@juanin con la sola possibile precisazione che l'infrastruttura cloud sia di un'azienda soggetta a diritto EU.

Guarda ad esempio Aurelie Pols (DPO di mParticle, molto attiva e attenta su questi temi) come sta facendo le pulci a Piwik Pro in questo thread di Twitter:

https://twitter.com/AureliePols/status/1491761220893954057

@homeworker ha detto in Google Analytics è illegale in EU?:

Ma se google analytics è anonimizzato che dato personale ha google negli usa?

Google Analytics anonimizza l'indirizzo IP sempre DOPO averlo raccolto. E non potrebbe essere altrimenti (proprio per come funziona internet).

Ma infatti io è da anni e ancora in tempi non sospetti che continuo a dire che l'anonimizzazione IP lato client è una farloccata, e sono sempre rimasto inascoltato.

Google Analytics anonimizza l'indirizzo IP sempre DOPO averlo raccolto. E non potrebbe essere altrimenti (proprio per come funziona internet).

Ma infatti io è da anni e ancora in tempi non sospetti che continuo a dire che l'anonimizzazione IP lato client è una farloccata, e sono sempre rimasto inascoltato.

Ma se il server che gestisce analytics legge l'ip in memoria, lo anonimizza tramite codice e solo dopo lo salva che problema c'è? Il dato non è mai stato salvato interamente.

Il mascheramento o l'anonimizzazione degli indirizzi IP avviene non appena i dati vengono ricevuti da Google Analytics, prima che venga eseguita qualsiasi archiviazione o elaborazione.

@homeworker ha detto in Google Analytics è illegale in EU?:

Il dato non è mai stato salvato interamente.

1. sei sicuro sicuro sicuro? Hai accesso alla rete interna di Google?
2. il Governo USA può comunque legittimamente dire "hey Google aprimi i tuoi datacenter che devo loggare roba, motivazioni di interesse nazionale" e Google deve ottemperare

Il problema è qui.

@kal ha detto in Google Analytics è illegale in EU?:

sei sicuro sicuro sicuro? Hai accesso alla rete interna di Google?

Diciamo che se fanno uno statement che è così e mettono delle legalizie tra le varie spunte e contratti poi io direi che lo fanno, ma ovviamente al quel punto qualcuno se li ritiene colpevoli dovrebbe dimostrare la violazione no?

Comunque al netto di questo in qualche modo l'ip gli deve arrivare anche perché altrimenti cade il castello di come funziona il mondo...quindi è impossibile che in una via o nell'altra l'ip non arrivi.

Ma che poi fa ridere...tanto le persone il sito google lo visitano...gmail lo usano etc etc etc...quindi mi sembra tutta fuffa sinceramente a meno di chiudere Google in Europa.

@juanin ha detto in Google Analytics è illegale in EU?:

tanto le persone il sito google lo visitano

Ci ho pensato... ma in questo caso il trattamento è effettivamente singolo. È la singola persona che visita Google e accetta le clausole di Google. È tutto fatto in un contesto di prima parte, tutto abbastanza legittimo.

Nel caso di GA, Google ha il ruolo della terza parte ed il proprietario del sito che installa lo script di Analytics ha la responsabilità dell'esportazione del dato.

(a margine: che Google utilizzi Analytics, Google Fonts, i Google DNS, Android, Ad Manager etc. etc... a puro scopo di raccogliere dati... dovrebbe essere ormai più che evidente. Qualunque cazzillo tecnico che esce dai domini di prima parte Google è un piccolo dispositivo di sorveglianza, pensato e progettato primariamente con quello scopo.)

@kal questo è sicuramente certo e non si scappa sebbene vada dimostrato, però a questo punto non è che se stai in Europa o in America fa differenza.

Anche un'azienda Europea potrebbe tranquillamente fare quello che fa Google e il problema rimarrebbe. Quindi mi sembra pura fuffa/politica. Anche su questo non ci piove.

Però diciamo che se l'andazzo è questo si ritorna al buon vecchio server dentro casa praticamente e ognuno reinventa la ruota con probabilmente anche un ritorno economico per la gente brava che inizierà ad essere richiestissima per mettere in piedi stack in-house.

Sinceramente mi pare un grosso passo indietro per l'umanità a fronte di un insignificante passo avanti per la privacy delle persone.

@juanin ha detto in Google Analytics è illegale in EU?:

Anche un'azienda Europea potrebbe tranquillamente fare quello che fa Google e il problema rimarrebbe. Quindi mi sembra pura fuffa/politica.

Sai che non sono d'accordo?

Se a fare gli impicci è un'azienda europea, le autorità Garanti possono applicare la legge ed effettivamente tutelare appieno i diritti definiti dalla legge.

In USA i Garanti europei non hanno potere alcuno.

A me pare una bella differenza... poi pian piano il mercato dovrà maturare. Ci vorrà tempo, dopo almeno un ventennio di corporation avide di dati lo status quo sembra la normalità.

Ma una volta non era così e vivevamo bene uguale.

Le soluzioni per me si troveranno.

@kal che una volta vivevamo bene lo stesso non c'è dubbio, ma che ragionamento è? Si stava meglio quando si stava peggio.

Anche con la lira stavamo bene. Anche quando non si aveva nulla si stava bene. Alla fine si sta bene lo stesso in ogni caso però le porcate le puoi fare a prescindere da America o Europa. Certo ti devono beccare, ma non mi pare che ci siano poi tutte queste grandi azioni su larga scala in Europa.

E infatti di solito a guadagnare di più poi sono sempre i furbetti.

Poi per me non ci sono problemi. Io smetterei anche domani di spendere soldi in ADV dati a Google & Co. e metterei tutto di prima parte che è pure più "Performante" e io sono un maniaco ah ah ah. Spero che dicano ufficialmente che è illegale così molte meno beghe da gestire.

Secondo me esiste tranquillamente un punto di equilibrio tra raccolta di dati ai fini di diagnostica e ottimizzazione delle attività di comunicazione digital che al tempo stesso non si configuri come un dispositivo di sorveglianza di massa.

Dobbiamo ancora raggiungerlo ed al momento siamo del tutto sbilanciati sul lato della sorveglianza... ma ci si può arrivare.

Serve una legislazione chiara (e la GDPR per me lo è) e che i vari attori del mercato inizino a comportarsi in modo responsabilmente compliant con lo spirito della legge prima ancora che sulla forma.

Ci vorrà un po', siamo in viaggio.

@kal qualcosa si muove
https://support.google.com/analytics/answer/11609059?hl=en

Ecco la versione inglese https://www.cnil.fr/en/use-google-analytics-and-data-transfers-united-states-cnil-orders-website-manageroperator-comply

@filtro ha detto in Google Analytics è illegale in EU?:

@kal qualcosa si muove
https://support.google.com/analytics/answer/11609059?hl=en

Letto, sono davvero curioso di vedere che propongono.

@juanin ha detto in Google Analytics è illegale in EU?:

Anche un'azienda Europea potrebbe tranquillamente fare quello che fa Google e il problema rimarrebbe. Quindi mi sembra pura fuffa/politica. Anche su questo non ci piove.

SI è proprio questo il punto.

È un discorso politico, da guerra "virtuale". E se la guardi dall'alto è un colpo ulteriore alla Globalizzazione.

Per la UE questo discorso è identitario. E per questo motivo non credo che farà molti passi indietro.

Ha una logica dietro, che è anche condivisibile. Non è fuffa.

Ma ci sta facendo del male a noi operatori del settore: in EU non siamo riusciti a creare delle alternative valide agli strumenti USA.
Tali strumenti (in USA), essendo molto validi, hanno di fatto coperto il mondo (tranne poche zone), con il rischio però di controllo globale da parte degli USA.

Se hai tutto in UE, e questa fa controlli sui cittadini, ci sono i politici che hai più o meno scelto che devono rispondere nelle sedi democratiche.

@luca io ho la sensazione che noi stiamo facendo un discorso identitario, ma in realtà la situazione è un po’ diversa.

L’Europa esce con la GDPR e raggiunge un accordo con gli Stati Uniti per cui i cittadini europei vengono trattati come i cittadini americani privacy shield (sto semplificando)
Trump fa una legge per cui i dati dei cittadini NON americani possono essere analizzati senza alcuna richiesta di un giudice.
Scherms se ne rende conto è fa una denuncia che fa cadere il privacy shield perché non poteva più esistere.
Da allora non è stato trovato un nuovo accordo.
Scherms inizia a lanciare un po’ di denunce si url di vincerle, il caso politico arriva sotto gli occhi di tutti.

Nessun discorso particolare solo mancata visione politica da parte dell’Europa dove il digitale e sempre in secondo piano visto che la classe politica nemmeno la capisce, ma non è molto diverso negli Stati Uniti in realtà basta vedere le
Domande imbarazzanti fatte Zuckerberg.

Sono mesi che parlano per fare un nuovo accordo hanno detto che sono vicini a farlo, ma direi che in questo momento la crisi in Ucraina ha la precedenza.

Questa è la cronistoria, noi ci finiamo in mezzo si, google e gli altri potevano fare prima cambiamenti strutturali, si certo, i politici potrebbero aver fatto melina apposta? è possibile, ma da qua a dire che c’è un elemento distintivo dell’Europa su questa cosa mi sembra troppo forte, semplicemente non può essere l’Europa a cambiare la GDPR accettando che gli Stati Uniti possano guardare ai dati europei senza un’istanza del giudice, sarebbe un controsenso alla privacy

@filtro ha detto in Google Analytics è illegale in EU?:

ma da qua a dire che c’è un elemento distintivo dell’Europa su questa cosa mi sembra troppo forte, semplicemente non può essere l’Europa a cambiare la GDPR accettando che gli Stati Uniti possano guardare ai dati europei senza un’istanza del giudice, sarebbe un controsenso alla privacy

Beh, ma questo È un elemento distintivo scusa.

Il punto politico è proprio "non deroghiamo alla privacy dei nostri cittadini".

Sono gli USA che devono cambiare le loro leggi.

Lo faranno? Io qualche dubbio ce l'ho.

Anche sul fatto che si siano "dimenticati' perché in altre faccende affaccendati... Gli USA da sempre spiano il mondo.

È proprio 'na roba culturale, quasi patologica.

Lo "scandalo" PRISM/NSA è stato uno scandalo solo perché si è scoperto, ma lo facevano da anni indisturbati. E le big tech Google inclusa c'erano dentro praticamente fin dall'inizio, sono a tutti gli effetti strumentali al sistema.

Non è che con Trump cattivo gli USA spiano e con Biden che è buono magari smettono.

(fra parentesi, Biden è talmente buono che sta spingendo per l'escalation A CASA NOSTRA, ma lasciamo perdere che è un altro discorso)

Ah, e PRISM era sotto la presidenza Obama eh.

Gli americani sono americani e fanno cose da americani.

E la GDPR è stata fatta apposta, perché siamo europei e facciamo le cose da europei.

Ha ragione @luca, è una questione identitaria.

@kal quale stato può dire di non spiare gli altri? Dai smettiamola con le ideologie il privacy act semplicemente sanciva che l’Occidente era un alleato, averlo fatto saltare ha cambiato la situazione politica, ma i politici europei se non fosse per sherms nemmeno se ne accorgevano e nemmeno noi. poi scandali come quelli che descrivi possono venire fuori in qualunque caso non è sicuramente la legge a fermare l’intelligence di qualunque paese al massimo la rallenta un pochino.

Alla fine troveranno una soluzione fra multinazionale di turno, eu, usa, etc. Noi possiamo solo aspettare o bruciare i server per non collezionare nessun dato...

@filtro ha detto in Google Analytics è illegale in EU?:

@kal quale stato può dire di non spiare gli altri?

A tappeto? Raccogliendo i dati di virtualmente TUTTI i privati cittadini?

Solo gli USA lo fanno in questo modo, perché hanno l'infrastruttura per farlo, oltre alla volontà politica.

L'altro grande spione è certamente la Cina, che infatti tra router, telefonini e dispositivi IOT ci scommetto che hanno messo in campo una strategia simile, ma non sono neanche lontanamente così pervasivi come l'infrastruttura USA e infatti hanno dovuto chiudersi in difesa dietro il loro Big Firewall.

Ah, la stessa cosa ha fatto la Russia fra parentesi.

Rimaniamo solo noi pirla europei a farci spiare.

E saremmo ALLEATI, figurarsi.

@filtro ha detto in Google Analytics è illegale in EU?:

Nessun discorso particolare solo mancata visione politica da parte dell’Europa dove il digitale e sempre in secondo piano visto che la classe politica nemmeno la capisce, ma non è molto diverso negli Stati Uniti in realtà basta vedere le Domande imbarazzanti fatte a Zuckerberg.

Si è vero, e come UE siamo indietro nel digitale proprio come importanza nel mondo, abbiamo pochissime società che influenzano il mondo in questo ambito.
Era (è) quasi ininfluente.

E questo al di là della politica.

Ma ora che è uscita fuori e se ne parla, la UE è diventata la paladina di "ste cose qua".

Su come se ne esce non ho idee francamente, ma con questo sistema la UE è uscita alla ribalta mondiale...
Prima non se la cagava nessuno...
Ora ha una influenza su di un aspetto, che francamente non mi esalta. Ma è diventato oggetto di dibattito globale.

Ora nel mondo digitale, qualcuno parla di UE, come attore in gioco, e non come spazio da conquistare...

@kal Comunque gli stati uniti ci tengono e come al fatto che non possano essere spiati.

Conosco gente tech che lavora per aziende coinvolte con esercito americano e sicurezza nazionale e mi ha detto che loro non possono usare neanche un componente che arriva dalla Cina. Manco un etichetta o un post-it

Quando si tratta dei cavoli loro ci tengono alla grande.