Lorenz, credo che in tal caso basti anonimizzare l'indirizzo IP: support.google.com/analytics/answer/2905384?hl=it
Però tutta la questione è discutibile... Analytics, in versione "base" (senza remarketing e quindi senza DoubleClick), non associa altri dati dell'utente. Il solo indirizzo IP non può essere considerato un dato di profilazione, in quanto usando il solo IP non ottengo il sesso o altre informazioni anagrafiche.
Secondo quanto ho letto sul sito del garante, i cookie di Analytics non sono considerati cookie tecnici, ma possono essere trattati come tali (nel senso che non richiedono un consenso preventivo) se consentono di raccogliere dati in forma "aggregata".
Ma cosa si intende per "aggregata"? Purtroppo, come al solito, ci troviamo ad intepretare... In analytics vedo dati solo in forma "aggregata", non vedo né i singoli IP (peraltro per questo mi basterebbe analizzare i log del web server), né altri dati demografici (se non attivo la funzione di tracciamento che usa, appunto il cookie di DoubleClick).
Io però la penso così: se analytics viene usato nella sua forma "base", non richiede consenso e non credo che sia necessario "anonimizzare" l'IP, ma siccome sono tutte interpretazioni...
Cosa ne pensate?