@kal è un evento nuovo programmato per il 23 Marzo, non quello che hanno già fatto.

News importante: sono stati avviati (ora, dopo i provvedimenti e dopo quasi due anni dalla sentenza Schrems II - Ndkal) i lavori preliminari per un nuovo accordo transatlantico sulla gestione dei dati:

https://www.wsj.com/articles/u-s-eu-reach-preliminary-deal-on-data-privacy-11648200085?mod=djemalertNEWS

Punto chiave della questione:

Mr. Biden and Ms. von der Leyen didn’t provide details of how the new agreement would work and withstand legal challenges. At issue in the talks has been whether the U.S. could assuage the EU—and its top court—with new administrative appeals mechanisms but without a change to U.S. law, which would require approval by Congress, people briefed on the talks have said in recent months.

In una frase tutte le difficoltà politiche del processo necessario per arrivare ad un accordo effettivo e funzionante.

Serve che gli USA accordino ai cittadini europei gli stessi diritti che hanno in EU... e per farlo serve che la cosa sia approvata dal Congresso.

Commento mio: tanti cari auguri!!

Vediamo come andrà avanti la cosa.

Qua la prevedibile risposta a caldo di Schrems:

https://noyb.eu/en/privacy-shield-20-first-reaction-max-schrems

L'immagine dice tutto:

@kal

Sembra che il problema sia rientrato. Grazie al Gas...

https://www.infobae.com/it/2022/03/25/ue-e-stati-uniti-raggiungono-un-accordo-per-il-trasferimento-dei-dati-garantendo-la-privacy-2/

@sermatica informazione errata, non c'è nessun accordo. Quello che hanno dichiarato sostanzialmente è la volontà di stringerne uno.

Ovviamente la notizia viene spinnata in quel modo perché lo Status Quo fa comodo a tutti... Ma se leggi i commenti degli ambienti legali è tutta un'altra musica.

Vedi ad esempio: https://www.linkedin.com/posts/paulbreitbarth_press-corner-activity-6913121822028759041-_iGh?utm_source=linkedin_share&utm_medium=android_app

Oppure anche: https://www.linkedin.com/posts/activity-6913149086091124736-RTNY?utm_source=linkedin_share&utm_medium=android_app

Pure la EUDPS trolla...

https://twitter.com/EU_EDPS/status/1507382700575010816?t=YUkOwTEGWIGoE2KaVyFNnw&s=19

Prego notare il "in principle"

Caso chiuso?
https://blog.google/outreach-initiatives/public-policy/trans-atlantic-data-privacy-framework-building-long-term/

@simbus82 per ora non c'è nulla di chiuso. Vediamo se diventerà realtà e se rispetterà veramente quello che deve rispettare in conformità al GDRP e senza altri vincoli nascosti che lo renderanno di fatto invalido.

@simbus82 ha detto in Google Analytics è illegale in EU?:

Caso chiuso?
https://blog.google/outreach-initiatives/public-policy/trans-atlantic-data-privacy-framework-building-long-term/

Stanno spinnando come se l'accordo fosse già chiuso, quando non è così.

Si sono accordati sulle linee guida da tenere per chiudere l'accordo (la parola chiave è "in principle"). Potremmo dire che si sono dichiarati d'accordo sulla necessità di raggiungere un accordo e anche su che strada intraprendere.

A occhio, non servirà a nulla. E in corso d'anno vedremo altri provvedimenti di altri garanti privacy.

Questo quello che si conclude leggendo in giro negli ambienti legali/privacy.

@kal ha detto in Google Analytics è illegale in EU?:

A occhio, non servirà a nulla. E in corso d'anno vedremo altri provvedimenti di altri garanti privacy.

E infatti:

https://noyb.eu/sites/default/files/2022-04/20220302_CNIL_101-complaints-decision-two_Redacted.pdf
https://noyb.eu/sites/default/files/2022-04/20220302_CNIL_101-complaints-decision-three_Redacted.pdf

Altri due siti francesi vengono sanzionati dalla CNIL per colpa di Google Analytics

Per la cronaca, i siti per i quali NOYB aveva depositato le segnalazioni in Francia erano:

huffingtonpost.fr (tag GA ancora presente )
leroymerlin.fr (tag GA ancora presente )
decathlon.fr (tag GA NON presente )
mobile.free.fr (tag GA NON presente )
auchan.fr (tag GA NON presente )
sephora.fr (tag GA ancora presente )

Siamo a 3 su 6 per ora e mi pare chiaro quali siano i siti coinvolti ad oggi.

In Italia ancora nulla, ma possiamo aspettarci sicuramente qualcosa a breve.

Sempre per la cronaca, ho dato un'occhiata a cosa hanno fatto i tre che hanno rimosso:

1. Mobile Free ha migrato a Matomo hostato su stats.mob.proxad.net
2. Auchan ha migrato analytics.js lato server (perché analytics.js? Vale davvero lo sbattimento visto che ora tirano giù tutto? Mah!!)
3. Decathlon non sono riuscito a capire, richiedeva troppo tempo ed ho sospeso. Potrebbe anche aver levato e basta.

In generale mi pare che sia ESATTAMENTE come dicevo sopra

Ovvero le alternative sono:

1. cambiare fornitore
2. proxare lato server
3. levare e ciao (GUARDA MAMMA! SENZA MANI! Scherzi a parte, si può fare.)

@homeworker ha detto in Google Analytics è illegale in EU?:

Matomo mi sta incuriosendo, sopratutto se si riesce a installare sul proprio server e gestire tutti i clienti da un unico pannello, ma aspetterei anche a vedere GA4 se sarà realmente cosi privacy friendly.

Non si può installare sul proprio server.

L'unica cosa che puoi fare e mettere un tuo server proxy IN MEZZO tra Google e l'utente, in modo che possa fare da "ufficio censura" e "passacarte".

Quello che puoi installare sul tuo server è un servizio differente, come ad esempio Matomo On Premise.

@kal in realtà il tag manager server side lo installi su un tuo server. Però alla fine poi il dato passa tutto di la che di fatto è una sorta di proxy.

@kal dai PDF non riesco a capire a quanto ammonti la sanzione.

@juanin ha detto in Google Analytics è illegale in EU?:

@kal in realtà il tag manager server side lo installi su un tuo server. Però alla fine poi il dato passa tutto di la che di fatto è una sorta di proxy.

Sì, GTM server side lo puoi montare su un server tuo, è vero! È abbastanza un'eccezione per Google questa. Di fatto ti forniscono il codice da installare su una tua macchina tramite Docker.

Ti incentivano a fare il collegamento a BigQuery o Firestore, ma è opzionale.

@juanin ha detto in Google Analytics è illegale in EU?:

@kal dai PDF non riesco a capire a quanto ammonti la sanzione.

Non ho trovato neanche io riferimenti. Ma credo che la CNIL l'ammontare della sanzione non lo pubblichi per prassi. Anche i provvedimenti sono tutti redacted.

@kal Ho guardato Dechatlon, scaricando i due GTM. Sono configurati sia GA4 che UA e lo fa partire solo su alcune nazioni ben precise. Questo perché la struttura del dataLayer e della configurazione e multi sito (.it .fr .de etc)
Se vai ad esempio nel sito https://www.decathlon.nl/ il GTM è il medesimo e vedrai sia UA che GA4

Ti posso dire che a livello di configurazione GA4 sta portando a casa un bordello di dati (da cui senza dubbio trarre spunto) a livello di user properties e custom event.

Questo per dire che l'azienda non ha abbandonato GA

@matteo-zambon ha detto in Google Analytics è illegale in EU?:

Questo per dire che l'azienda non ha abbandonato GA

Decathlon FR ha proprio levato tutto.

Ho guardato nelle chiamate del pannello Network per vedere se c'era qualche altro strumento alternativo tra quelli noti e non ho trovato nulla. Se ho visto bene ci sono le chiamate della CMP e della chat (iAdvize), ma nulla che assomigli ad una hit di Analytics (GA o altro strumento).

Si vede che è arrivata una legnata di quelle epiche.

Presto vedremo anche gli altri siti prendere provvedimenti, secondo me.

Altra succosa notizia https://www.adweek.com/programmatic/french-sites-ordered-to-stop-using-google-analytics/

@juanin ha detto in Google Analytics è illegale in EU?:

E intanto Anche in Francia il CNIL identifica trasferimento illegale di dati tramite Google Analytics da EU a US https://www.cnil.fr/fr/utilisation-de-google-analytics-et-transferts-de-donnees-vers-les-etats-unis-la-cnil-met-en-demeure

Magia delle multe Google gives Europe a ‘reject all’ button for tracking cookies after fines from watchdogs
https://www.theverge.com/2022/4/21/23035289/google-reject-all-cookie-button-eu-privacy-data-laws