@mpmisco https://www.iubenda.com/it/help/72106-google-analytics-illegale-in-europa-cosa-devi-sapere

@mpmisco in realtà se ti studi GA4 vedi che c'è un elemento molto semplice da utilizzare.

Ho anche letto (ma non ho una fonte da citare scusatemi) che il garante francese ha dichiarato che Google Analytics non sarebbe la scelta migliore in quanto esistono soluzioni europee in grado di assolvere alla stessa funzione (vedi matomo).

Il punto è che a mio modesto parere, non è vero che assolve alla stessa funzione, perchè noi usiamo GA per lo stack tecnologico che ci mette a disposizione (l'iteroperabilità con Gads, Optimize per es.) cosa che Matomo non fa, voi che ne pensate?

@merlinox Se poi Scorza ha detto che l'art 49 non basta, ha già risposto.

Mi unisco alla discussione in quanto ho diversi clienti che hanno forse giustamente preso la drastica decisione di togliere Analytics del tutto dal loro sito web. Il punto è che io stesso ovviamente ho fatto ricerche in questi giorni per capire le alternative in linea con il provvedimento (salvataggio dati in EU, IP del tutto mascherati ed altro), ho realizzato anche un articolo su cui cerco di dare delle dritte e fatto comunicazione trovando Matomo come alternativa valida e etica. Ma ho un "ma" che mi frulla per la testa grande quanto una casa...
"Ma" possibile che Google in tutto ciò non faccia chiarezza correndo ai ripari visto che un'intera nazione (o forse anche più della sola Italia) vede uno dei suoi servizi più in vista e utilizzati per la raccolta dati gli viene bannato??
Non c'è stato fino ad ora a distanza di giorni un post, una pagina o un segnale di fumo per fare chiarezza.
Mi sembra semplicemente assurdo.

@giorgio-sanna la posizione di Google è "we welcome an EU-US data agreement", sostanzialmente se ne lavano COMPLETAMENTE le mani e lasciano che sia la politica a sbrogliarsela.

Hanno fatto delle modifiche al prodotto, che però non risolvono il problema.

Va anche detto che nulla di quello che Google può fare risolve il problema... a meno che:

1. non si divida da se stesso fornendo la sua tecnologia on premise ad un'azienda europea non controllata (assolutamente impensabile)
2. non acquisti in blocco i servizi di qualche fornitore di tecnologia europeo che faccia da proxy, pagando bei soldoni (anche questa impensabile, anche se sicuramente più praticabile in quanto è "solo" un problema di soldi)

@kal Grazie, ma c'è un link ufficiale di una loro risposta a riguardo? Oppure ti riferisci in maiera generica ai termini di servizio e privacy policy?

@giorgio-sanna Google dal suo punto di vista ha detto di aver fatto tutto il possibile e che GA4 è ok.

Ma ovviamente lato Google non è sistemabile oltre questo la cosa. C'è poco da fare.

In ogni caso soluzioni esistono per continuare a usare Google Analytics, ma tutte implicano un lavoro da parte di chi lo vuole utilizzare. Spoiler: Presto arriverà qualcosa anche di Italiano.

@giorgio-sanna ha detto in Google Analytics è illegale in EU?:

@kal Grazie, ma c'è un link ufficiale di una loro risposta a riguardo? Oppure ti riferisci in maiera generica ai termini di servizio e privacy policy?

Qua la posizione di Google sulla questione:

https://blog.google/outreach-initiatives/public-policy/trans-atlantic-data-privacy-framework-building-long-term/

@giorgio-sanna non c'è nessun ban in Italia come in Europa per Google Analytics. Come scrive Andrea ci sono strategie tecniche per poterlo utilizzare in Italia.
Quindi Google cosa dovrebbe rispondere, google ritiene che GA4 out of the box sia abbastanza, noi tecnici facendo un'analisi non lo riteniamo abbastanza ma dobbiamo aggiungere server side e va bene.

Ma voglio ricordare che il problema è l'esportazione dei dati verso gli US non Google Analytics, quindi anche se metti matomo, piwik pro, e compagnia nel momento stesso in cui usi un qualunque tag di Advertising (Google Ads, Facebook Ads, ecc. ecc.) l'azienda non è a norma perché sta esportando dati personali verso gli USA.

Questo è il punto, quindi si sistemiamo GA nel migliore dei modi, ma non è quello il vero problema e giustamente Google evidenzia il bersaglio vero, perché Google non ha alcun altra soluzione: l'unica soluzione è politica non tecnica.

Certo... il problema per il garante italiano sono infatti i dati salvati in USA è chiaro. Ma appunto soluzioni come Matomo ti permettono di salvare i dati sul tuo server e non condividerli su server esterni. GA4 permette questo? Anche con il server-side vengono elaborati non lato client ma su server, ma poi vengono comunque spediti in USA a Google o sbaglio?? Se fosse così come scrivo rimarrebbe illegale il suo utilizzo anche implementando il server side.

@giorgio-sanna non è correcto quello che hai scritto il problema è l'esportazione di dati personali, non di dati in generale.
Matomo ti permette di tenere i dati personali in Europa sì
Server side evita di esportare dati personali verso gli Stati Uniti: sì

posso oggi in qualche modo evitare che i pixel di advertising esportino dati in US: no

posso ad. oggi avere un'azienda completamente GDPR compliant se usi i pixel di advertising: no

Chiaro che parlavo di dati personali, è sottointeso... Quindi server-side evita di trasferire i dati personali degli utenti negli USA? Perdonami ma io credo proprio di no. Sicuramente è una tecnologia che li elabora lato server, ma i dati degli utenti che visitano i nostri siti web vengono conservati sui server di Google in USA (correggetemi se sbaglio), e quindi, se per il garante italiano il problema è relativo al possibile ed eventuale utilizzo che ne fanno Agenzie Governative USA di questi dati, credo che anche con il server side non si risolva. Poi è chiaro che il mio non è un attacco a Google e suoi servizi (meno male che esistono), solo che trovo assurdo che in Italia non ci sia una risposta ufficiale per chiarire la situazione.

@filtro @giorgio-sanna GA può essere usato senza problemi se gestito server side o proxato perché puoi potare i dati potenzialmente rischiosi.

Banalmente in ottica di misurazione GA4-Style il problema neanche si pone.

Puoi pure cestinare lo User Agent oltre all'IP e anche la risoluzione schermo se non è per te una metrica di analisi di business e di quello che avviene sul prodotto. Ci sono almeno 100 modi migliori di fare analisi senza quei dati.

Quindi detto questo l'analitica è la parte più facile da risolvere senza usare strumenti come Matomo o simili che secondo me sono concettualmente già vecchi e che sono dei monoliti su cui ho seri dubbi riguardo alla scalabilità con alti volumi. Ma mi riservo di studiarlo meglio.

Il problema vero secondo me è tutto il resto. Analytics è solo la punta dell'iceberg e un capro espiatorio perché facile da attaccare e verificare.

Di fatto il punto è che l'analitica è un asset strategico e di conseguenza quello che butti a tool esterni dovrebbe essere un accessorio. Da li dunque puoi usare le API di ogni tipo di servizio e continuare a usare tutto potando dati personali.

Che poi tutto questo fa ridere perché nel mentre stai usando Chrome che è un Browser di Google, Android che è un sistema operativo di Google, iOS che è un sistema operativo di Apple e sono tutte Americane.

Altro che indirizzo IP. E nel mentre siete pure loggati.

@giorgio-sanna se togli i dati personali sui server di google non avrai dati personali, ma solo dati aggregati statistici che non permettono identificazione di nessuno a partire solo dal dato