@filtro ha detto in Google Analytics è illegale in EU?:

Alla fine tutta la questione di GA e portata dal fatto che esporta i dati negli Stati Uniti se ci pensate. Ma se tenesse i dati in Europa tutte il tracciamento che fa sarebbe completamente legale e senza problemi.

Questo solo se al legislatore americano venisse impedito l'accesso. Ad esempio se fosse tutto criptato e Google non possedesse le chiavi (ma il propietario dei dati sì).

E in quel caso il Governo USA emanerebbe una legge per imporre alle aziende di avere sempre le chiavi... E non è un'invenzione, la stanno già discutendo:

https://www.eff.org/deeplinks/2020/06/senates-new-anti-encryption-bill-even-worse-earn-it-and-thats-saying-something

Quando dico che in USA vanno nella strada opposta, intendo sul serio. Sono visioni radicalmente inconciliabili...

@claudius dimenticavo. Ovviamente fai in modo che le macchine dove tieni queste cose server side siano di aziende europee altrimenti sei punto e a capo

@juanin ha detto in Google Analytics è illegale in EU?:

@claudius dimenticavo. Ovviamente fai in modo che le macchine dove tieni queste cose server side siano di aziende europee altrimenti sei punto e a capo

Non me ne volere ma della tua risposta questa è finora l'unica parte che mi è chiara
Ti ringrazio e provo a studiarmi il materiale che hai linkato, intanto se preparate una live/webinar/workshop/segnali di fumo con @giorgiotave per me (e credo molti altri) è molto gradito.

Consiglio vivamente a chi è interessato di registrarsi a questo evento di Google (non mi sembra di averlo visto citato) dove Google, immagino, espliciterà finalmente la sua soluzione per quanto riguarda GA.

https://marketingplatformacademy.withgoogle.com/events/data-control-in-google-analytics

@matteo-zambon Immagino che ci farai una sintesi di cosa diranno poi.

Ma siamo sicuri che non saranno cose solo per i 360?

Io quell'evento l'ho visto, ma è vaghissimo e sinceramente non m'aspetto nulla. Leggerò volentieri i commenti della stampa

@kal è un evento nuovo programmato per il 23 Marzo, non quello che hanno già fatto.

News importante: sono stati avviati (ora, dopo i provvedimenti e dopo quasi due anni dalla sentenza Schrems II - Ndkal) i lavori preliminari per un nuovo accordo transatlantico sulla gestione dei dati:

https://www.wsj.com/articles/u-s-eu-reach-preliminary-deal-on-data-privacy-11648200085?mod=djemalertNEWS

Punto chiave della questione:

Mr. Biden and Ms. von der Leyen didn’t provide details of how the new agreement would work and withstand legal challenges. At issue in the talks has been whether the U.S. could assuage the EU—and its top court—with new administrative appeals mechanisms but without a change to U.S. law, which would require approval by Congress, people briefed on the talks have said in recent months.

In una frase tutte le difficoltà politiche del processo necessario per arrivare ad un accordo effettivo e funzionante.

Serve che gli USA accordino ai cittadini europei gli stessi diritti che hanno in EU... e per farlo serve che la cosa sia approvata dal Congresso.

Commento mio: tanti cari auguri!!

Vediamo come andrà avanti la cosa.

Qua la prevedibile risposta a caldo di Schrems:

https://noyb.eu/en/privacy-shield-20-first-reaction-max-schrems

L'immagine dice tutto:

@kal

Sembra che il problema sia rientrato. Grazie al Gas...

https://www.infobae.com/it/2022/03/25/ue-e-stati-uniti-raggiungono-un-accordo-per-il-trasferimento-dei-dati-garantendo-la-privacy-2/

@sermatica informazione errata, non c'è nessun accordo. Quello che hanno dichiarato sostanzialmente è la volontà di stringerne uno.

Ovviamente la notizia viene spinnata in quel modo perché lo Status Quo fa comodo a tutti... Ma se leggi i commenti degli ambienti legali è tutta un'altra musica.

Vedi ad esempio: https://www.linkedin.com/posts/paulbreitbarth_press-corner-activity-6913121822028759041-_iGh?utm_source=linkedin_share&utm_medium=android_app

Oppure anche: https://www.linkedin.com/posts/activity-6913149086091124736-RTNY?utm_source=linkedin_share&utm_medium=android_app

Pure la EUDPS trolla...

https://twitter.com/EU_EDPS/status/1507382700575010816?t=YUkOwTEGWIGoE2KaVyFNnw&s=19

Prego notare il "in principle"

Caso chiuso?
https://blog.google/outreach-initiatives/public-policy/trans-atlantic-data-privacy-framework-building-long-term/

@simbus82 per ora non c'è nulla di chiuso. Vediamo se diventerà realtà e se rispetterà veramente quello che deve rispettare in conformità al GDRP e senza altri vincoli nascosti che lo renderanno di fatto invalido.

@simbus82 ha detto in Google Analytics è illegale in EU?:

Caso chiuso?
https://blog.google/outreach-initiatives/public-policy/trans-atlantic-data-privacy-framework-building-long-term/

Stanno spinnando come se l'accordo fosse già chiuso, quando non è così.

Si sono accordati sulle linee guida da tenere per chiudere l'accordo (la parola chiave è "in principle"). Potremmo dire che si sono dichiarati d'accordo sulla necessità di raggiungere un accordo e anche su che strada intraprendere.

A occhio, non servirà a nulla. E in corso d'anno vedremo altri provvedimenti di altri garanti privacy.

Questo quello che si conclude leggendo in giro negli ambienti legali/privacy.

@kal ha detto in Google Analytics è illegale in EU?:

A occhio, non servirà a nulla. E in corso d'anno vedremo altri provvedimenti di altri garanti privacy.

E infatti:

https://noyb.eu/sites/default/files/2022-04/20220302_CNIL_101-complaints-decision-two_Redacted.pdf
https://noyb.eu/sites/default/files/2022-04/20220302_CNIL_101-complaints-decision-three_Redacted.pdf

Altri due siti francesi vengono sanzionati dalla CNIL per colpa di Google Analytics

Per la cronaca, i siti per i quali NOYB aveva depositato le segnalazioni in Francia erano:

huffingtonpost.fr (tag GA ancora presente )
leroymerlin.fr (tag GA ancora presente )
decathlon.fr (tag GA NON presente )
mobile.free.fr (tag GA NON presente )
auchan.fr (tag GA NON presente )
sephora.fr (tag GA ancora presente )

Siamo a 3 su 6 per ora e mi pare chiaro quali siano i siti coinvolti ad oggi.

In Italia ancora nulla, ma possiamo aspettarci sicuramente qualcosa a breve.

Sempre per la cronaca, ho dato un'occhiata a cosa hanno fatto i tre che hanno rimosso:

1. Mobile Free ha migrato a Matomo hostato su stats.mob.proxad.net
2. Auchan ha migrato analytics.js lato server (perché analytics.js? Vale davvero lo sbattimento visto che ora tirano giù tutto? Mah!!)
3. Decathlon non sono riuscito a capire, richiedeva troppo tempo ed ho sospeso. Potrebbe anche aver levato e basta.

In generale mi pare che sia ESATTAMENTE come dicevo sopra

Ovvero le alternative sono:

1. cambiare fornitore
2. proxare lato server
3. levare e ciao (GUARDA MAMMA! SENZA MANI! Scherzi a parte, si può fare.)

@homeworker ha detto in Google Analytics è illegale in EU?:

Matomo mi sta incuriosendo, sopratutto se si riesce a installare sul proprio server e gestire tutti i clienti da un unico pannello, ma aspetterei anche a vedere GA4 se sarà realmente cosi privacy friendly.

Non si può installare sul proprio server.

L'unica cosa che puoi fare e mettere un tuo server proxy IN MEZZO tra Google e l'utente, in modo che possa fare da "ufficio censura" e "passacarte".

Quello che puoi installare sul tuo server è un servizio differente, come ad esempio Matomo On Premise.

@kal in realtà il tag manager server side lo installi su un tuo server. Però alla fine poi il dato passa tutto di la che di fatto è una sorta di proxy.