati in Europa.
Restiamo per il momento in attesa. Certo è che la questione non potrà essere risolta solo tecnicamente né solo giuridicamente, ma dovrà esserci un’interazione tra i due elementi.
Articolo di Studio Flo | Comunicazione integrata
