Rispetto al DDoS cosa dice @kal ?

Intanto a proposito di politica questo mi sembra abbastanza in topic https://act.eff.org/action/stop-the-earn-it-act-to-save-our-privacy

Qui più che accordarsi mi pare che si vada nel senso opposto.

Questa si che è sorveglianza di massa. Altro che un banner personalizzato o un IP.

@juanin ha detto in Google Analytics è illegale in EU?:

Questa si che è sorveglianza di massa. Altro che un banner personalizzato o un IP.

Aspé, vedi che è proprio questo il problema alla base del topic: lo Stato USA vuole spiare tutti.

È proprio una malattia... È talmente patologico che il settore privato viene piegato e costretto agli scopi di sorveglianza di massa.

@juanin ha detto in Google Analytics è illegale in EU?:

Qui più che accordarsi mi pare che si vada nel senso opposto.

È una cosa allucinante e anche per questo vedo una soluzione politica USA-EU abbastanza impraticabile.

È come mettersi d'accordo con un alcolista sul non bere più: tante chiacchiere ma lo sai già dove va a parare.

Quando dico che conviene cercare alternative senza stare ad aspettare Google o gli USA, intendo sul serio.

Questo non vuol dire oggi o nemmeno domani. Ma il momento arriverà. Possiamo essere pronti oppure no.

Sì sì lo so che è proprio questo il problema.

Questo si che viola la privacy. Non il resto delle cosucce che non spostano una virgola.

Segnalo una possibile alternativa scoperta ieri:

https://piwik.pro/

Credevo fosse la stessa cosa di Matomo, ma invece a quanto pare è un fork (o per meglio dire, è Matomo il fork di Piwik).

Vedi: https://piwik.pro/piwik-pro-vs-matomo-comparison/

È interessante perché ha un modello freemium sempre basato su cloud. Il tier gratuito è fino a 500.000 hit mensili con 14 mesi di data retention. Offrono anche una CMP, non aderente (per il momento) a TCF:

https://twitter.com/zawadzinski/status/1489170545522393088?t=m2ZyHsJ8zI0rad9P6eeiaA&s=19

L'azienda è polacca.

@simbon ah beh. Non si scappa sai.

Mi sembra una cosa drastica, ma non ci sono molte altre possibilità per questi signori Americani.

@simbon ha detto in Google Analytics è illegale in EU?:

Fonti:
Il report di Meta

E il giorno dopo la pubblicazione di questo report:

Gli analisti hanno dato la "colpa" del botto alla perdita di 1 milione di utenti attivi.

Ma a occhio c'entra qualcosa la possibilità concreta nel prossimo futuro di andare a perdere svariate centinaia di milioni di utenti di un'area economica ad alto sviluppo.

Anche perché non esiste un piano B.

Serve che gli USA e l'EU si mettano d'accordo.

Ed abbiamo visto che gli USA stanno andando nella direzione diametralmente opposta (ovvero quella di una maggiore sorveglianza).

E intanto Anche in Francia il CNIL identifica trasferimento illegale di dati tramite Google Analytics da EU a US https://www.cnil.fr/fr/utilisation-de-google-analytics-et-transferts-de-donnees-vers-les-etats-unis-la-cnil-met-en-demeure

Reclamo copia carbone, sentenza copia carbone.

Io dal canto mio ho già iniziato a parlare seriamente con i primi clienti su quali sono le implicazioni concrete.

Finché non si pronuncia il Garante italiano, formalmente si può proseguire con il business as usual... ma un provvedimento anche da noi è atteso e arriverà.

Da Twitter...

@kal ma quindi di fatto neanche anonimizzando l'ip si può usare giusto?

Noi lato nostro abbiamo già un'analitica di prima parte. Inizieremo ad utilizzare queste per poi diffondere i dati su altri strumenti previo consenso.

@juanin ha detto in Google Analytics è illegale in EU?:

@kal ma quindi di fatto neanche anonimizzando l'ip si può usare giusto?

No, se l'anonimizzazione è fatta come ora con un flag lato client con "garanzia" di anonimizzazione "as soon as possible" lato cloud.

L'unica anonimizzazione IP davvero valida è fatta lato server.

@kal quindi diciamo che la modalità Zaraz o comunque una modalità backend potrebbe essere compliant.

@juanin con la sola possibile precisazione che l'infrastruttura cloud sia di un'azienda soggetta a diritto EU.

Guarda ad esempio Aurelie Pols (DPO di mParticle, molto attiva e attenta su questi temi) come sta facendo le pulci a Piwik Pro in questo thread di Twitter:

https://twitter.com/AureliePols/status/1491761220893954057

@homeworker ha detto in Google Analytics è illegale in EU?:

Ma se google analytics è anonimizzato che dato personale ha google negli usa?

Google Analytics anonimizza l'indirizzo IP sempre DOPO averlo raccolto. E non potrebbe essere altrimenti (proprio per come funziona internet).

Ma infatti io è da anni e ancora in tempi non sospetti che continuo a dire che l'anonimizzazione IP lato client è una farloccata, e sono sempre rimasto inascoltato.

@homeworker ha detto in Google Analytics è illegale in EU?:

Il dato non è mai stato salvato interamente.

1. sei sicuro sicuro sicuro? Hai accesso alla rete interna di Google?
2. il Governo USA può comunque legittimamente dire "hey Google aprimi i tuoi datacenter che devo loggare roba, motivazioni di interesse nazionale" e Google deve ottemperare

Il problema è qui.

@kal ha detto in Google Analytics è illegale in EU?:

sei sicuro sicuro sicuro? Hai accesso alla rete interna di Google?

Diciamo che se fanno uno statement che è così e mettono delle legalizie tra le varie spunte e contratti poi io direi che lo fanno, ma ovviamente al quel punto qualcuno se li ritiene colpevoli dovrebbe dimostrare la violazione no?

Comunque al netto di questo in qualche modo l'ip gli deve arrivare anche perché altrimenti cade il castello di come funziona il mondo...quindi è impossibile che in una via o nell'altra l'ip non arrivi.

Ma che poi fa ridere...tanto le persone il sito google lo visitano...gmail lo usano etc etc etc...quindi mi sembra tutta fuffa sinceramente a meno di chiudere Google in Europa.

@juanin ha detto in Google Analytics è illegale in EU?:

tanto le persone il sito google lo visitano

Ci ho pensato... ma in questo caso il trattamento è effettivamente singolo. È la singola persona che visita Google e accetta le clausole di Google. È tutto fatto in un contesto di prima parte, tutto abbastanza legittimo.

Nel caso di GA, Google ha il ruolo della terza parte ed il proprietario del sito che installa lo script di Analytics ha la responsabilità dell'esportazione del dato.

(a margine: che Google utilizzi Analytics, Google Fonts, i Google DNS, Android, Ad Manager etc. etc... a puro scopo di raccogliere dati... dovrebbe essere ormai più che evidente. Qualunque cazzillo tecnico che esce dai domini di prima parte Google è un piccolo dispositivo di sorveglianza, pensato e progettato primariamente con quello scopo.)

@kal questo è sicuramente certo e non si scappa sebbene vada dimostrato, però a questo punto non è che se stai in Europa o in America fa differenza.

Anche un'azienda Europea potrebbe tranquillamente fare quello che fa Google e il problema rimarrebbe. Quindi mi sembra pura fuffa/politica. Anche su questo non ci piove.

Però diciamo che se l'andazzo è questo si ritorna al buon vecchio server dentro casa praticamente e ognuno reinventa la ruota con probabilmente anche un ritorno economico per la gente brava che inizierà ad essere richiestissima per mettere in piedi stack in-house.

Sinceramente mi pare un grosso passo indietro per l'umanità a fronte di un insignificante passo avanti per la privacy delle persone.