9 agosto, pensavamo ad altro ma nel frattempo:
https://noyb.eu/en/226-complaints-lodged-against-deceptive-cookie-banners

"Final round of “One Trust” cookie banners: 226 complaints lodged against deceptive cookie banners that are still not complying with GDPR requirements"

"noyb scanned thousands of websites that use the most common cookie banner software, called “One Trust”. "

In compenso prima di aprire i casi hanno mandato un pdf guida su come diventare conformi entro 60 giorni (gentili). Le prossime analisi riguarderanno altre famose piattaforme "TrustArc, Cookiebot, Usercentrics, Quantcast".

Personalmente non piace molto questo metodo, sembra molto il metodo Luca coso di qualche settimana fa, illustri sconosciuti che si sostituiscono a chi di dovere. Mi sfugge anche se sono autorizzati a fare queste analisi, avvisi bonari, etc. Ho letto il loro chi siamo ma non si capisce (problema mio sicuro) cosa sono autorizzati a fare legalmente, sicuro hanno un team legale abbastanza esteso.

@homeworker sì questa l'avevo vista e provano a prendersela con One Trust & Co. solo perché se loro di default mettono solo la versione in regola già buona parte di cose si risolve.

Il problema però è un altro. Ossia che queste CMP hanno 100mila configurazioni possibili in base al caso d'uso e alle scelte di ogni proprietario di sito. Quindi se è vero che spesso questi banner sono imbarazzanti tipo pulsanti che al click sembra che non funzionino etc etc fatto volutamente apposta, il problema rimane sempre in capo al titolare.

Quindi alla fine della fiera ognuno è responsabile delle sue azioni.

Non se la possono prendere con uno che vende uno strumento configurabile

Gli avvisi li hanno mandati ai singoli siti, ma sono partiti dalle non precise configurazioni dei CMP.

@homeworker sì hai ragione.

E hanno fatto bene allora L'unico modo è quello. Poi se uno si mette a fare le pulci il cookie banner è in realtà solo la punta dell'iceberg.

Ehm, io sarò forse eccessivo...
Ai miei clienti ho suggerito:

1. In sostituzione ad Analytics, Matomo
2. In sostituzione a Google Font, Host diretto o in alternativa Bunny Font
3. In sostituzione a Youtube o Vimeo per i video in sito, Bunny Stream
4. In sostituzione a Google Maps, Here WeGo

Questi i servizi di base che venivano utilizzati "esternamente" con delivery data verso gli USA

La cosa "divertente" è che attivando tutta sta roba, non esistono più cookie quindi pare proprio che si possa eliminare quel fastidiosissimo banner!!!! Evvai UX in guadagno!

@mirkomassarutto ha detto in Google Analytics è illegale in EU?:

Ehm, io sarò forse eccessivo...
Ai miei clienti ho suggerito:

1. In sostituzione ad Analytics, Matomo
2. In sostituzione a Google Font, Host diretto o in alternativa Bunny Font
3. In sostituzione a Youtube o Vimeo per i video in sito, Bunny Stream
4. In sostituzione a Google Maps, Here WeGo

Questi i servizi di base che venivano utilizzati "esternamente" con delivery data verso gli USA

Secondo me non è "essere eccessivi". È dare delle alternative valide.

La cosa "divertente" è che attivando tutta sta roba, non esistono più cookie quindi pare proprio che si possa eliminare quel fastidiosissimo banner!!!! Evvai UX in guadagno!

Questo per me è un OTTIMO punto!!! Validissimo per la stragrande maggioranza dei sitarelli di aziendine che magari manco fanno ads, hanno fatto solo un po' di SEO, la scheda My Business, pagina Facebook/IG e viaggiano benissimo così.

Togliere il banner in questi casi è un miglioramento netto che SICURAMENTE impatta anche sui tassi di conversione.

@kal @mirkomassarutto comunque per YouTube esiste anche la versione di Embed cookieless nel caso. E c'è pure un modulo js utilizzabile che consente di caricare tutta la roba youtube dopo il click sulla preview.

https://github.com/justinribeiro/lite-youtube

@juanin ok... ma nel momento in cui l'utente clicca... IP?
Oramai direi che è necessario cercare soluzioni europe....
p.s. per i video avevo addirittura pensato di farmi il servizio da solo... ma buny ha dei costi secondo me interessanti e non ne vale la pena

unico "neo" è che non ho ancora ben compreso il passaggio Matomo > Google ADS...
ovvero non sono ancora riuscito a capire se si riesce a gestire bene il discorso campagne senza "impazzire"..

diciamo che in ADV e anche nella SEO analysis stiamo tornando indietro di qualche anno...
Nel primo caso manca una vera integrazione (e non so fino a che punto ADSA utilizzerà i dati che giro per utilizzarli negli annunci dinamici)
Nel secondo caso, la maggior parte dei Tool lavora su servizi BigG... e hanno investito in integrazione GA4.... quindi per Matomo non c'è spazio (vedi SEOzoom)

@mirkomassarutto boh non lo so. Ma una hit con un IP è la base. Non posso pensare che come unica informazione trasferibile sia punita ad oggi.

Al massimo quei 100 euro di multa per Google Font.

Però se uno vuole stare dalla parte dei bottoni e non ha un canale YouTube per cui ha senso usarlo per altri scopi allora io eviterei qualsiasi player esterno e metterei su un quantomai semplice player HTML5 o al massimo con VideoJs.

Insomma dipende. A volte la scelta YouTube non è una utility. E' una scelta strategica.

@mirkomassarutto ad oggi io ho trovato una soluzione per continuare a usare GA. L'unico vero problema rimane il remarketing, ma come dicevamo con @kal in altra discussione questo è destinato a vedere la sua fine a prescindere. Che si usi lo strumento di Google oppure no perché è un sistema fallace by design riguardo alla privacy.

@juanin La scelta strategica può anche avvallare una multa... è sempre una questione di "bilancia".

Il problema è che stiamo "impazzendo" per un discorso che tanto non ha senso.... BigG sa già se stai navigando li... la percentuale di utilizzatori di Chrome non è l'1%!!!

@mirkomassarutto ha detto in Google Analytics è illegale in EU?:

Il problema è che stiamo "impazzendo" per un discorso che tanto non ha senso.... BigG sa già se stai navigando li... la percentuale di utilizzatori di Chrome non è l'1%!!!

Io penso che abbia poco senso "impazzire". Si individuano delle soluzioni pratiche e si fa quel che si può.

@mirkomassarutto ha detto in Google Analytics è illegale in EU?:

unico "neo" è che non ho ancora ben compreso il passaggio Matomo > Google ADS...
ovvero non sono ancora riuscito a capire se si riesce a gestire bene il discorso campagne senza "impazzire"..

Secondo me è fattibile ma poco pratico con il metodo proposto dal plugin.

E se vuoi usare smart bidding basato sulle conversioni l'import manuale è da escludere (perché il sistema ha bisogno di dati essere alimentato costantemente dai dati sulle conversioni).

La strada migliore sarebbe di FARSI (o farsi fare) un plugin che importi le conversioni server-to-server via API nel momento in cui si verificano.

Oppure (più pragmaticamente) continuare ad utilizzare i tag nativi di conversione fino a che il cerchio non si stringe.

Personalmente mi sto muovendo in quest'ultimo modo... perché le analytics sono un conto, ma nel caso degli Ads stiamo parlando dei soldi del cliente. Va attuata una soluzione che sia anche pratica e ben documentata ed il piano legale per me cade (purtroppo) in secondo piano.

Almeno per ora.

@kal non avevo pensato sinceramente ad integrazione via API.... ottimo spunto

@mirkomassarutto Grazie, mi hai fatto scoprire Bunny.net Mi mancava. Lo devo provare per liberarmi di vimeo

Sloveni mi sembrano, vero?

Grazie

Funziona bene... manca, rispetto a Vimeo un API per "comandare" i video

Si sloveni

Piccola news tecnico-legale che è un po' il chiodo finale sulla bara della questione "la legge USA permette al governo di spiare extraterritorialmente":

https://www.linkedin.com/posts/velvetdesanta_ncsc-the-netherlands-activity-6971453194811912192-Ri1W

In sintesi:

il National Cyber Security Center del Governo olandese ha chiesto un parere sull'applicabilità del Cloud Act alle organizzazioni e ai fornitori di servizi cloud dell'Unione Europea.

[...]

Secondo questa interpretazione rientrano, ovviamente, nell’ambito di applicazione tutte le organizzazioni UE che sono controllate da una statunitense, poiché la società madre deterrebbe il possesso o il controllo dei dati della controllata.

Nel parere appare, infine, un ultimo consiglio: non attribuire incarichi che prevedano accesso ai dati a cittadini statunitensi.

Che fosse così s'era ben capito, ma qua abbiamo una consulenza legale di un certo peso che mette la cosa nero su bianco. Anzi si spinge oltre a dire che non solo l'azienda non deve essere controllata da una azienda americana... ma nemmeno che un cittadino americano debba essere in posizioni di controllo dei dati personali in possesso dell'azienda.

Un'interpretazione che definirei tombale.

Questo lo metto qua (firulì, firulà), prima che parta la fanfara...

https://twitter.com/maxschrems/status/1678038200391016449

Così magari ci pensiamo due volte prima di unirci al coro con troppo entusiasmo.

@kal e quindi? Da domani Analytics legale anche in EU?

@kejsirio da domani oggi c'è la mega pezza sul buco, molto probabilmente identica alla toppa precedente e la probabilità che venga strappata via nel giro di un paio di anni è concreta.

Non è naturalmente SOLO questione di Google Analytics...

Comunque sta andando tutto come si era detto che sarebbe andato, con giusto qualche mese di ritardo sulla scaletta (si era parlato da indiscrezioni di provvedimento già in primavera).

Questo per dire:

1. aspettiamoci facili entusiasmi
2. aspettiamoci che anche questo accordo crolli in sede di giudizio