@sermatica ha detto in Google Analytics è illegale in EU?:

Se è illegale o non conforme alla legge in Europa che lo rendano non accessibile a chi vive in Europa.

Google sostiene che lo sia, sulla base di alcune Clausole Speciali. E non è un problema suo, perché (per il momento) non rischia sanzioni, la legge colpisce chi esporta.

Grazie del parere! Mi permetto di chiosare su questo punto:

In concreto, se nella privacy policy (che i miei utenti devono leggere e approvare), spiego per filo e per segno come stanno le cose e perché ho scelto di usare ad esempio Google Analitics, e i miei utenti acconsentono al trasferimento proposto, posso ritenermi "in regola" o no?

Se spieghi davvero quali sono i rischi (ovvero: "il Governo USA può identificarti come individuo ed accedere ai tuoi dati personali"), chi sarebbe mai così pazzo da cliccare su "Accetto"?

@simbon la riposta dovrebbe essere ovvia.

E lo dico con la morte nel cuore, dato che personalmente adoro Google Analytics (Universal) come strumento... ma stiamo arrivando a passi da gigante alla resa dei conti.

Gli USA rivedranno la loro legislazione per garantire sicurezza ai dati dei cittadini EU?

Lo vedremo, anche se personalmente non sono pronto a scommetterci.

@simbon il problema non è data center in Europa ma aziende europee se quei data center sono di proprietà di un’azienda americana si torna al punto precedente

@simbon come dice @filtro la questione non si risolve solo con un datacenter su suolo EU.

Serve proprio che l'azienda non sia soggetta al Diritto USA.

@simbon ha detto in Google Analytics è illegale in EU?:

iao a tutti, qui su LinkedIn ho provato a sintetizzare la questione, corroborando la mia personalissima (e

ooook... alternativa? proposte? suggerimnenti?

esiste sempre un "qualcosa di diverso"...

altrimenti torniamo in casa come nel 2000... ma mi chiedo come funzionerà ADS e FB....

@mirkomassarutto c’é un vuoto legale, quindi non c’é molto da fare o si colma il vuoto legale oppure internet per l’Europa diventa ingestibile perché dovremmo avere tutte aziende europee che ad oggi non esistono e ci vorranno decenni prima che crescano aziende paragonabili. Tutto l’adv mainstream escluso Criteo sarebbe illegale

@mirkomassarutto ha detto in Google Analytics è illegale in EU?:

ooook... alternativa? proposte? suggerimnenti?

1. Matomo On Premise (soluzione valida da subito per siti di piccole dimensioni, l'ho testato sul mio sito personale ed in un caso sul campo con un cliente, funziona)
2. Fathom Analytics (sono canadesi, non USA, e gestiscono il traffico EU con una CDN su cloud EU. Non l'ho mai testato.)
3. Spostare il tracciamento lato server e ripulire lì le hit da ogni dato personale (complicato da fare, non è per tutti)

Segnalo varie considerazioni fatte da Romain Robert, Direttore di Programma per NOYB: https://www.linkedin.com/posts/romain-robert-68456021_gdpr-googleanalytics-activity-6891310811868917760-k50k

@filtro ah ne sono ben conscio. Ma il mio dipartimento non comprende ancora le relazioni diplomatiche

Lato tool invece qualcosa si può fare.

@kal e come fai advertising? Solo criteo?

@filtro ha detto in Google Analytics è illegale in EU?:

@kal e come fai advertising? Solo criteo?

Per l'ADV visto che stai usando una piattaforma terza c'è solo una soluzione fattibile: spostare il tracciamento conversioni lato server (e levare lì i dati personali passibili di digital fingerprint ovvero indirizzo IP e User Agent).

È complicato, specie se fatto su larga scala e a livello PMI. Ma secondo me è comunque il caso di iniziare a pensarci.

Siamo già in ritardo di quasi due anni.

@kal senza un identificativo e senza tracciare l’utente non tracci nulla, quindi dato personale, se passa da US siamo punto e a capo.

@filtro qua andrebbe fatta fare la consulenza da un legale per farsi la proverbiale botte di ferro... ma da quanto ho capito il problema non sta tanto nell'identificativo pseudonimo, quanto proprio nella capacità della piattaforma di fare digital fingerprint a partire da un insieme di dati.

Il solo cid (o gclid, fbclid etc.) non dovrebbe costituire un problema per l'esportatore di dati, se conferito da solo.

A quel punto la palla della privacy finisce completamente nel campo dell'importatore e dei SUOI dati di prima parte (a cui eventualmente i garanti privacy potranno indagare la legittimità, ma a quel punto non ci riguarda più).

@kal come ti ripeto da giorni il tuo ragionamento è troppo di parte. Il digita fingerprinting senza ip non lo fai a livello di utente salvo tu non abbia un altro identificativo. (Alla fine è quello che dice anche il garante, ma dimenticandosi che se spengo adv in ga non ho il synch con il resto è quindi decade il fingerprinting sui singoli dati di ga) se tu hai un gclid che collega ogni click ad un cookie di prima parte di google, o Facebook, o LinkedIn, colleghi quel singolo click all’utente della piattaforma di advertising che essendo di proprietà di azienda US ha esportato i dati e siamo punto a capo. Sposti il colpevole, ma non il problema