Con un recente provvedimento il Garante ha definito illegittimo l’uso di Google Analytics per il tracciamento delle visite, come conseguenza della sentenza Schrems II del 2020 che ha invalidato il Privacy Shield.
Nel provvedimento con ammonimento verso la società Caffeina Media s.r.l. viene dichiarato che:
“Il sito web che utilizza il servizio Google Analytics (GA), senza le garanzie previste dal Regolamento Ue, viola la normativa sulla protezione dei dati perché trasferisce negli Stati Uniti, Paese privo di un adeguato livello di protezione, i dati degli utenti”.
Dunque se fate uso di Google Analytics sui vostri siti, in qualità di Titolari del trattamento*, è importante che prendiate coscienza della vostra situazione.
Il Garante, infatti, richiede l’immediata sospensione del servizio Google Analytics e simili, in quanto il proprietario del sito non ha alcuna autonomia nella scelta relativa al trasferimento dei dati (degli interessati) verso gli USA.
Cosa è necessario fare?
1. Verificare la conformità del proprio sito
Le modalità di utilizzo di cookies e altri strumenti di tracciamento utilizzati sui propri siti web
2. Valutare la sospensione del servizio di Analytics (o altri servizi utilizzati) o l’utilizzo di eventuali alternative
Per esempio se avete Analytics ma non avete mai consultato le statistiche, potreste prendere in considerazione insieme alla vostra web agency a sospensione temporanea o la migrazione ad un servizio GDPR compliant
3. Essere consapevoli dei rischi e continuare ad utilizzare Google Analytics
in attesa di un’ evoluzione della situazione
Inoltre, nei giorni scorsi potreste aver ricevuto un’email da un certo Federico Leva con oggetto “Uso illegittimo di Google Analytics: richiesta di rimozione ex art. 17 GDPR” che richiede l’accesso e la rimozione dei propri dati personali inviati a Google Analytics proprio in relazione al provvedimento citato sopra.
Tale richiesta non è spam è da considerarsi del tutto lecita. Ogni singolo Titolare decide come rispondere, eventualmente supportato dal proprio riferimento privacy.
La Sistemi Tre, con i team dedicati Clorofeella e Bitlex, è disponibile a fornire maggiori chiarimenti e supporto.
Approfondimenti
Cos’è Google Analytics?
Un servizio di tracciamento che raccoglie dati (indirizzo IP, data e ora della navigazione, motore di ricerca, sistema operativo, risoluzione dello schermo, lingua, acquisti, …) sull’attività svolte su un sito e li invia ai server di Google negli USA.
Chi è il Titolare del trattamento?
Il titolare del trattamento è colui che definisce le finalità e le modalità dei dati raccolti e trattati, nel rispetto della normativa vigente (GDPR e succ. provv.).
In sostanza è il proprietario del sito e non la webagency o il fornitore di hosting del sito.
