@juanin ha detto in Google Analytics è illegale in EU?:

E intanto Anche in Francia il CNIL identifica trasferimento illegale di dati tramite Google Analytics da EU a US https://www.cnil.fr/fr/utilisation-de-google-analytics-et-transferts-de-donnees-vers-les-etats-unis-la-cnil-met-en-demeure

Magia delle multe Google gives Europe a ‘reject all’ button for tracking cookies after fines from watchdogs
https://www.theverge.com/2022/4/21/23035289/google-reject-all-cookie-button-eu-privacy-data-laws

Altra news su come GA4 risponde alla privacy in EU

https://support.google.com/analytics/answer/12017362

@matteo-zambon ha detto in Google Analytics è illegale in EU?:

Altra news su come GA4 risponde alla privacy in EU

https://support.google.com/analytics/answer/12017362

Tutto super interessante ed in effetti pure utile.

Sarebbe anche compliant o comunque molto vicino alla compliance se solo Google non fosse un soggetto di diritto USA.

Nuovo provvedimento del Garante Austriaco:

https://noyb.eu/sites/default/files/2022-04/Bescheid geschwärzt EN.pdf

Secondo NOYB sostanzialmente il Garante Austriaco rifiuta in modo netto il cosiddetto "risk based approach":

https://noyb.eu/en/update-noybs-101-complaints-austrian-dpa-rejects-risk-based-approach-data-transfers-third-countries

Ancora devo leggere altre campane, ma sembrerebbe comunque confermare quanto detto finora.

Questo invece riguarda noi, Garante per la Privacy

Il sito web che utilizza il servizio Google Analytics (GA), senza le garanzie previste dal Regolamento Ue, viola la normativa sulla protezione dei dati perché trasferisce negli Stati Uniti, Paese privo di un adeguato livello di protezione, i dati degli utenti.

https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9782874

@luqweb Mi hai anticipato di pochi minuti.

Quindi GA3 senza server side e mascheramento del ip non più gestibile

GA4 utilizzabile con google Signal spento

Google Consent Mode un bel punto di domanda perché dicono che il mascheramento del ip non è abbastanza in quanto google può potenzialmente ricostruire quindi non saprei servirebbe chiederlo a garante stesso

@filtro @luqweb si apre un bel capitolo ora.

@juanin più che altro hanno iniziato la partita a risico con la politica e con le bigtech... non se alla fine a guadagnarci saremo noi.

Per ora la realtà dei fatti che le aziende europee avranno dei costi non indifferenti per adeguarsi ed in alcuni casi (vedi l'advertising) non c'è modo di adeguarsi

@homeworker perché solo Ga non è regolare?
se vuoi ti faccio l'elenco di piattaforme di ADV non regolari.
per quel ragionamento usare google fonte non è regolare (multati in Germania)
la situazione se leggi tutto questo thread capirai che è molto molto più complicata ed è tutta una questione politica non tecnologica

@luqweb ha detto in Google Analytics è illegale in EU?:

Il sito web che utilizza il servizio Google Analytics (GA), senza le garanzie previste dal Regolamento Ue, viola la normativa sulla protezione dei dati perché trasferisce negli Stati Uniti, Paese privo di un adeguato livello di protezione, i dati degli utenti.

Lo già detto ma lo ripeterò ancora. Se è illegale che lo bannino a livello di server, se non a norma che lo sistemino a livello di server.

Per "lo sistemino" intendo che lo devono fare i tecnici di Google. Ma togliere GA vuol dire abbattere Google Ads...

Perchè invece di scaricare la cosa sulle aziende e professionisti non scrivono a Google e gli dicono di risolvere? Insomma stiamo parlando di un azienda con risorse enormi.

@sermatica potrebbero anche averlo fatto, ma Google potrebbe aver risposto picche

@filtro

Potrebbero anche averlo fatto, ma Google potrebbe aver risposto picche

Si è possibile, ma il garante/governo/ue potrebbe anche, in caso di inadempimento, far depennare dal Web GA e Chrome.

Lo so che è difficile ed estremo ma se è veramente illegale allora che vengano presi provvedimenti a monte e non a valle.

Ribadiamo: non è Google Analytics ad essere illegale.

È illegale l'esportazione di dati personali negli USA fatto salvo alcune ristrette eccezioni.

E il responsabile è l'esportatore.

@kal Perdonami,

Il sito web che utilizza il servizio Google Analytics (GA), senza le garanzie previste dal Regolamento Ue, viola la normativa sulla protezione dei dati perché trasferisce negli Stati Uniti, Paese privo di un adeguato livello di protezione, i dati degli utenti.

Ne evinco che se utilizzo GA (o un qualsiasi servizio Google come Maps, Maps Autosuggest, Connessione Google ADS... e vorrei vedere per esempio jQuery in CDN o FontAwesome) sto violando la cosa... o no?

In generale quando richiami un servizio esterno non server-side non sai quali dati vengono gestiti dal fornitore del servizio.. e se si trova negli US può essere un problema.

@mirkomassarutto sì esatto. Ma a violare la legge è il sito!

@mirkomassarutto l'unico salvataggio è farsi un sistema di proxy che si intramette tra:

• chiamata dell'utente al pixel
• server GA

ps: auguri...