una domanda da newbie totale. come si fa a dire se il mio sito è italiano? l'hosting è su bluehost, americano; nome ed indirizzo del proprietario (io) sono schermati... io opero in italia, perchè vivo qui, ok. ma il sito? il sito no. o si?

Per me è tutto un gran casino, non essendo del settore ogni giorno ne trovo me ne viene fuori una su cui non so proprio come sbattere la testa e dove.

Questo maledetto GDPR è un cancro, cambiano in continuazione... L'ultima sulla raccolta dei consensi per i Cookie non l'ho proprio capita, sono passato dal pagare iubenda 19€/anno e basta, a 19€/anno + 13€/mese. Una cosa assurda secondo me.

Da ignorante mi viene da dire che a questo punto tutti i servizi che usiamo non sono a norma. Uno è GAnalytics, poi c'è da considerare tutti gli altri servizi per la gestione degli utenti, come ActiveCampaign o Infusionsoft e compagnia cantante... Anche quelli sono a rischio?

Il mio sito è rivolto a utenti italiani, che però vivono anche all'estero, tipo Brasile, Thailandia, Russia, ecc... Invece il server del mio hosting è a Londra (in teoria), che a questo punto come va considerato?

MAH!

@marco-m ha detto in Google Analytics è illegale in EU?:

Per me è tutto un gran casino, non essendo del settore ogni giorno ne trovo me ne viene fuori una su cui non so proprio come sbattere la testa e dove.

Questo maledetto GDPR è un cancro, cambiano in continuazione... L'ultima sulla raccolta dei consensi per i Cookie non l'ho proprio capita, sono passato dal pagare iubenda 19€/anno e basta, a 19€/anno + 13€/mese. Una cosa assurda secondo me.

Questo perché ti sei un po' fatto fregare secondo me

Iubenda fa parte di quella caratteristica di servizi che ti creano il problema e ti vendono la soluzione.

Ma è un'opinione personale.

Da ignorante mi viene da dire che a questo punto tutti i servizi che usiamo non sono a norma. Uno è GAnalytics, poi c'è da considerare tutti gli altri servizi per la gestione degli utenti, come ActiveCampaign o Infusionsoft e compagnia cantante... Anche quelli sono a rischio?

Sì.

Vedi ad esempio: https://edpb.europa.eu/news/national-news/2021/bavarian-dpa-baylda-calls-german-company-cease-use-mailchimp-tool_en

Stesso problema associato a GA:

Mailchimp may in principle be subject to data access by US intelligence services on the basis of the US legal provision FISA702

Il mio sito è rivolto a utenti italiani, che però vivono anche all'estero, tipo Brasile, Thailandia, Russia, ecc... Invece il server del mio hosting è a Londra (in teoria), che a questo punto come va considerato?

MAH!

È complicato, ma per fare una sintesi bisogna domandarsi: chi è il proprietario dei dati personali?

Il titolare del servizio hosting può accedere liberamente ai tuoi dati da contratto?

Se li hai salvati su un database a cui hai accesso e sei libero di copiarli, cancellarli etc... Allora sei a posto. Ovviamente sei responsabile di quello che succede ai dati raccolti, davanti a chi quei dati te li ha forniti.

@kal nessuno ha fregato nessuno.

La nuova normativa prevede il registro dei consensi. Una cosa assurda che da gestire costa. E pure tanto purtroppo.

Il garante non ha idea dell'impatto che tutte queste cose hanno in termini economici. A lui giustamente non interessa, ma è oggetti un problema anche perché vorrei capire quando e se mai farà dei controlli sensati e oggettivi visto che alla fine altrimenti vinceranno i furbetti e gli altri avranno solo buttato via soldi.

Poi tutti si preoccupano di sito, banner etc, ma quanti veramente segmentano tutto anche a livello di newsletter o mail dove ad esempio le statistiche di letture e click sono ad personam?

Insomma un qualcosa dove un controllo difficilmente potrà scovare i mille meandri delle azioni possibili per violare la profilazione.

Quanti collegano CMP con CRM e piattaforme varie?

E con le CDN come la mettiamo invece?

A me sembra che stiano alzando tanta polvere per motivi più politici che altro.

@juanin in questo momento è solo politica non c’é nulla di reale per difendere i dati degli utenti.
Ma senza scomodare le cdn: quanti dati ci sono nei diversi log dei server?

@marco-m ha detto in Google Analytics è illegale in EU?:

Per me è tutto un gran casino, non essendo del settore ogni giorno ne trovo me ne viene fuori una su cui non so proprio come sbattere la testa e dove.

Questo maledetto GDPR è un cancro, cambiano in continuazione... L'ultima sulla raccolta dei consensi per i Cookie non l'ho proprio capita, sono passato dal pagare iubenda 19€/anno e basta, a 19€/anno + 13€/mese. Una cosa assurda secondo me.

Da ignorante mi viene da dire che a questo punto tutti i servizi che usiamo non sono a norma. Uno è GAnalytics, poi c'è da considerare tutti gli altri servizi per la gestione degli utenti, come ActiveCampaign o Infusionsoft e compagnia cantante... Anche quelli sono a rischio?

Il mio sito è rivolto a utenti italiani, che però vivono anche all'estero, tipo Brasile, Thailandia, Russia, ecc... Invece il server del mio hosting è a Londra (in teoria), che a questo punto come va considerato?

MAH!

Il registro dei consensi è una invenzione di Iubenda che non trova nessun riscontro nei regolamenti gdpr aggiornati.

Sul registro dei consensi ho letto tutto e il contrario di tutto su internet...

@juanin ha detto in Google Analytics è illegale in EU?:

La nuova normativa prevede il registro dei consensi.

Nah, come dice @robertosantoli che sia indispensabile è una roba che si sono inventati quelli di Iubenda. In alcuni casi può essere necessario, ma non è strettamente obbligatorio.

Roba da avvocati

(anche perché, detto tra noi, se devo mettere su un registro dei consensi e per farlo devo per forza rivolgermi a una terza parte... Non mi sembra il massimo a livello di privacy by design. È molto più rispettoso della privacy salvare il consenso sul client sotto forma di cookie, in pieno controllo dell'utente finale che se vuole lo può anche cancellare)

@kal ha detto in Google Analytics è illegale in EU?:

Questo perché ti sei un po' fatto fregare secondo me

sicuramente, ma più cerco di capirci qualcosa e meno ci capisco...

È complicato, ma per fare una sintesi bisogna domandarsi: chi è il proprietario dei dati personali?

Il titolare del servizio hosting può accedere liberamente ai tuoi dati da contratto?

Se li hai salvati su un database a cui hai accesso e sei libero di copiarli, cancellarli etc... Allora sei a posto. Ovviamente sei responsabile di quello che succede ai dati raccolti, davanti a chi quei dati te li ha forniti.

Il proprietario dei dati (più che altro direi "responsabile") sarei io e ho accesso a tutti i files e database o email presenti sul mio account, tramite Plesk.
Se il servizio hosting possa accedere liberamente non me lo sono mai chiesto, ma potrei verificare. Il punto è che non hanno alcun interesse (è una piccola azienda, del titolare mi fido abbastanza anche se non lo conosco di persona) secondo me, ma mi rendo conto che il problema è legale, non "chi vuole fare cosa"

@kal ha detto in Google Analytics è illegale in EU?:

Iubenda fa parte di quella caratteristica di servizi che ti creano il problema e ti vendono la soluzione.

Ma è un'opinione personale.
@juanin ha detto in Google Analytics è illegale in EU?:
@kal nessuno ha fregato nessuno.

La nuova normativa prevede il registro dei consensi. Una cosa assurda che da gestire costa. E pure tanto purtroppo.
@robertosantoli ha detto in Google Analytics è illegale in EU?:
Il registro dei consensi è una invenzione di Iubenda che non trova nessun riscontro nei regolamenti gdpr aggiornati.

Ecco, ora sono più confuso di prima
Quindi ha senso o no pagare 'sto abbonamento mensile?
Alternative, cosa consigliate? Vedo iubenda dappertutto nel 90% dei siti che frequento!

@juanin ha detto in Google Analytics è illegale in EU?:

Poi tutti si preoccupano di sito, banner etc, ma quanti veramente segmentano tutto anche a livello di newsletter o mail dove ad esempio le statistiche di letture e click sono ad personam?
[...]
Quanti collegano CMP con CRM e piattaforme varie?

Esatto, è questo che intendevo

@marco-m ha detto in Google Analytics è illegale in EU?:

Quindi ha senso o no pagare 'sto abbonamento mensile?
Alternative, cosa consigliate?

La consulenza di un legale in carne ed ossa

È un una tantum e vale per tutti i siti con caratteristiche simili.

@marco-m per me basta l'abbonamento da 19 euro l'anno su Iubenda. Si deve configurare in modo certosino però

@juanin ha detto in Google Analytics è illegale in EU?:

Il garante non ha idea dell'impatto che tutte queste cose hanno in termini economici. A lui giustamente non interessa, ma è oggetti un problema anche perché vorrei capire quando e se mai farà dei controlli sensati e oggettivi visto che alla fine altrimenti vinceranno i furbetti e gli altri avranno solo buttato via soldi.

Giusto per la cronaca a tema furbetti ieri Telepass mi comunica via mail che, senza il mio consenso, mi ha iscritto a un programma che monitora i miei spostamenti e i loro tempi. a cui hanno allegato un cashback per ritardi, il loro testo, in fondo ad una lunga mail:

"Clicca qui se non desideri ricevere i cashback e non vuoi che i tuoi dati personali siano utilizzati da Telepass per il calcolo dei tuoi tempi di percorrenza delle tratte autostradali effettuato con modalità automatizzate in funzione del riconoscimento del cashback"

Perfettamente a norma proprio.

@kal l'ho letto anch'io qualche giorno fa e mi sono subito chiesto se non stia accadendo la stessa cosa che era accaduta ai tempi del GDPR. In fondo, credo che tutto questo sia dettato dalla necessità in Unione Europea di garantire maggiore privacy per i dati personali dell'utente, quindi questo aspetto deve essere regolamentato in qualche modo. Non sono un avvocato esperto in materia né un Chief Protection Officer, questa è solo la mia idea.
A mio avviso, Google dovrebbe rivedere le sue policy riguardanti la privacy per non correre il rischio di essere soppiantata da qualche nuova soluzione sul mercato. Cosa ne pensate?

@mgastaldi non è un problema di policy, ma di ordinamento legislativo USA.

In breve: in USA il Governo può spiare legalmente, con motivazioni vaghe e senza un mandato giudiziario i dati personali dei cittadini, su larga scala. E questo vale sia per i cittadini USA, che per gli stranieri.

Il punto problematico è qui.

Siamo nel territorio dei rapporti politici internazionali e difficilmente si troverà una soluzione che non coinvolga la politica ad alto livello.

@eleclipse ha detto in Google Analytics è illegale in EU?:

a a tema furbetti ieri Telepass mi comunica via mail che, senza il mio consenso, mi ha iscritto a un programma che monitora i miei spostamenti e i loro tempi. a cui hanno allegato un cashback per ritardi, il loro testo, in fondo ad una lunga mai

però è in UE

@luca ha detto in Google Analytics è illegale in EU?:

@eleclipse ha detto in Google Analytics è illegale in EU?:

a a tema furbetti ieri Telepass mi comunica via mail che, senza il mio consenso, mi ha iscritto a un programma che monitora i miei spostamenti e i loro tempi. a cui hanno allegato un cashback per ritardi, il loro testo, in fondo ad una lunga mai

però è in UE

Effettivamente sotto la giurisdizione del Garante italiano. E le segnalazioni sono gratis. Se è un'azienda grossa come Telepass, secondo me le prendono pure in debita considerazione.

Le preferenze per legge vanno registrate perché devono essere dimostrato in caso di esposto.

Quindi seppure una cosa assurda è teoricamente necessaria. Almeno per gli ultimi chiarimenti.
Poi per alcuni siti dove è necessario anche adeguarsi al TCF2 non si scappa se non passando per CMP certificate oppure te la fai in casa, ma non è una buona idea fare una cosa che non è il tuo mestiere visto che le regole cambiano ogni 10 giorni.

A ognuno il suo lavoro. Che sia poi un terzo a fare da garante secondo me è una cosa sensata.

@juanin ha detto in Google Analytics è illegale in EU?:

Le preferenze per legge vanno registrate perché devono essere dimostrato in caso di esposto.

Discutibile. In caso di esposto io ti dimostro che il meccanismo è basato sul dispositivo dell'utente e che se l'utente ha il cookie corretto il mio sistema lo recepisce come previsto.

Tenere un registro serve per gabbare l'utente finale che si lamenta "eh ma tu ci hai rilasciato il consenso in data tal dei tali, vedi? Risulta dal registro.".

Poi chissà se è vero.

Segnalo velocemente un post su LinkedIn di Kolja Siegmund (Lead Web Analyst a Just Eat), che riassume per me abbastanza bene i termini della questione:

https://www.linkedin.com/posts/koljasiegmund_standarderledigung-bescheid-activity-6888059899163529216-KGLO