{"id":5154,"date":"2022-07-11T11:42:17","date_gmt":"2022-07-11T09:42:17","guid":{"rendered":"https:\/\/www.patriziameo.it\/privacy\/?p=5154"},"modified":"2024-07-01T14:57:35","modified_gmt":"2024-07-01T12:57:35","slug":"garante-privacy-google-analytics","status":"publish","type":"post","link":"https:\/\/www.patriziameo.it\/privacy\/2022\/07\/11\/garante-privacy-google-analytics\/","title":{"rendered":"Google Analytics: stop del Garante Privacy"},"content":{"rendered":"

Con un provvedimento adottato il 9 giugno 2022<\/a> il\u00a0Garante per la protezione dei dati personali<\/strong> si \u00e8 espresso per la prima volta sull\u2019utilizzo di Google Analytics, dichiarando che il sito web che lo utilizza non \u00e8 conforme al GDPR e in violazione alle norme sul trasferimento extra SEE dei dati personali.<\/p>\n

Il provvedimento del Garante italiano \u00e8 in linea con provvedimenti analoghi gi\u00e0 adottati nei mesi scorsi dall\u2019Autorit\u00e0 Garante austriaca (\u201cDatenschutzbeh\u00f6rde\u201d or \u201cDSB\u201d). Autorit\u00e0 che si \u00e8 attivata proprio in seguito ad un reclamo, sanzionando, nel mese di dicembre 2021 il titolare di un sito web. Anche l\u2019Autorit\u00e0 di controllo francese CNIL (\u201cCommission nationale de l’informatique et des libert\u00e9s\u201d), sulla base di un reclamo proposto da un interessato, ha sanzionato una societ\u00e0 di vendita al dettaglio online.<\/p>\n

Il Privacy Schield<\/h3>\n

La CGUE (Corte di Giustizia dell\u2019Unione europea<\/strong>) nel luglio 2020 aveva invalidato l\u2019accordo UE-USA definito \u201cPrivacy Shield\u201d<\/strong> affermando l\u2019illegittimit\u00e0 dei trasferimenti di dati personali di cittadini europei negli Stati Uniti. Veniva quindi sancito il divieto di flussi di dati personali verso gli USA. L’alternativa era che gli esportatori e gli importatori di dati non adottassero misure giuridiche, tecnologiche e organizzative, in grado di eliminare i rischi per la privacy. Tuttavia, queste misure non si possono sempre adottare e non risultano sempre efficaci, come appunto \u00e8 stato accertato nel caso di Google Analytics.<\/p>\n

Istruttoria del Garante Italiano<\/h3>\n

Il provvedimento del 9 giugno, rappresenta l\u2019esito dell\u2019attivit\u00e0 istruttoria avviata nel corso del 2020 sulla base del reclamo di un interessato, in coordinamento con altre Autorit\u00e0 privacy europee.<\/p>\n

Anche la nostra Autorit\u00e0 Garante rileva l\u2019illiceit\u00e0 del trattamento effettuato dalla una societ\u00e0, per il tramite il loro sito web, per mancato rispetto del Capo V del Regolamento. Nell\u2019ambito dell\u2019attivit\u00e0 istruttoria, l\u2019Autorit\u00e0 ha esaminato l\u2019opzione c.d. \u201cIP-Anonymization\u201d<\/strong> prevista dallo strumento Google Analytics, la quale comporta l\u2019invio a Google dell\u2019indirizzo IP dell\u2019utente troncato, in seguito all\u2019oscuramento dell\u2019ottetto meno significativo (ad esempio, gli indirizzi da 122.48.54.0 a 122.48.54.255 vengono sostituiti da 122.48.54.0). Il troncamento dell\u2019IP, tuttavia, non impedisce a Google LLC di re-identificare l\u2019utente, considerando tutte le informazioni complessivamente gi\u00e0 in possesso del fornitore.<\/strong><\/p>\n

Perch\u00e8 l’Ip non \u00e8 anonimizzato<\/h3>\n

In particolare, spiega il Garante, ci\u00f2 accade qualora l\u2019interessato navighi avendo effettuato l\u2019accesso al proprio profilo Google. Tale operazione, infatti, consente la possibile re-identificazione dell\u2019utente nonostante l\u2019attivazione dell\u2019\u201cIP-Anonymization\u201d.<\/p>\n

In ogni caso – e quindi anche qualora l\u2019utente non abbia effettuato l\u2019accesso al proprio profilo – l\u2019Autorit\u00e0 specifica che<\/p>\n

\u201cl\u2019obbligo di consentire l\u2019accesso, da parte delle Autorit\u00e0 statunitensi, ricade su Google LLC non solo con riferimento ai dati personali importati, ma anche in ordine alle eventuali chiavi crittografiche necessarie per renderli intelligibili<\/em>\u201d.<\/p>\n

Da ci\u00f2 ne consegue che l\u2019anonimizzazione non \u00e8 mai effettiva<\/strong>:<\/p>\n

\u201cfintanto che la chiave di cifratura rimanga nella disponibilit\u00e0 dell\u2019importatore, le misure adottate non possono ritenersi adeguate<\/em>\u201d.<\/p>\n

Chiarimenti sul provvedimento Google Analytics<\/h3>\n

Il 24 giugno, in seguito alla pubblicazione del provvedimento, Guido Scorza, Componente del Garante per la protezione dei dati personali, ha rilasciato un\u2019intervista sul tema.<\/p>\n

Nell\u2019intervista dichiara che \u201cIl trasferimento dei dati negli Stati Uniti non \u00e8 vietato a prescindere”.<\/em> Il dubbio [\u2026”> \u00e8 che esista allo stato una modalit\u00e0 di Google Analytics conforme\u201d. Come specificato, il provvedimento non vuole essere un semplice blocco, per questa ragione vengono lasciati 90 giorni al gestore del sito per conformarsi<\/strong>.<\/p>\n

Ma \u00e8 davvero possibile usare Analytics in modo conforme al GDPR? \u201cDire se questo \u00e8 possibile o non \u00e8 possibile<\/em>\u201d prosegue Scorza \u201csta ai vari siti e a Google<\/em>\u201d. Considerando la posizione predominante del provider, nel determinare condizioni contrattuali e misure di sicurezza, l\u2019unica soluzione potrebbe essere sperare in un\u2019anonimizzazione effettiva dell\u2019IP e dei dati oggetto di trasferimento. Per questo Scorza cita Google Analytics 4, affermando che \u201cIn teoria pu\u00f2 esistere un modo per usare in maniera conforme Google Analytics, in pratica \u00e8 legittimo dubitarne. [\u2026”> Una volta che sapremo di pi\u00f9 su Google Analytics 4, bisogner\u00e0 fare una verifica di conformit\u00e0<\/em>\u201d.<\/p>\n

Si spera che nei prossimi 90 giorni si raggiunga un accordo giuridicamente vincolante tra Europa e Stati Uniti.<\/p>\n

Il problema, infatti, non \u00e8 il singolo caso ma l\u2019intera filiera dei trasferimenti effettuati verso gli Stati Uniti:<\/p>\n

\u201cl\u2019unica certezza \u00e8 che la portata di questa decisione potrebbe essere epocale e che, in assenza di un provvedimento politico, si possa fare ben poco<\/em>\u201d.<\/p>\n

Cosa fare?<\/strong><\/h3>\n

Innanzitutto bisogna informare i titolari del trattamento dei siti web della notizia. Successivamente, verificare la necessit\u00e0, rispetto alle effettive esigenze della propria organizzazione, di implementare uno strumento di tracciamento del traffico web come Google Analytics.<\/p>\n

In alternativa, se non si raggiunger\u00e0 un accordo internazionale e misure per l\u2019adeguamento, bisogner\u00e0 valutare l\u2019adozione di strumenti alternativi di web analytics. Strumenti che non trasferiscano illecitamente i dati degli utenti al di fuori dell\u2019Area Economica Europea.<\/p>\n

A questo link, ad esempio, \u00e8 possibile trovare un elenco di soluzioni alternative proposte dal CNIL \u2013 il Garante Privacy francese.<\/p>\n

Queste possono essere utilizzate per tracciare il traffico sui propri siti web in conformit\u00e0 con la normativa sul trasferimento dei dati, reperibile a questo link<\/a><\/p>\n

Per maggiori informazioni potete contattarci<\/a><\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Con un provvedimento adottato il 9 giugno 2022 il\u00a0Garante per la protezione dei dati personali si \u00e8 espresso per la prima volta sull\u2019utilizzo di Google Analytics, dichiarando che il sito web che lo utilizza non \u00e8 conforme al GDPR e in violazione alle norme sul trasferimento extra SEE dei dati personali. Il provvedimento del Garante<\/p>\n

Per Saperne Di Pi\u00f9<\/span><\/a><\/div>\n

Per saperne di pi\u00f9<\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[193,264,308],"tags":[416],"class_list":["post-5154","post","type-post","status-publish","format-standard","hentry","category-privacy","category-regolamento-europeo","category-siti-web","tag-google-analytics-cookie-sitoweb"],"yoast_head":"\nGoogle Analytics: stop del Garante Privacy | Patrizia Meo Privacy e Data Protection Officer<\/title>\n<meta name=\"description\" content=\"Google Analytics nei siti web che fare? Il titolare dovr\u00e0 verificare l'uso di Google Analytics e in caso adottare sistemi alternativi\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.patriziameo.it\/privacy\/2022\/07\/11\/garante-privacy-google-analytics\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Google Analytics: stop del Garante Privacy | Patrizia Meo Privacy e Data Protection Officer\" \/>\n<meta property=\"og:description\" content=\"Google Analytics nei siti web che fare? Il titolare dovr\u00e0 verificare l'uso di Google Analytics e in caso adottare sistemi alternativi\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.patriziameo.it\/privacy\/2022\/07\/11\/garante-privacy-google-analytics\/\" \/>\n<meta property=\"og:site_name\" content=\"Patrizia Meo Privacy e Data Protection Officer\" \/>\n<meta property=\"article:published_time\" content=\"2022-07-11T09:42:17+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-07-01T12:57:35+00:00\" \/>\n<meta name=\"author\" content=\"Patrizia Meo\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Patrizia Meo\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/2022\\\/07\\\/11\\\/garante-privacy-google-analytics\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/2022\\\/07\\\/11\\\/garante-privacy-google-analytics\\\/\"},\"author\":{\"name\":\"Patrizia Meo\",\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/#\\\/schema\\\/person\\\/ac3bb754198bf705484f7a98ee3b02ed\"},\"headline\":\"Google Analytics: stop del Garante Privacy\",\"datePublished\":\"2022-07-11T09:42:17+00:00\",\"dateModified\":\"2024-07-01T12:57:35+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/2022\\\/07\\\/11\\\/garante-privacy-google-analytics\\\/\"},\"wordCount\":854,\"keywords\":[\"google analytics; cookie; sitoweb\"],\"articleSection\":[\"Privacy\",\"Regolamento Europeo\",\"siti web\"],\"inLanguage\":\"it-IT\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/2022\\\/07\\\/11\\\/garante-privacy-google-analytics\\\/\",\"url\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/2022\\\/07\\\/11\\\/garante-privacy-google-analytics\\\/\",\"name\":\"Google Analytics: stop del Garante Privacy | Patrizia Meo Privacy e Data Protection Officer\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/#website\"},\"datePublished\":\"2022-07-11T09:42:17+00:00\",\"dateModified\":\"2024-07-01T12:57:35+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/#\\\/schema\\\/person\\\/ac3bb754198bf705484f7a98ee3b02ed\"},\"description\":\"Google Analytics nei siti web che fare? Il titolare dovr\u00e0 verificare l'uso di Google Analytics e in caso adottare sistemi alternativi\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/2022\\\/07\\\/11\\\/garante-privacy-google-analytics\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/2022\\\/07\\\/11\\\/garante-privacy-google-analytics\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/2022\\\/07\\\/11\\\/garante-privacy-google-analytics\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Google Analytics: stop del Garante Privacy\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/#website\",\"url\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/\",\"name\":\"Patrizia Meo Consulente Privacy e DPO\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/#\\\/schema\\\/person\\\/ac3bb754198bf705484f7a98ee3b02ed\",\"name\":\"Patrizia Meo\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/deeb545424d055cf447c151da6e2380a2a9dec81c488bf4cc98213f312974612?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/deeb545424d055cf447c151da6e2380a2a9dec81c488bf4cc98213f312974612?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/deeb545424d055cf447c151da6e2380a2a9dec81c488bf4cc98213f312974612?s=96&d=mm&r=g\",\"caption\":\"Patrizia Meo\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Google Analytics: stop del Garante Privacy | Patrizia Meo Privacy e Data Protection Officer","description":"Google Analytics nei siti web che fare? Il titolare dovr\u00e0 verificare l'uso di Google Analytics e in caso adottare sistemi alternativi","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.patriziameo.it\/privacy\/2022\/07\/11\/garante-privacy-google-analytics\/","og_locale":"it_IT","og_type":"article","og_title":"Google Analytics: stop del Garante Privacy | Patrizia Meo Privacy e Data Protection Officer","og_description":"Google Analytics nei siti web che fare? Il titolare dovr\u00e0 verificare l'uso di Google Analytics e in caso adottare sistemi alternativi","og_url":"https:\/\/www.patriziameo.it\/privacy\/2022\/07\/11\/garante-privacy-google-analytics\/","og_site_name":"Patrizia Meo Privacy e Data Protection Officer","article_published_time":"2022-07-11T09:42:17+00:00","article_modified_time":"2024-07-01T12:57:35+00:00","author":"Patrizia Meo","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Patrizia Meo","Tempo di lettura stimato":"4 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.patriziameo.it\/privacy\/2022\/07\/11\/garante-privacy-google-analytics\/#article","isPartOf":{"@id":"https:\/\/www.patriziameo.it\/privacy\/2022\/07\/11\/garante-privacy-google-analytics\/"},"author":{"name":"Patrizia Meo","@id":"https:\/\/www.patriziameo.it\/privacy\/#\/schema\/person\/ac3bb754198bf705484f7a98ee3b02ed"},"headline":"Google Analytics: stop del Garante Privacy","datePublished":"2022-07-11T09:42:17+00:00","dateModified":"2024-07-01T12:57:35+00:00","mainEntityOfPage":{"@id":"https:\/\/www.patriziameo.it\/privacy\/2022\/07\/11\/garante-privacy-google-analytics\/"},"wordCount":854,"keywords":["google analytics; cookie; sitoweb"],"articleSection":["Privacy","Regolamento Europeo","siti web"],"inLanguage":"it-IT"},{"@type":"WebPage","@id":"https:\/\/www.patriziameo.it\/privacy\/2022\/07\/11\/garante-privacy-google-analytics\/","url":"https:\/\/www.patriziameo.it\/privacy\/2022\/07\/11\/garante-privacy-google-analytics\/","name":"Google Analytics: stop del Garante Privacy | Patrizia Meo Privacy e Data Protection Officer","isPartOf":{"@id":"https:\/\/www.patriziameo.it\/privacy\/#website"},"datePublished":"2022-07-11T09:42:17+00:00","dateModified":"2024-07-01T12:57:35+00:00","author":{"@id":"https:\/\/www.patriziameo.it\/privacy\/#\/schema\/person\/ac3bb754198bf705484f7a98ee3b02ed"},"description":"Google Analytics nei siti web che fare? Il titolare dovr\u00e0 verificare l'uso di Google Analytics e in caso adottare sistemi alternativi","breadcrumb":{"@id":"https:\/\/www.patriziameo.it\/privacy\/2022\/07\/11\/garante-privacy-google-analytics\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.patriziameo.it\/privacy\/2022\/07\/11\/garante-privacy-google-analytics\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.patriziameo.it\/privacy\/2022\/07\/11\/garante-privacy-google-analytics\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.patriziameo.it\/privacy\/"},{"@type":"ListItem","position":2,"name":"Google Analytics: stop del Garante Privacy"}]},{"@type":"WebSite","@id":"https:\/\/www.patriziameo.it\/privacy\/#website","url":"https:\/\/www.patriziameo.it\/privacy\/","name":"Patrizia Meo Consulente Privacy e DPO","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.patriziameo.it\/privacy\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.patriziameo.it\/privacy\/#\/schema\/person\/ac3bb754198bf705484f7a98ee3b02ed","name":"Patrizia Meo","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/secure.gravatar.com\/avatar\/deeb545424d055cf447c151da6e2380a2a9dec81c488bf4cc98213f312974612?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/deeb545424d055cf447c151da6e2380a2a9dec81c488bf4cc98213f312974612?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/deeb545424d055cf447c151da6e2380a2a9dec81c488bf4cc98213f312974612?s=96&d=mm&r=g","caption":"Patrizia Meo"}}]}},"_links":{"self":[{"href":"https:\/\/www.patriziameo.it\/privacy\/wp-json\/wp\/v2\/posts\/5154","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.patriziameo.it\/privacy\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.patriziameo.it\/privacy\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.patriziameo.it\/privacy\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.patriziameo.it\/privacy\/wp-json\/wp\/v2\/comments?post=5154"}],"version-history":[{"count":10,"href":"https:\/\/www.patriziameo.it\/privacy\/wp-json\/wp\/v2\/posts\/5154\/revisions"}],"predecessor-version":[{"id":5848,"href":"https:\/\/www.patriziameo.it\/privacy\/wp-json\/wp\/v2\/posts\/5154\/revisions\/5848"}],"wp:attachment":[{"href":"https:\/\/www.patriziameo.it\/privacy\/wp-json\/wp\/v2\/media?parent=5154"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.patriziameo.it\/privacy\/wp-json\/wp\/v2\/categories?post=5154"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.patriziameo.it\/privacy\/wp-json\/wp\/v2\/tags?post=5154"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}