Dopo Austria, Francia e Italia, la Danimarca è diventata il quarto Paese a dichiarare illegale l'uso di Google Analytics. La decisione è stata dichiarata in un comunicato stampa della stessa DPA (Datatilsynet) ed è il risultato di un approccio coordinato a livello europeo.
Non è la prima volta che la DPA danese rilascia una dichiarazione sull'uso dei prodotti Google. Qualche mese fa ha rilasciato una dichiarazione in cui dichiarava che l'uso di Google Workspace (ex G-suite) per i comuni violava il GDPR.
Nella presente dichiarazione, il DPA danese affronta l'uso di Google Analytics in modo specifico e su scala molto più ampia.
Immergiamoci!
- Dichiarazione della DPA danese
- Informazioni sul comunicato stampa
- Implicazioni per le organizzazioni danesi
- Riflessioni finali
Dichiarazione della DPA danese
La DPA danese ha concluso che l'uso di Google Analytics è illegale. La decisione si basa su un caso individuale, ma rappresenta una posizione comune europea nei confronti del trattamento dei dati personali.
A differenza delle altre DPA, la DPA danese non ha agito in seguito a un reclamo, ma ha esaminato i trasferimenti di dati di GA a propria discrezione.
Ha dichiarato che il GDPR è stato creato per proteggere la privacy dei cittadini dell'UE. Ciò significa che l'utente dovrebbe essere in grado di visitare un sito web senza che i suoi dati vengano utilizzati in modo improprio. In quest'ottica, ha esaminato attentamente Google Analytics, in particolare dopo le precedenti decisioni di altri Stati membri.
Dopo un attento esame, la DPA danese è giunta alla stessa conclusione degli altri Stati membri. Nella forma e nelle impostazioni attuali, l'uso di Google Analytics viola la legge.
La DPA ha dichiarato che è necessario interrompere l'utilizzo dello strumento se non è possibile implementare misure aggiuntive che salvaguardino la privacy dei visitatori del sito web. Se ciò non fosse possibile, dovreste trovare un altro strumento di analisi che sia conforme al GDPR e che non trasferisca i dati in Paesi terzi "non sicuri" come gli Stati Uniti.
Leggete la dichiarazione completa qui.
Informazioni sul comunicato stampa
I trasferimenti di dati verso gli Stati Uniti sono diventati molto più complicati dopo la decisione Schrems II. La storia è lunga e può essere approfondita qui. In breve, dopo la sentenza Schrems II, per trasferire i dati negli Stati Uniti è necessario implementare ulteriori garanzie. In molti casi, ciò è praticamente impossibile.
Dopo Schrems II, Google Analytics è stato messo sotto accusa da diverse DPA per non aver rispettato le norme sul trasferimento dei dati. L'ONG per la privacy noyb ha presentato 101 reclami sul trasferimento dei dati contro Google Analytics e Facebook, e l'EDPB ha creato una task force per coordinare la risposta a livello europeo. Ciò ha portato le autorità di protezione dei dati austriache, francesi e italiane a dichiarare che l'uso di Google Analytics è illegale.
La DPA danese sta ora seguendo l'esempio. Ha esaminato GA e ha dichiarato che non può essere utilizzato senza implementare alcune misure supplementari complesse e costose (un server proxy inverso). In pratica, la Danimarca è il quarto Paese a vietare Google Analytics.
Implicazioni per le organizzazioni danesi
La DPA danese ha dichiarato che GA non è conforme alle norme sul trasferimento dei dati, il che significa che un responsabile del trattamento dei dati non può utilizzarlo legalmente a meno che non protegga i dati con misure supplementari.
L'unico esempio offerto dalla DPA è un riferimento alla posizione dell'autorità francese: è possibile utilizzare GA se si utilizza un server come reverse proxy. Saremmo molto sorpresi se qualcuno lo facesse davvero. Ospitare GA sul proprio server è costoso e complicato, tanto da vanificare lo scopo di utilizzare uno strumento di analisi gratuito!
Non vengono suggerite altre misure, per l'ottima ragione che non ne esistono. Questa dichiarazione stampa è, a tutti gli effetti, un divieto.
Si sta discutendo se questa dichiarazione valga anche per Google Analytics 4. La risposta breve è sì, questo vale per ogni versione di Google Analytics. Abbiamo scritto più diffusamente di Google Analytics 4 in questo blog.
Riflessioni finali
Le recenti decisioni e il fatto che sia stata creata una task force a livello europeo rendono altamente probabile che questa non sia l'ultima decisione che abbiamo visto.
Le organizzazioni dovranno ripensare le loro pratiche aziendali in materia di analisi web. Si tratta di un cambiamento in meglio. L'uso di Google Analytics non solo è illegale, ma è anche immorale nei confronti dei visitatori dei siti web.
I consumatori chiedono privacy e non vogliono essere tracciati su Internet.
Internet sarà un posto migliore se le organizzazioni si adegueranno e gestiranno le loro attività senza affidarsi a strumenti invasivi della privacy come Google Analytics.
Crediamo che sia possibile prendere decisioni adeguate sulla base dei dati del sito web senza la necessità di raccogliere dati personali o tracciare le persone.
Per questo motivo abbiamo creato Simple Analytics, un'alternativa a Google Analytics che rispetta la privacy e che non raccoglie dati personali, pur fornendo le informazioni di cui avete bisogno.
Crediamo nella creazione di un web indipendente che sia amichevole per i visitatori dei siti web. Se questo concetto vi convince, non esitate a provarci.