Google analytics e trattamento dati

Quante volte ti capita di accettare i cookie proposti all’ingresso di una pagina web? Hai mai letto l’informativa?

Recentemente il Garante per la privacy, a conclusione di una complessa istruttoria avviata sulla base di una serie di reclami e in coordinamento con altre autorità privacy europee, ha affermato che il sito web – nel caso di specie www.caffeina.it – che utilizza il servizio Google Analytics (GA), senza le garanzie previste dal GDPR, viola la normativa sulla protezione dei dati perché trasferisce talune informazioni degli utenti negli Stati Uniti, Paese privo di un adeguato livello di protezione.

Negli USA, infatti, sono in vigore disposizioni di legge che consentono alle Autorità pubbliche, nel contesto di determinati programmi di “sicurezza nazionale”, di accedere senza adeguate limitazioni ai dati personali oggetto di trasferimento; a ciò si accompagna la mancata previsione di diritti per i soggetti interessati azionabili in sede giudiziaria.

Dagli accertamenti eseguiti dal Garante è emerso che i gestori dei siti web che utilizzano GA raccolgono, mediante cookie, informazioni sulle interazioni degli utenti con i predetti siti, con le singole pagine visitate e con i servizi proposti. Tra i dati raccolti risultano l’indirizzo IP del dispositivo dell’utente, le informazioni relative al browser, al sistema operativo, alla risoluzione dello schermo, alla lingua selezionata, nonché data e ora della visita al sito web.

Il Garante, in tale occasione, ha ribadito che l’indirizzo IP costituisce un dato personale – in quanto consente di identificare un dispositivo di comunicazione elettronica, e di conseguenza l’utente interessato – e anche nel caso fosse troncato non diverrebbe un dato anonimo, considerata la capacità di Google di identificare comunque l’utente combinando l’IP con altri dati di navigazione posseduti.

Occorre, pertanto, che i gestori dei siti operanti nel nostro Paese adottino, anche per i trattamenti implicanti il trasferimento dei dati verso Paesi terzi – tutte le misure necessarie al rispetto della disciplina europea in materia di privacy. Ove, come nel caso di Google Analytics, non sia possibile – nemmeno tramite misure supplementari adottate dal soggetto “esportatore” dei dati - garantire un adeguato livello di protezione nel Paese di destinazione, il trasferimento non può essere eseguito.

Per informazioni e assistenza chiama lo Sportello Consumatori MC al numero 06 948 070 41 o compila il modulo di contatto dello sportello online.