@kal tutto molto bello, ma vedrai che Google troverà una soluzione se obbligato.

Lo fanno già in Google Workspace pagando un tantino di più dello standard e ti permettono di fare in modo che i tuoi dati stiano solo in server dislocati in europa.

Non mi sembra un problema insormontabile per Google e anzi questo gli permetterà pure di monetizzare un prodotto sino ad oggi gratutito.

@kal In realtà è un po' più complicato, diciamo che l'articolo di noyb è molto sensazionalistico
https://noyb.eu/en/austrian-dsb-eu-us-data-transfers-google-analytics-illegal

ma poi leggendolo in realtà il risultato è molto meno forte

Google LLC does not fall under Transfer Rules? The DSB has rejected claims against Google LLC as a data recipient, holding that the rules on data transfers only apply to EU entities and not the US recipients. However, the DSB said that it will investigate Google LLC further in relation to potential violations of Article 5, 28 and 29 GDPR, as it seems questionable if Google was allowed to provide personal data to the US government without an explicit order by the EU data exporter. The DSB will issue a separate decision on this matter.

il punto è cosa sono personal data, google dichiara di non avere personal data, che l'ip lo puoi mascherare, che i dati prima transito da server vicini all'utente (quindi in eu) e poi sono trasferiti in US perché sono in un cloud quindi il backup e misto.

Il problema è cos'é dato personale

@juanin ha detto in Google Analytics è illegale in EU?:

@kal tutto molto bello, ma vedrai che Google troverà una soluzione se obbligato.
Lo fanno già in Google Workspace pagando un tantino di più dello standard e ti permettono di fare in modo che i tuoi dati stiano solo in server dislocati in europa.
Non mi sembra un problema insormontabile per Google e anzi questo gli permetterà pure di monetizzare un prodotto sino ad oggi gratutito.

Io sono sorpreso che non l'abbiano già fatto francamente.

Il problema è che Google sul tracking di massa ci ha costruito un impero. Se di punto in bianco GA in EU diventa a pagamento, anche se per pochi euri al mese... di fatto va a perdere il 95% della base dati. Se non addirittura il 99%.

Per quanti progetti si può riuscire a giustificare il costo? Dopo più di un decennio di un mercato abituato ad un prodotto gratuito?

Non credo sia una scelta semplice, altrimenti appunto l'avrebbero già fatto.

Su questa evidente indecisione si stanno muovendo molto alla svelta i vari piccoli e medi (Fathom, Plausible, Matomo...) per occupare lo spazio di mercato prima che il gigante costretto ad arrendersi si decida e mangi tutto.

@filtro ha detto in Google Analytics è illegale in EU?:

Il problema è cos'é dato personale

Sì, sicuramente è questo il cuore della questione!!

Non a caso si pronunciano le Autorità Garanti Privacy.

È anche vero che "cos'è dato personale" non lo può decidere Google.

@kal beh ma ovviamente loro non lo mettono a pagamento per tutti.

Ti dicono:
Google: "Vuoi i dati in europa per rispettare la legge?"
Tu: "Sì"
Google: "Va bene. Paghi."
Google: "Però se non ti interessa della legge puoi non pagare ma sono fatti tuoi."

@juanin ha detto in Google Analytics è illegale in EU?:

Google: "Però se non ti interessa della legge puoi non pagare ma sono fatti tuoi."

LOL beh, in questo scenario sai che delirio? Si crea un'onda di fuggi fuggi generale incontrollato... con clienti spaventati che cancellano tutto dal giorno alla notte...

@kal ha detto in Google Analytics è illegale in EU?:

In sintesi: se applichiamo alla lettera la sentenza Schrems II, qualunque tool di analytics basato su cloud USA è di fatto illegale in EU.

Ciao,
se fosse questo il problema è sufficiente spostare i server in Europa ed hanno risolto. Devo rispolverare Cpanel Awstats?

@sermatica ha detto in Google Analytics è illegale in EU?:

se fosse questo il problema è sufficiente spostare i server in Europa ed hanno risolto.

NI.

Perché restano obbligati dalla legge USA a fornire l'accesso alle autorità USA qualora glielo imponessero. A quanto ho capito è esattamente questo il cuore del problema.

Dovrebbero rivolgersi ad un intermediario terzo soggetto a legge europea o equivalente che faccia da "proxy" per la raccolta dei dati ed il successivo invio in USA dovutamente anonimizzati (sostanzialmente senza indirizzi IP e User Agent).

Tutti i servizi non EU stanno diventando illegali secondo il GDPR applicato dal 9 gennaio. Ho letto di sentenze di società europee che usavano MailChimp ma anche Cookiebot.

@robertosantoli ha detto in Google Analytics è illegale in EU?:

Tutti i servizi non EU stanno diventando illegali secondo il GDPR applicato dal 9 gennaio. Ho letto di sentenze di società europee che usavano MailChimp ma anche Cookiebot.

È così, di fatto. La sentenza Schrems II ha fatto da spartiacque... ma in realtà era cosa nota. Hanno fatto tutti (come si dice) orecchie da mercante...

una domanda da newbie totale. come si fa a dire se il mio sito è italiano? l'hosting è su bluehost, americano; nome ed indirizzo del proprietario (io) sono schermati... io opero in italia, perchè vivo qui, ok. ma il sito? il sito no. o si?

Per me è tutto un gran casino, non essendo del settore ogni giorno ne trovo me ne viene fuori una su cui non so proprio come sbattere la testa e dove.

Questo maledetto GDPR è un cancro, cambiano in continuazione... L'ultima sulla raccolta dei consensi per i Cookie non l'ho proprio capita, sono passato dal pagare iubenda 19€/anno e basta, a 19€/anno + 13€/mese. Una cosa assurda secondo me.

Da ignorante mi viene da dire che a questo punto tutti i servizi che usiamo non sono a norma. Uno è GAnalytics, poi c'è da considerare tutti gli altri servizi per la gestione degli utenti, come ActiveCampaign o Infusionsoft e compagnia cantante... Anche quelli sono a rischio?

Il mio sito è rivolto a utenti italiani, che però vivono anche all'estero, tipo Brasile, Thailandia, Russia, ecc... Invece il server del mio hosting è a Londra (in teoria), che a questo punto come va considerato?

MAH!

@marco-m ha detto in Google Analytics è illegale in EU?:

Per me è tutto un gran casino, non essendo del settore ogni giorno ne trovo me ne viene fuori una su cui non so proprio come sbattere la testa e dove.

Questo maledetto GDPR è un cancro, cambiano in continuazione... L'ultima sulla raccolta dei consensi per i Cookie non l'ho proprio capita, sono passato dal pagare iubenda 19€/anno e basta, a 19€/anno + 13€/mese. Una cosa assurda secondo me.

Questo perché ti sei un po' fatto fregare secondo me

Iubenda fa parte di quella caratteristica di servizi che ti creano il problema e ti vendono la soluzione.

Ma è un'opinione personale.

Da ignorante mi viene da dire che a questo punto tutti i servizi che usiamo non sono a norma. Uno è GAnalytics, poi c'è da considerare tutti gli altri servizi per la gestione degli utenti, come ActiveCampaign o Infusionsoft e compagnia cantante... Anche quelli sono a rischio?

Sì.

Vedi ad esempio: https://edpb.europa.eu/news/national-news/2021/bavarian-dpa-baylda-calls-german-company-cease-use-mailchimp-tool_en

Stesso problema associato a GA:

Mailchimp may in principle be subject to data access by US intelligence services on the basis of the US legal provision FISA702

Il mio sito è rivolto a utenti italiani, che però vivono anche all'estero, tipo Brasile, Thailandia, Russia, ecc... Invece il server del mio hosting è a Londra (in teoria), che a questo punto come va considerato?

MAH!

È complicato, ma per fare una sintesi bisogna domandarsi: chi è il proprietario dei dati personali?

Il titolare del servizio hosting può accedere liberamente ai tuoi dati da contratto?

Se li hai salvati su un database a cui hai accesso e sei libero di copiarli, cancellarli etc... Allora sei a posto. Ovviamente sei responsabile di quello che succede ai dati raccolti, davanti a chi quei dati te li ha forniti.

@kal nessuno ha fregato nessuno.

La nuova normativa prevede il registro dei consensi. Una cosa assurda che da gestire costa. E pure tanto purtroppo.

Il garante non ha idea dell'impatto che tutte queste cose hanno in termini economici. A lui giustamente non interessa, ma è oggetti un problema anche perché vorrei capire quando e se mai farà dei controlli sensati e oggettivi visto che alla fine altrimenti vinceranno i furbetti e gli altri avranno solo buttato via soldi.

Poi tutti si preoccupano di sito, banner etc, ma quanti veramente segmentano tutto anche a livello di newsletter o mail dove ad esempio le statistiche di letture e click sono ad personam?

Insomma un qualcosa dove un controllo difficilmente potrà scovare i mille meandri delle azioni possibili per violare la profilazione.

Quanti collegano CMP con CRM e piattaforme varie?

E con le CDN come la mettiamo invece?

A me sembra che stiano alzando tanta polvere per motivi più politici che altro.

@juanin in questo momento è solo politica non c’é nulla di reale per difendere i dati degli utenti.
Ma senza scomodare le cdn: quanti dati ci sono nei diversi log dei server?

@marco-m ha detto in Google Analytics è illegale in EU?:

Per me è tutto un gran casino, non essendo del settore ogni giorno ne trovo me ne viene fuori una su cui non so proprio come sbattere la testa e dove.

Questo maledetto GDPR è un cancro, cambiano in continuazione... L'ultima sulla raccolta dei consensi per i Cookie non l'ho proprio capita, sono passato dal pagare iubenda 19€/anno e basta, a 19€/anno + 13€/mese. Una cosa assurda secondo me.

Da ignorante mi viene da dire che a questo punto tutti i servizi che usiamo non sono a norma. Uno è GAnalytics, poi c'è da considerare tutti gli altri servizi per la gestione degli utenti, come ActiveCampaign o Infusionsoft e compagnia cantante... Anche quelli sono a rischio?

Il mio sito è rivolto a utenti italiani, che però vivono anche all'estero, tipo Brasile, Thailandia, Russia, ecc... Invece il server del mio hosting è a Londra (in teoria), che a questo punto come va considerato?

MAH!

Il registro dei consensi è una invenzione di Iubenda che non trova nessun riscontro nei regolamenti gdpr aggiornati.

Sul registro dei consensi ho letto tutto e il contrario di tutto su internet...

@juanin ha detto in Google Analytics è illegale in EU?:

La nuova normativa prevede il registro dei consensi.

Nah, come dice @robertosantoli che sia indispensabile è una roba che si sono inventati quelli di Iubenda. In alcuni casi può essere necessario, ma non è strettamente obbligatorio.

Roba da avvocati

(anche perché, detto tra noi, se devo mettere su un registro dei consensi e per farlo devo per forza rivolgermi a una terza parte... Non mi sembra il massimo a livello di privacy by design. È molto più rispettoso della privacy salvare il consenso sul client sotto forma di cookie, in pieno controllo dell'utente finale che se vuole lo può anche cancellare)

@kal ha detto in Google Analytics è illegale in EU?:

Questo perché ti sei un po' fatto fregare secondo me

sicuramente, ma più cerco di capirci qualcosa e meno ci capisco...

È complicato, ma per fare una sintesi bisogna domandarsi: chi è il proprietario dei dati personali?

Il titolare del servizio hosting può accedere liberamente ai tuoi dati da contratto?

Se li hai salvati su un database a cui hai accesso e sei libero di copiarli, cancellarli etc... Allora sei a posto. Ovviamente sei responsabile di quello che succede ai dati raccolti, davanti a chi quei dati te li ha forniti.

Il proprietario dei dati (più che altro direi "responsabile") sarei io e ho accesso a tutti i files e database o email presenti sul mio account, tramite Plesk.
Se il servizio hosting possa accedere liberamente non me lo sono mai chiesto, ma potrei verificare. Il punto è che non hanno alcun interesse (è una piccola azienda, del titolare mi fido abbastanza anche se non lo conosco di persona) secondo me, ma mi rendo conto che il problema è legale, non "chi vuole fare cosa"

@kal ha detto in Google Analytics è illegale in EU?:

Iubenda fa parte di quella caratteristica di servizi che ti creano il problema e ti vendono la soluzione.

Ma è un'opinione personale.
@juanin ha detto in Google Analytics è illegale in EU?:
@kal nessuno ha fregato nessuno.

La nuova normativa prevede il registro dei consensi. Una cosa assurda che da gestire costa. E pure tanto purtroppo.
@robertosantoli ha detto in Google Analytics è illegale in EU?:
Il registro dei consensi è una invenzione di Iubenda che non trova nessun riscontro nei regolamenti gdpr aggiornati.

Ecco, ora sono più confuso di prima
Quindi ha senso o no pagare 'sto abbonamento mensile?
Alternative, cosa consigliate? Vedo iubenda dappertutto nel 90% dei siti che frequento!

@juanin ha detto in Google Analytics è illegale in EU?:

Poi tutti si preoccupano di sito, banner etc, ma quanti veramente segmentano tutto anche a livello di newsletter o mail dove ad esempio le statistiche di letture e click sono ad personam?
[...]
Quanti collegano CMP con CRM e piattaforme varie?

Esatto, è questo che intendevo

@marco-m ha detto in Google Analytics è illegale in EU?:

Quindi ha senso o no pagare 'sto abbonamento mensile?
Alternative, cosa consigliate?

La consulenza di un legale in carne ed ossa

È un una tantum e vale per tutti i siti con caratteristiche simili.