Implementazione di Google Analytics 4 e GDPR: cosa sta succedendo?

Google Analytics è illegale?

Le leggi in materia di privacy tra USA e Europa sono molto diverse, il regolamento europeo considera la tutela dei dati personali un diritto inviolabile dell'uomo mentre gli USA hanno un approccio più utilitaristico. Questa diversa visione ha portato a una riflessione sulla gestione dei dati degli utenti e tutela della privacy in relazione all’utilizzo di Google Analytics (e non solo).

Per il Garante italiano il sito web che utilizza il servizio Google Analytics (GA), senza le garanzie previste dal Regolamento UE, viola la normativa sulla protezione dei dati perché trasferisce negli Stati Uniti, Paese privo di un adeguato livello di protezione, i dati degli utenti.

I molteplici dati raccolti vanno dall’indirizzo IP del dispositivo dell’utente alle informazioni relative al browser, al sistema operativo, risoluzione dello schermo, lingua selezionata, nonché data e ora della visita al sito web. Non è quindi Google Analytics il problema per il Garante e per il rispetto della GDPR, ma il trasferimento di questi dati personali verso gli Stati Uniti.

Differenze tra GA3 e GA4

Contemporaneamente alla questione sulla privacy, Google ha annunciato che a partire dal 1° luglio 2023 Google Analytics 4 (GA4) sarà l'unica versione disponibile del software di analisi di Google e, da quella data, Universal Analytics (GA3) non elaborerà più nuovi dati.

Per avere uno storico dei dati relativi all’anno precedente sarà necessario implementare GA4 entro il 1 luglio 2022.

Non sarà presente un’opzione per importare da GA3 i dati dell’anno precedente in GA4, questo perché i due strumenti utilizzano un approccio diverso nella raccolta ed elaborazione del dato. Con GA4 ci saranno cambiamenti sia a livello di interfaccia che di utilizzo dei dati, i più importanti sono:

DATA STREAM

Mentre con GA3 dovevamo creare una proprietà per il sito web e una proprietà per l’app (non potendo quindi analizzare insieme i dati relativi ai due strumenti), in GA4 è possibile aggiungere alla stessa proprietà più stream di dati (web, Android e IOS). Spariscono inoltre le viste come le abbiamo sempre conosciute e ciò impatta sulla gestione interna dell’account.

MODELLAZIONE

GA4 darà la possibilità di avere dati anche di utenti che non accettano il banner dei cookie utilizzando una “previsione” del comportamento tramite l’AI. Grazie a stime e machine learning avremo dati più completi ed accurati, permettendo di monitorare anche le conversioni cross-device.
NB: questa funzionalità non è ancora attiva e si tratta per lo più di speculazione da parte degli esperti del settore, ma sembra l’evoluzione naturale della Consent Mode implementata da Google.

EVENTI

GA3 utilizzava il concetto di sessione, raccoglitore all’interno del quale venivano registrati hit dei vari eventi impostati sul sito (click, download, invii di form…), in GA4 invece non esiste più il concetto di sessione come raccoglitore, ma qualsiasi azione diventa un evento.

Inoltre, GA4 prevede di default una serie di eventi automatici (tracciati in modo nativo), come file download, click, scroll, video interaction, ecc. A questi eventi automatici è possibile aggiungere tracciamenti custom, valutando prima per tipologia di sito o app quali sono quelli consigliati da Google stesso.

GA4 è la soluzione GDPR compliant?

Google sta iniziando a muovere qualche passo per conformarsi alle leggi sulla privacy. Per la gestione dei dati degli utenti si è dotata di proxy, ovvero di server situati in Europa, che non dovrebbero essere controllati o controllabili da Google LLC. Questa soluzione non risolve però completamente il problema perché l’azienda madre ha comunque accesso ai server in ogni momento. La risposta alla domanda è quindi: non lo sappiamo, per il momento.

Da un punto di vista burocratico non esiste soluzione se non legislativa su larga scala tra i due continenti, ma sicuramente GA4 è uno tool con più strumenti per la protezione dei dati rispetto a GA3.

Il 7 ottobre 2022 è stato emanato l’Executive Order dagli Stati Uniti, il primo passo verso la soluzione al problema sollevato dal Garante. Ad un primo sguardo l’Executive Order sembra contenere almeno due punti essenziali.

Di seguito un breve riassunto redatto dall’avv. Angela Lo Giudice dello studio legale Polimeni.legal sui contenuti dell’Executive Order: “Il sistema delineato prevede:

• procedure più rigorose per le intelligence con un maggiore rispetto per gli interessati e per i loro diritti
• un sistema di controllo basato su due livelli. Il primo sostanzialmente interno consentirà agli interessati di sottoporre un reclamo al funzionario per la protezione delle libertà civili che potrà, se lo riterrà, concedere anche un risarcimento ed un secondo livello costituito da un tribunale composto da giudici esperti e nominati al di fuori degli USA per garantire un alto livello di imparzialità”.

Spetta quindi ora alla Commissione europea esprimersi in merito. Qualora la decisione fosse favorevole, dopo la pubblicazione in Gazzetta prevista per inizio 2023, il problema del trasferimento dei dati degli utenti europei verso gli USA sarebbe sostanzialmente risolto: le aziende potrebbero riprendere a trasferire dati degli utenti negli USA. Saranno a quel punto i Garanti dei singoli paesi dell’Unione Europea a dare delle indicazioni alle aziende, agli utenti di GA4, e a tutti gli utenti di software che trasferiscono dati degli utenti europei negli USA.

GA4 è la soluzione GDPR compliant?

Google sta iniziando a muovere qualche passo per conformarsi alle leggi sulla privacy. Per la gestione dei dati degli utenti si è dotata di proxy, ovvero di server situati in Europa, che non dovrebbero essere controllati o controllabili da Google LLC. Questa soluzione non risolve però completamente il problema perché l’azienda madre ha comunque accesso ai server in ogni momento. La risposta alla domanda è quindi: non lo sappiamo, per il momento.

Da un punto di vista burocratico non esiste soluzione se non legislativa su larga scala tra i due continenti, ma sicuramente GA4 è uno tool con più strumenti per la protezione dei dati rispetto a GA3.

Il 7 ottobre 2022 è stato emanato l’Executive Order dagli Stati Uniti, il primo passo verso la soluzione al problema sollevato dal Garante. Ad un primo sguardo l’Executive Order sembra contenere almeno due punti essenziali.

Di seguito un breve riassunto redatto dall’avv. Angela Lo Giudice dello studio legale Polimeni.legal sui contenuti dell’Executive Order: “Il sistema delineato prevede:

• procedure più rigorose per le intelligence con un maggiore rispetto per gli interessati e per i loro diritti
• un sistema di controllo basato su due livelli. Il primo sostanzialmente interno consentirà agli interessati di sottoporre un reclamo al funzionario per la protezione delle libertà civili che potrà, se lo riterrà, concedere anche un risarcimento ed un secondo livello costituito da un tribunale composto da giudici esperti e nominati al di fuori degli USA per garantire un alto livello di imparzialità”.

Spetta quindi ora alla Commissione europea esprimersi in merito. Qualora la decisione fosse favorevole, dopo la pubblicazione in Gazzetta prevista per inizio 2023, il problema del trasferimento dei dati degli utenti europei verso gli USA sarebbe sostanzialmente risolto: le aziende potrebbero riprendere a trasferire dati degli utenti negli USA. Saranno a quel punto i Garanti dei singoli paesi dell’Unione Europea a dare delle indicazioni alle aziende, agli utenti di GA4, e a tutti gli utenti di software che trasferiscono dati degli utenti europei negli USA.

GA4 è la soluzione GDPR compliant?

Google sta iniziando a muovere qualche passo per conformarsi alle leggi sulla privacy. Per la gestione dei dati degli utenti si è dotata di proxy, ovvero di server situati in Europa, che non dovrebbero essere controllati o controllabili da Google LLC. Questa soluzione non risolve però completamente il problema perché l’azienda madre ha comunque accesso ai server in ogni momento. La risposta alla domanda è quindi: non lo sappiamo, per il momento.

Da un punto di vista burocratico non esiste soluzione se non legislativa su larga scala tra i due continenti, ma sicuramente GA4 è uno tool con più strumenti per la protezione dei dati rispetto a GA3.

Il 7 ottobre 2022 è stato emanato l’Executive Order dagli Stati Uniti, il primo passo verso la soluzione al problema sollevato dal Garante. Ad un primo sguardo l’Executive Order sembra contenere almeno due punti essenziali.

Di seguito un breve riassunto redatto dall’avv. Angela Lo Giudice dello studio legale Polimeni.legal sui contenuti dell’Executive Order: “Il sistema delineato prevede:

• procedure più rigorose per le intelligence con un maggiore rispetto per gli interessati e per i loro diritti
• un sistema di controllo basato su due livelli. Il primo sostanzialmente interno consentirà agli interessati di sottoporre un reclamo al funzionario per la protezione delle libertà civili che potrà, se lo riterrà, concedere anche un risarcimento ed un secondo livello costituito da un tribunale composto da giudici esperti e nominati al di fuori degli USA per garantire un alto livello di imparzialità”.

Spetta quindi ora alla Commissione europea esprimersi in merito. Qualora la decisione fosse favorevole, dopo la pubblicazione in Gazzetta prevista per inizio 2023, il problema del trasferimento dei dati degli utenti europei verso gli USA sarebbe sostanzialmente risolto: le aziende potrebbero riprendere a trasferire dati degli utenti negli USA. Saranno a quel punto i Garanti dei singoli paesi dell’Unione Europea a dare delle indicazioni alle aziende, agli utenti di GA4, e a tutti gli utenti di software che trasferiscono dati degli utenti europei negli USA.

Contattaci per una consulenza!