@kal hai scritto ip. Poi vorrò fare un report di quanti utenti ho colpito con quel targeting, quindi prendiamo un cookie.

Stai semplificando troppo il problema è legale e se non c’è un accordo US e EUROPE semplicemente si rischia il blocco. Non esiste soluzione tecnologia ad oggi è prima che ci siano provider europei all’altezza per descrivere quello che dici ci vorrà almeno un decennio

@filtro ha detto in Google Analytics è illegale in EU?:

@kal hai scritto ip. Poi vorrò fare un report di quanti utenti ho colpito con quel targeting, quindi prendiamo un cookie.

Stai semplificando troppo il problema è legale e se non c’è un accordo US e EUROPE semplicemente si rischia il blocco. Non esiste soluzione tecnologia ad oggi è prima che ci siano provider europei all’altezza per descrivere quello che dici ci vorrà almeno un decennio

Lato adv sì, non esiste al momento una soluzione tecnologica.

Mi vien da dire come mai nessuno abbia pensato di svilupparla, ma posso capire che servano capitali ingenti e con un monopolista di mezzo la barriera all'ingresso è di fatto insormontabile.

Ma qualcuno di smaliziato avrebbe potuto prevedere che si finiva così già nel 2015 con la prima sentenza Schrems.

Continuo ad essere davvero molto stupito da come la notizia sia stata presa nell'ambiente del digital marketing, come un fulmine a ciel sereno... quando nell'ambiente legale praticamente tutti la davano per scontata da anni.

Qua qualche altro spunto concreto per chi giustamente chiede "ok va bene, massimi sistemi, molto interessante, ma cosa dobbiamo fare allora?"

https://www.linkedin.com/posts/odiakagan_dataprivacyweek-tia-fisa-activity-6891770914187685888-yUdh

Ahi ahi. Un tribunale tedesco ha sentenziato che i font embeddati su CDN di Google Fonts non rispettino la GDPR:

https://thehackernews.com/2022/01/german-court-rules-websites-embedding.html

@kal https://connect.gt/topic/247793/usare-google-fonts-viola-il-gdpr

@juanin haha m'hai bruciato. Giustamente in nuovo topic.

@kal volevo aggiungere poi un rimando qui, ma poi ero da cellulare e per fare veloce ho fatto uno nuovo.

@kal

Che sia il caso di bannare le Gpu https://www.bleepingcomputer.com/news/security/researchers-use-gpu-fingerprinting-to-track-users-online/ finche non garantiranno che sono realmente tutte uguali e impediranno il Fingerprinting.

Privacy a tutti i costi ma poi si tralasciano aspetti che a mio avviso andrebbero aggiustati. E questo sopra non è il solo.

@sermatica beh le tecniche di fingerprinting sono varie e spesso si basano proprio sull'hardware. E' anche per questo che sia i vendor che i browser che i sistemi operativi stanno stringendo la cinghia sui permessi di accesso a certe informazioni.

@juanin ha detto in Google Analytics è illegale in EU?:

E intanto c'è già chi è pronto a fare business su questa cosa qua https://blog.cloudflare.com/keep-analytics-tracking-data-in-the-eu-cloudflare-zaraz/

E' un attimo Come stanno sul pezzo quelli di Cloudflare non ci sta nessuno.

Figo! Hanno anche fatto la domanda che c'è da fare:

Right now, you might be asking yourself, “wait, but how is Cloudflare different from Google, and won’t end users' logs go to Cloudflare’s US servers as well?” This is a great question, and where the combination of Zaraz with the Cloudflare global network makes us shine.

Peccato che la risposta sia sbagliata

Perché il problema è sempre quello:

Cloudflare, Inc.

101 Townsend St.

San Francisco, CA 94107

@kal qui c'è da entrare nei meandri di come funziona Zaraz in realtà perché in teoria non c'è trasmissione di alcun dato dell'utente.

Zaraz comunica server to server eliminando di fatto anche l'ip originario e anonimizzandolo.

Zaraz in teoria non conserva nulla. Fa solo da passa carte.

Quindi se Zaraz è illegale di suo perché è americano è un conto, ma nel caso invece in cui questo di fatto si assimila a un cookie di prima parte in quanto la CDN inietta il js in nomedominio/cdn-cgi/zaraz.js e poi tutto il resto avviene senza alcuna azione o chiamata che parte dall'utente allora di fatto alcuni dati dell'utente arrivano a Zaraz e lì muoiono perché Zaraz non conserva nulla.

Poi se invece a monte Cloudflare è illegale anche lui per il solo fatto di essere americano questo è un altro paio di maniche, ma in teoria Zaraz non fa alcun data processing. E' solo il postino che mette il francobollo su una busta chiusa.

Non so la materia si presta a un sacco di errate interpretazioni secondo me perché ci sono sotto questioni tecniche non indifferenti.

@juanin ha detto in Google Analytics è illegale in EU?:

Non so la materia si presta a un sacco di errate interpretazioni secondo me perché ci sono sotto questioni tecniche non indifferenti.

Il Governo USA può legittimamente accedere e decriptare i log di Zazaz?

Il problema legale sta qui.

Sì, questo mette anche Cloudflare stesso a rischio.

@kal si infatti il punto è questo. Se è illegale già Cloudflare di suo Zaraz è una conseguenza.

Altrimenti in teoria Zaraz non ha neanche log.

@juanin avevo letto che tenevano i log, ma in realtà sono solo gli error log.

Potrebbe essere una soluzione "pulita", sì.

Non a prova di bomba, ma sicuramente più pulita del tracking lato client.

@juanin ha detto in Google Analytics è illegale in EU?:

n attimo Come stanno sul pezzo quelli di Cloudflare non ci sta nessu

Scusate, ma il problema fondamentale è l'IP...
Qualunque server deve gestirli via log....

@mirkomassarutto ha detto in Google Analytics è illegale in EU?:

Qualunque server deve gestirli via log....

Mica è obbligatorio. Configuri per non salvare gli access log e via.

Bisogna vedere se trasmettere il dato in assenza di un salvataggio oltreoceano si configuri ancora come "esportazione", ma questa cosa la lascio volentieri all'interpretazione altrui

Il client chiama zaraz.
Zaraz non fa niente.
Anonimizza l'IP e via API manda la hit a Google & co.

Quindi Zaraz manda a Google.

Non ci sono dati utente che escono verso terzi e che vengono memorizzati.

Semmai i log stanno a monte nei RAW log di cloudflare. Ma d'altronde come fai a prevenire DDoS se non analizzi IP?

@juanin ha detto in Google Analytics è illegale in EU?:

Ma d'altronde come fai a prevenire DDoS se non analizzi IP?

Ben questo intendevo.... poi vero che si può fare come dice @kal però...

Rispetto al DDoS cosa dice @kal ?

Intanto a proposito di politica questo mi sembra abbastanza in topic https://act.eff.org/action/stop-the-earn-it-act-to-save-our-privacy

Qui più che accordarsi mi pare che si vada nel senso opposto.

Questa si che è sorveglianza di massa. Altro che un banner personalizzato o un IP.