{"id":17469,"date":"2022-06-30T15:23:17","date_gmt":"2022-06-30T13:23:17","guid":{"rendered":"https:\/\/www.albeeassociati.it\/google-analytics-arriva-lo-stop-dellautorita-garante\/"},"modified":"2024-11-12T09:46:11","modified_gmt":"2024-11-12T08:46:11","slug":"google-analytics-arriva-lo-stop-dellautorita-garante","status":"publish","type":"post","link":"https:\/\/www.albeeassociati.it\/en\/google-analytics-arriva-lo-stop-dellautorita-garante\/","title":{"rendered":"Google Analytics: arriva lo stop dell\u2019Autorit\u00e0 Garante"},"content":{"rendered":"\n<p>\u00c8 stato pubblicato lo scorso venerd\u00ec il <a href=\"https:\/\/www.garanteprivacy.it\/web\/guest\/home\/docweb\/-\/docweb-display\/docweb\/9782890\">provvedimento<\/a> con cui il Garante per la protezione dei dati personali ha dichiarato l\u2019illiceit\u00e0 del trasferimento dei dati negli Stati Uniti attuato da Caffeina Media S.r.l., nei confronti di Google LLC attraverso l\u2019utilizzo del servizio Google Analytics.<\/p>\n\n\n\n<p>La predetta decisione non ha sorpreso gli addetti ai lavori privacy. Era, infatti, nell\u2019aria che dopo l\u2019Autorit\u00e0 Francese e quella Austriaca anche il nostro Garante si sarebbe trovato a breve ad esprimersi sul caldo tema del trasferimento dei dati extra UE attuato da Google Analytics.<\/p>\n\n\n\n<p>Nello specifico Caffeina Media S.r.l. (Titolare del Trattamento e gestore del sito web www.caffeinamagazine.it) \u00e8 stata ammonita ad adeguarsi alla normativa vigente e ad adottare le dovute cautele circa il trasferimento dei dati all\u2019estero entro il termine di 90 giorni, decorso il quale si provveder\u00e0 alla sospensione dei flussi di dati verso gli USA.<\/p>\n\n\n\n<p>Ma quali sono le osservazioni sollevate dall\u2019Autorit\u00e0 Garante, che lo hanno portato a condividere la linea francese e austriaca? Andiamo a vederlo insieme.<\/p>\n\n\n\n<p>Risale al mese di agosto 2020 il reclamo presentato al Garante per la protezione dei dati personali con cui un interessato ha segnalato la realizzazione di un illecito trasferimento dei dati verso paesi terzi (nello specifico USA) da parte di Caffeina Media S.r.l. mediante l\u2019utilizzo di Google Analytics.<\/p>\n\n\n\n<p>Ricevuto il reclamo l\u2019Autorit\u00e0 Garante ha, quindi, avviato una lunga e complessa attivit\u00e0 istruttoria, da cui \u00e8 emerso che la societ\u00e0:<\/p>\n\n\n\n<ul><li>utilizzava sul proprio sito web la versione gratuita di Google Analytics per fini statistici, ovvero per ottenere informazioni aggregate circa le attivit\u00e0 degli utenti all\u2019interno del predetto sito;<\/li><li>raccoglieva, mediante i cookie trasmessi al browser degli utenti, informazioni in ordine alle modalit\u00e0 di interazioni di questi ultimi con il sito web, nonch\u00e9 con le singole pagine e con i servizi proposti. Nello specifico i dati trattati riguardavano: i) identificatori online unici che permettono di identificare il browser o il dispositivo dell\u2019utente che visita il sito web, ii) indirizzo, nome del sito e dati di navigazione, iii) indirizzo IP del dispositivo utilizzato dall\u2019utente che secondo il GDPR \u00e8 un dato personale e iv) le informazioni relative al browser, al sistema operativo, alla risoluzione dello schermo, alla lingua selezionata, nonch\u00e9 alla data e ora della visita al sito web;<\/li><li>agiva quale Titolare del trattamento, designando prima Google LLC e, poi, Google Ireland Ltd. responsabile del trattamento ai sensi dell\u2019art. 28 del GDPR e secondo quanto indicato nei \u201c<em>Google Analytics Termes of Service<\/em>\u201d e \u201c<em>Google Ads Data Processing Terms<\/em>\u201d;<\/li><li>non aveva attivato la funzione \u201cIP-Anonymization\u201d sin dall\u2019inizio, ma solo successivamente e in considerazione dell\u2019implementazione di una serie di misure tecniche.<\/li><\/ul>\n\n\n\n<p>Inoltre, il Garante per la protezione dei dati personali ha tenuto a sottolineare che:<\/p>\n\n\n\n<ul><li>Google Ireland Ltd. annovera tra i suoi sub-fornitori Google LLC con sede in USA, a cui i dati vengono trasferiti. In considerazione del predetto trasferimento, la societ\u00e0 e Google Ireland Ltd. hanno, quindi, sottoscritto le clausole contrattuali standard adottate dalla Commissione Europea;<\/li><li>qualora l\u2019utente dovesse fare accesso al proprio account Google, i dati raccolti potranno anche essere associati con altre informazioni di natura personale presenti nell\u2019account stesso (quali, ad esempio, l\u2019indirizzo e-mail, il numero di telefono, il genere, la data di nascita e l\u2019immagine del profilo);<\/li><li>l\u2019accorgimento dell\u2019\u201cIP-Anonymization\u201d consente la sola pseudonimizzazione del dato, senza per\u00f2 impedire a Google LLC di re-identificare l\u2019utente, anche tenuto conto delle informazioni detenute dalla stessa e relative agli utenti;<\/li><li>il diritto interno degli USA consente alle Autorit\u00e0 pubbliche, nel quadro di determinati programmi di sicurezza nazionale, di avere accesso a tutti i dati che risiedono negli USA senza adeguate limitazioni e senza fornire garanzie circa i diritti degli interessati.<\/li><\/ul>\n\n\n\n<p>Questi, quindi, gli elementi che hanno portato l\u2019Autorit\u00e0 Garante a ritenere sussistente l\u2019illecito trasferimento dei dati a Google LLC, che \u00e8 stato attuato in assenza delle adeguate garanzie previste dal GDPR.<\/p>\n\n\n\n<p>Che fare ora con il servizio di Google Analytics per evitare di incorrere in violazioni della normativa privacy?<\/p>\n\n\n\n<p>Auspicando che le Autorit\u00e0 forniscano un supporto o quantomeno delle indicazioni di massima ai Titolari del trattamento e gestori dei siti web e nell\u2019attesa che si arrivi quanto prima alla conclusione di un nuovo accordo tra UE e USA in merito al trasferimento dei dati, il consiglio \u00e8 quello di:<\/p>\n\n\n\n<ul><li>verificare le configurazioni del servizio Google Analytics attivo sul proprio sito web ed effettuare le opportune considerazioni;<\/li><li>valutare la sostituzione del servizio Google Analytics con altri prodotti in grado di fornire garanzie adeguate o implementare misure di sicurezza tecniche, che consentano di soddisfare i requisiti di garanzia per il trasferimento dei dati negli USA di cui alle Raccomandazioni 01\/2020 dell\u2019EDPB, che, ahim\u00e8, risultano di difficile realizzazione.<\/li><\/ul>\n","protected":false},"excerpt":{"rendered":"<p>\u00c8 stato pubblicato lo scorso venerd\u00ec il provvedimento con cui il Garante per la protezione dei dati personali ha dichiarato l\u2019illiceit\u00e0 del trasferimento dei dati negli Stati Uniti attuato da Caffeina Media S.r.l., nei confronti di Google LLC attraverso l\u2019utilizzo del servizio Google Analytics. La predetta decisione non ha sorpreso gli addetti ai lavori privacy. [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":17461,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[146,122],"tags":[],"acf":[],"_links":{"self":[{"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/posts\/17469"}],"collection":[{"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/comments?post=17469"}],"version-history":[{"count":1,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/posts\/17469\/revisions"}],"predecessor-version":[{"id":17470,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/posts\/17469\/revisions\/17470"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/media\/17461"}],"wp:attachment":[{"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/media?parent=17469"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/categories?post=17469"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/tags?post=17469"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}