@giusy-napoli ha detto in Google Analytics è illegale in EU?:

@kal ha detto in Google Analytics è illegale in EU?:

Google Analytics

Scusate ma intanto la mia domanda è: in questo momento devo togliere il codice di Google Analytics dal sito e cancellare il mio Account da Analytics? Oppure mi conviene aspettare eventuali aggiornamenti? Grazie

Ti conviene capire con cosa sostituirlo. Puoi anche decidere di non sostituirlo e rischiare.

In questo momento il rischio di sanzioni è sicuramente basso, ma è maggiore di zero.

@sermatica per la versione On Premise il responsabile sei tu.

Per la versione Cloud c'è scritto tutto qui: https://matomo.org/matomo-cloud-privacy-policy/

@kal ha detto in Google Analytics è illegale in EU?:

@giusy-napoli ha detto in Google Analytics è illegale in EU?:

@kal ha detto in Google Analytics è illegale in EU?:

Google Analytics

Scusate ma intanto la mia domanda è: in questo momento devo togliere il codice di Google Analytics dal sito e cancellare il mio Account da Analytics? Oppure mi conviene aspettare eventuali aggiornamenti? Grazie

Ti conviene capire con cosa sostituirlo. Puoi anche decidere di non sostituirlo e rischiare.

In questo momento il rischio di sanzioni è sicuramente basso, ma è maggiore di zero.

Per come la vedo io:

1. Sicuramente devi togliere entro 90gg (indicativamente, perché dubito che dal 91esimo il garante si metta a scandagliare tutti i siti italiani) GA3. Su questo il garante ha già espresso il suo parere, quindi, uomo avvisato...

2. A questo punto si apre un bivio:

• Da una parte se vuoi essere al 100% compliant, devi essere pronto a sacrificare non solo Analytics, ma anche tutti i servizi che mandano dati degli utenti in USA, quindi il pixel di Facebook, eventuali MailChimp e simili, Hotjar, Tracciamento Google Ads, per passare anche a servizi più tecnici ma che comunque scambiano dati (avevamo parlato ad esempio di Google Font).

• Dall'altra parte, se ti attieni a quanto detto dal garante, al momento solo la configurazione di GA3 è stata analizzata. Nulla formalmente verso altre configurazioni o tool. A questo punto utilizza tutto quanto utilizzabile, sapendo che stai violando il principio di fondo, ma che quantomeno non c'è un parere in merito del garante.

Mi pare che in molti gruppi ci si stia focalizzando troppo sul tool in sé e meno sul principio di fondo che ha portato alla decisione su quel tool.

Installare Matomo invece che GA4 con tutte le dovute precauzioni, penso sia l'ultimo dei problemi agli occhi del garante, per un sito che utilizza i tool sopra citati (MailChimp/Hotjar/Facebbok Pixel etc).

@luqweb ha detto in Google Analytics è illegale in EU?:

Sicuramente devi togliere entro 90gg (indicativamente, perché dubito che dal 91esimo il garante si metta a scandagliare tutti i siti italiani) GA3. Su questo il garante ha già espresso il suo parere, quindi, uomo avvisato...

90gg sono per Caffeina Media.

Per il resto del mondo la data è sempre quella di luglio 2020 (ovvero: DUE ANNI FA)

@mpmisco ha detto in Google Analytics è illegale in EU?:

i servizi alterntivi a Maichimp, ad esempio Sendinblue sono legali in Europa?

Tendenzialmente sì.

Link utile (non mi pare già postato) con la cronologia dei vari eventi chiave sulla vicenda.

@kal ha detto in Google Analytics è illegale in EU?:

Non puoi. Ma sognamocela sta cosa, non sarà mai compliant... A meno che tu non faccia proxy lato server. Ma anche qui ho qualche dubbio, perché la pubblicità basata su remarketing contiene ben più di un ID pseudonimo...

Se l'utente di da il permesso e espliciti nelle condizioni che quel dato viene esportato in USA, non vedo limitazioni.

Ciao @merlinox, l'avvocato Guido Scorza nella diretta fatta insieme al team #WMF ha chiaramente detto che non è abbastanza fare accettare all'utente l'esportazione negli Stati Uniti

@filtro che bello, qui si sta dicendo l'esatto contrario:

@merlinox piu o meno al minuto 19.
il garante nell'intervista WMF se non ricordo male diceva che anche qualora l'utente avesse dato il consenso a traferire i dati in USA, rimane il problema della legge sulla protezione dei dati o roba simile, che laggiù non viene rispettata, circa minuto 37:44 e 38:27
per come l'ho capita io il garante dice che per stare "tranquilli" servirebbe il consenso + la parte tecnica che previene la possibilità da parte di terzi di accedere a dati personali ( in pratica non dare in pasto all'NSA i dati dei nostri utenti), questo comprende anche il fatto che l'eventuale IP deve essere mascherato prima che arrivi sui server USA e non qualche istante dopo (perche altrimenti NSA ecc vedono il dato senza problemi, motivo per cui server side è una soluzione ideale )

ne consegue, a mio avviso, che estrapolando da entrambi i video, ad oggi, volendo "correre subito ai ripari" e non aspettare la naturale evoluzione della vicenda, la soluzione migliore dovrebbe essere passare a GA4 con Server Side + il consenso esplicito aggiuntivo.

@merlinox Tra quello che dice l'avvocato Guido Scorza membro del consiglio del garante e qualunque altro avvocato, sinceramente mi affiderei di più al dott. Scorza.

@sermatica ha detto in Google Analytics è illegale in EU?:

https://www.agendadigitale.eu/sicurezza/privacy/google-analytics-possiamo-usarlo-ancora-ecco-come-nel-rispetto-della-privacy/
OT: ricarica la pagina al click sul banner cookie ;(

@sermatica onestamente non vedo niente di più e niente di meno degli N post di queste ultime ore e degli X video delle ultime ore. Penso che i video con Scorza siano quelli più di riferimento.
E alla fine il risultato è:

• soluzione GA4 (probabile)
• soluzione GA4 + GTM Server Side (più probabile)

Poi però di gAds e dintorni non se ne parla... che sono il cuore pulsante della maggior parte dei nostri business.

@mpmisco https://www.iubenda.com/it/help/72106-google-analytics-illegale-in-europa-cosa-devi-sapere