I siti Web italiani che utilizzano Google Analytics per mappare il comportamento dei visitatori violano la legge sulla privacy dell’UE. Inviano i dati degli utenti attraverso gli Stati Uniti, un paese che attualmente non offre un livello adeguato di protezione dei dati. Le aziende hanno 90 giorni per adeguare il trasferimento dei dati personali allo standard europeo.

Questo lascia il Garante per la Protezione dei Dati Personali (GDPR) attraverso Un comunicato stampa sapere, sapere.

GDPR: “Gli Stati Uniti non offrono un livello adeguato di protezione dei dati personali”

Il regolatore italiano afferma che gli operatori di siti Web utilizzano Google Analytics tramite biscotti raccogliere informazioni sul comportamento e l’interazione dei visitatori. Sanno, tra le altre cose, quali pagine visitano, per quanto tempo vi trascorrono e quali ricerche eseguono. Possono anche utilizzare il programma di statistiche di Google Indirizzi IPraccolgono informazioni sul dispositivo su cui stanno navigando, sul browser Web e sul sistema operativo che stanno utilizzando, sulla risoluzione dello schermo, sulle impostazioni della lingua, sulla data e sull’ora.

Tutti questi dati vengono trasmessi ai server negli Stati Uniti. Il trattamento di questi dati è illegale, secondo il GDPR. Il regolamento generale sulla protezione dei dati (GDPR) considera gli indirizzi IP come dati personali, che possono essere ricondotti a singole persone. A peggiorare le cose, gli indirizzi IP stanno diventando la norma non anonimizzato. Anche se ciò dovesse accadere, Google potrebbe anche arricchire questi dati con ulteriori informazioni di cui dispone l’azienda tecnologica.

Anche il fatto che il governo e i servizi di intelligence degli Stati Uniti abbiano accesso ai dati personali trasmessi tramite Google Analytics è stata una spina nel fianco del regolatore italiano. Di conseguenza, il Paese non offre “un adeguato livello di protezione” dei dati personali.

Il regolatore italiano concede alle aziende 90 giorni per conformarsi al GDPR

Per i motivi di cui sopra, un proprietario di un sito web italiano viene rimproverato dall’autorità di regolamentazione. La società in questione ha 90 giorni di tempo per adeguare il trattamento dei dati personali alla normativa privacy europea. In caso contrario, la società dovrà sospendere tutti i flussi di dati derivanti dall’utilizzo di Google Analytics. L’unica alternativa rimasta è utilizzare un programma di statistica e analisi conforme al GDPR.

La decisione non si applica solo alla società per la quale l’autorità di regolamentazione ha ricevuto un reclamo. Tutti i proprietari di siti web pubblici e privati ​​in Italia che utilizzano Google Analytics dovranno prima o poi smettere di utilizzare il pacchetto di statistiche di Google. “Il regolatore italiano invita tutti i responsabili del trattamento dei dati a verificare che l’uso dei cookie e di altri strumenti di tracciamento sui loro siti Web sia conforme alla legge sulla protezione dei dati”, si legge nel comunicato stampa.

Dopo la scadenza del periodo di 90 giorni, il GDPR eseguirà ispezioni casuali per verificare che la raccolta e il trasferimento dei dati siano conformi al GDPR. A tal fine, il regolatore effettuerà ispezioni ad hoc.

Sempre più regolatori nazionali condannano l’uso di Google Analytics

Sempre più organismi per la privacy in Europa stanno giungendo alla stessa conclusione del PILP. Il Datenschutzbehörde (DSB) è stata la prima ad affermare che l’utilizzo di Google Analytics viola la normativa europea sulla privacy. Il regolatore austriaco ha stabilito che il software di analisi di Google raccolga in modo permanente gli indirizzi IP e i dati dei cookie degli utenti di Internet e li memorizzi su server negli Stati Uniti.

Poco dopo, il regolatore norvegese GEPD è giunto a una conclusione simile. Il garante della privacy ha sottolineato che Google Analytics raccoglie indirizzi IP che possono essere ricondotti ai singoli utenti. È possibile nascondere gli indirizzi IP, ma questo non risolve il problema secondo il regolatore. Infatti, Google Analytics raccoglie anche i dati dei cookie. Ciò consente di collegare i dati dell’utente agli utenti se hanno effettuato l’accesso al proprio account Google. Questo è contrario alla legge europea sulla privacy, e quindi illegale.

Anche Commissione nazionale per l’informatica e le libertà (CNIL) ha difficoltà con il modo in cui i dati dei visitatori del sito Web vengono inviati ed elaborati negli Stati Uniti. Sebbene Google abbia adottato diverse misure per regolamentare i trasferimenti di dati verso altri paesi, queste non sono sufficienti per proteggere l’accesso da parte delle agenzie di intelligence statunitensi.

Alla fine di maggio, l’autorità olandese per la protezione dei dati ha finalizzato il suo cerca su Google Analytics fermato. I risultati sono attualmente nelle mani del Dipartimento delle forze dell’ordine, che sta determinando se Google sarà effettivamente multato. Il regolatore presenterà i suoi risultati entro la fine dell’anno.