Google Analytics bandito presto in Europa? Attenzione alle scorciatoie

Google Analytics sarà presto bandito in Europa? La piattaforma Web Analytics di Google è stata lanciata nel 2005 e da allora quasi cinque milioni di aziende l’hanno utilizzata per tracciare e segnalare il proprio traffico web. Siti web. In Europa sono sorti diversi problemi, poiché è stato riscontrato che Google Analytics protegge in modo inadeguato i dati dei cittadini dell’Unione europea e alla fine potrebbe essere vietato lì. Inoltre, è stato riscontrato che i servizi online dagli Stati Uniti trasferiscono ed espongono i dati europei alla sorveglianza degli Stati Uniti, violando così il GDPR. Tuttavia, dobbiamo diffidare di conclusioni affrettate.

Google Analytics presto bandito in Europa? Non andiamo troppo veloci

Magdalena Pawlitko, Head of Sales di Piwik PRO (nei paesi germanici e in Francia) ci offre una panoramica di un potenziale divieto di Google Analytics e delle sue conseguenze in Europa.

L’ospite di oggi è Magdalena Pawlitko, responsabile vendite di Piwik PRO (DACH e Francia), un editore polacco di software di analisi web. Ha risposto alle domande di Visionary Marketing sullo spettacolo di emarketing e strategia per i clienti tenutosi a Parigi il 30 marzo 2022.

Con lei abbiamo pensato alla seguente domanda: Google Analytics potrebbe un giorno essere bandito in tutta Europa? Abbiamo lavorato su scenari per rispondere a questa domanda conducendo la nostra ricerca e attingendo alla conoscenza di Magdalena sull’argomento.

Come vedremo qui, prevedere la fine di Google Analytics non è però così facile come sembra.

Quali sono le attuali minacce europee contro Google Analytics?

Divieto di Google Analytics
Max Schrems – l’uomo dietro NOYB – alla premiere austriaca del film documentario Democrazia – foto da Wikimedia Commons

Tutto è iniziato in Austria quando il Centro europeo per i diritti digitali (NOYB), un’organizzazione senza scopo di lucro con sede a Vienna, ha sporto denuncia direttamente contro la società austriaca di informazioni mediche, NetDoktor.

Si è scoperto che la società austriaca, come milioni di altre società, utilizzava un cookie di Google Analytics che, come descrive la rivista americana Wired, tiene traccia di “quali pagine leggi, per quanto tempo visiti il ​​sito web e informazioni sul tuo dispositivo. »

Google è inoltre in grado di assegnare un numero identificativo al browser utilizzato al fine di collegare il visitatore ad altri dati di navigazione.

Inoltre, utilizzando Google Analytics, tutti i dati tracciati da Google attraversano l’Atlantico dall’Europa agli Stati Uniti.

Il 22 dicembre 2021, l’Agenzia austriaca per la protezione dei dati (DPA) ha concluso che l’uso di Google Analytics viola il GDPR. Natasha Lomas di TechCrunch afferma inoltre che “la funzionalità di anonimizzazione dell’IP non è stata implementata correttamente”.

Come i nostri lettori già sanno, l’indirizzo IP è un’informazione personale che può essere combinata con altri dati per identificare con precisione l’utente.

Tuttavia, questo non è esclusivo di NetDoktor poiché milioni di aziende in Europa utilizzano Google Analytics. Ma è uno degli indicatori più chiari che alcuni regolatori europei non sono d’accordo con il modo in cui le aziende tecnologiche statunitensi inviano e raccolgono dati in Europa.

Cosa pensano gli altri paesi del divieto di Google Analytics?

Attualmente l’Austria è l’unico Paese europeo a dichiarare illegale l’uso di Google Analytics. Come afferma Magdalena Pawlitko di Piwik PRO: “Le recenti normative in Austria sono tra le più severe d’Europa. »

Quanto agli altri Paesi europei interessati, Magdalena Pawlitko afferma: “I Paesi europei sono interessati allo stesso modo, ma hanno punti di vista diversi su questo tema. Ad esempio, Austria, Paesi Bassi, Francia e Germania stanno tutti preparando la loro risposta alle recenti interpretazioni e requisiti legali. Per provare l’affermazione di Magdalena, ho fatto delle ricerche su questi paesi.

Come accennato in precedenza sull’Austria, Matthias Schmidl, vicedirettore del regolatore dei dati austriaco, afferma in Wired: “Il trasferimento di informazioni dall’Austria agli Stati Uniti è stato ritenuto illegale perché non esisteva un livello adeguato di protezione per i dati personali trasferito. »

Nei Paesi Bassi, l’autorità di protezione sta attualmente esaminando due specifici reclami contro Google Analytics e non si è ancora pronunciata su un eventuale divieto di utilizzo di questa piattaforma.

Per quanto riguarda la Francia, Magdalena Pawlitko aggiunge: “Penso che la CNIL (Commissione nazionale per l’informatica e le libertà) in Francia, porti l’esempio, perché indica ai cittadini la procedura da seguire e gli strumenti conformi al RGPD . . »

Tuttavia, la CNIL fornisce raccomandazioni ai proprietari di siti Web che utilizzano Google Analytics solo per interrompere l’utilizzo della piattaforma o trovare un altro strumento di tracciamento dei dati conforme al GDPR e che non invii dati al di fuori dell’Europa.

Infine, in Germania, le domande vengono esaminate caso per caso per determinare se la protezione dell’utente è assicurata e, nei casi in cui non lo è, “devono essere adottate misure aggiuntive per rispettare questo livello di protezione”. , come eTracker indica.

Per quanto riguarda l’Unione Europea (UE) nel suo insieme, si prevede che altre autorità europee seguiranno le decisioni delle autorità per la protezione dei dati, come Austria e Germania. Il direttore europeo della conformità dei dati Simon McGarr in Wired afferma che “la posizione austriaca è probabilmente all’estremità di uno spettro di opinioni – e probabilmente rappresenterebbe la fine più radicale” e che altri regolatori approveranno, modificheranno o rifiuteranno rimedi legali simili a quelli attuati da Austria.

Altri regolatori dell’UE alla fine arriveranno alle proprie conclusioni mentre esaminano altri casi, soprattutto perché NOYB sta attualmente preparando altri 10.000 reclami.

Infine, se Google Analytics venisse bandito in modo più completo in Europa, interesserebbe milioni di siti europei che si affidano alla piattaforma di Google per il tracciamento dei dati (trasparenza: compreso il marketing visionario a causa del collegamento tra il referenziamento dei siti da parte di Google e l’utilizzo della console di Google e quindi di Google Analytics) e interesserà fornitori come Stripe, la cui infrastruttura si trova e opera negli Stati Uniti.

Cosa potrebbe succedere in futuro?

  1. Un primo scenario Google Analytics potrebbe essere bandito nel suo insieme in Europa, dove nessun dato verrà trasferito dall’Europa e attraverso l’Atlantico agli Stati Uniti, ma ciò non sarebbe immediato, perché la legge deve essere applicata. Di conseguenza, le società americane come Facebook, Microsoft e Instagram, o le società europee, la cui infrastruttura si trova negli Stati Uniti, come la società francese di prenotazione degli appuntamenti sanitari Doctolib, in questo caso, non sarebbero più in grado di tracciare o raccogliere dati su loro consumatori europei, al punto da dover chiudere i loro servizi.
  2. Lo scenario 2 Sarebbe per le società tecnologiche con sede negli Stati Uniti archiviare e consolidare i propri dati in Europa per garantire che siano completamente conformi a ePrivacy e GDPR. Ciò sarebbe in definitiva in contrasto con il CLOUD Act che stabilisce che tutti i fornitori di servizi statunitensi devono, su ordine, fornire alle autorità statunitensi i dati archiviati sui loro server, sia a livello nazionale che internazionale. Come conferma Magdalena Pawlitko: “Qualsiasi società controllata dagli Stati Uniti o con sede negli Stati Uniti è soggetta alla legge americana, il che significa che se il governo degli Stati Uniti chiede a queste società dati sui loro visitatori, devono divulgarli. . Questa legge aggira quelle di altri paesi in materia di privacy, come il GDPR in Europa. Pertanto, questo scenario è difficile da immaginare, poiché il CLOUD Act dovrebbe essere revocato, il che non è così facile come sembra.
  3. Un’altra possibilità, a Terzo th scenario vorrebbe che le aziende europee trovassero alternative a Google Analytics e si assicurassero che il programma di analisi web che utilizzano sia conforme al GDPR e alle regole ePrivacy. A differenza del divieto di Google Analytics nel suo complesso, chiedere alle imprese europee di passare a un’altra piattaforma è più facile e immediato da implementare. Magdalena Pawlitko è logicamente d’accordo, data la sua posizione, con questo scenario, aggiungendo: “Penso che abbia senso che le aziende diano un’occhiata alle soluzioni europee che possono essere utilizzate per garantire che i dati dei suoi visitatori siano al sicuro e utilizzati solo per ciò che hanno acconsentito. »
  4. Infine, il quarto scenario è correlato all’applicazione del disegno di legge Innovation and Choice Online Act alinnovazione e scelta online. Thomas Romanoff del Bipartisan Policy Center afferma che la legge è “l’ultimo sforzo bipartisan che prende di mira le grandi aziende tecnologiche per potenziali illeciti legati a violazioni dell’antitrust e alla restrizione della scelta dei consumatori”. Se questo disegno di legge venisse approvato e se questa legge venisse successivamente applicata, la questione sarebbe risolta. Ma questo è un sacco di se.

Il miglior divieto per Google Analytics è quello che le aziende possono imporre con i loro mouse

Nel complesso, ci vuole tempo prima che le normative cambino e che le leggi vengano adottate e applicate a livello globale.

In caso contrario, le aziende possono iniziare a lavorare per trovare altri modi per tenere traccia dei dati dei consumatori in modo sicuro e conforme alle leggi sulla privacy.

Quindi non è necessario vietare Google Analytics o altre piattaforme di analisi web con sede negli Stati Uniti in Europa.

Le aziende europee dovrebbero quindi utilizzare solo piattaforme di analisi locali per garantire la sicurezza dei dati dei loro visitatori. Piuttosto che aspettare che le leggi vengano applicate, le aziende dovrebbero quindi iniziare a lavorare in a etica e trovare alternative conformi alle leggi ePrivacy e GDPR.

Anche a costo di correre il rischio di essere dereferenziati da Google, e questo è un grosso rischio, che forse un giorno scomparirà sotto i colpi dell’Innovation and Choice Online Act.

Troverai la nostra intervista completa con Magdalena nel nostro podcast.

Articolo consigliato su un argomento simile: Scenari per il futuro di Internet

Gli ultimi articoli di Ignacia Larrain (vedi tutto)

Leave a Comment