Se il tuo sito web utilizza Google Analytics, assicurati di gestire il consenso degli utenti alla condivisione dei dati in modo conforme a tutte le leggi vigenti in materia di protezione dei dati e di intercettazioni.
Google Analytics è un servizio di terze parti che monitora il comportamento degli utenti sul sito web, includendo dettagli quali gli altri siti web visitati dall'utente, i link su cui ha cliccato per arrivare al tuo sito, i dettagli della cronologia di ricerca, i dati delle mappe di calore e altro ancora.
Le leggi sulla privacy, come l’ GDPR e e il CCPA, e persino le leggi sulle intercettazioni telefoniche, come il California Invasion Privacy Act (CIPA), influiscono sul fatto che il tuo sito web possa utilizzare legalmente Google Analytics, nonché sui tempi e sulle modalità di tale utilizzo.
Tra i requisiti più comuni figurano: informare gli utenti che il sito utilizza Google Analytics; spiegare la funzione di ciascun cookie e il motivo per cui il sito lo utilizza; consentire agli utenti di acconsentire o di opporsi alla pubblicità mirata e alle attività di analisi (a seconda delle leggi applicabili); e fornire loro un modo semplice per cambiare idea in qualsiasi momento.
TermlyQuesto articolo fa parte della rubrica “Chiedi agli esperti di privacy’, in cui un membro del nostro team risponde brevemente a una delle domande più frequenti che ci vengono poste dalle aziende riguardo all’impatto che la privacy dei dati e gestione del consenso hanno sulla loro attività.
- In che modo Google Analytics tratta i dati personali degli utenti del mio sito web?
- Quali leggi regolano il mio utilizzo di Google Analytics?
- Se utilizzo Google Analytics sul mio sito web, significa che sto condividendo dati con una terza parte?
- Come posso gestire in modo conforme alla legge il consenso degli utenti per Google Analytics sul mio sito web?
In che modo Google Analytics tratta i dati personali degli utenti del mio sito web?
Google Analytics tratta i dati personali degli utenti che visitano il tuo sito web nei seguenti modi:
- Inserimento di cookie di prima e terza parte: Google Analytics inserisce tag JavaScript nei browser degli utenti per generare un ID cliente casuale e univoco che tiene traccia delle interazioni dell'utente durante la sessione, in genere senza memorizzare nomi o indirizzi e-mail.
- Raccolta degli indirizzi IP: Google Analytics maschera gli indirizzi IP e, per impostazione predefinita, non ne memorizza quelli completi, utilizzando tali informazioni per una localizzazione geografica approssimativa e per garantire un livello base di sicurezza.
- Identificatori delle app: per i visitatori che utilizzano app o dispositivi mobili, viene generato in modo casuale anche un identificativo tramite i kit di sviluppo software (SDK) al fine di misurare il consenso degli utenti.
Quando utilizzi Google Analytics, ottieni dati relativi alle interazioni degli utenti, alle fonti di traffico e ai dispositivi che ti aiutano a capire come gli utenti utilizzano il tuo sito o la tua app mobile; tra questi figurano:
- Il numero di utenti, ovvero il numero totale di visitatori nuovi o che tornano sul tuo sito.
- Dati demografici, quali la posizione approssimativa degli utenti, le impostazioni linguistiche, l'età e gli interessi.
- Vengono raccolti dati tecnici , tra cui i tipi di browser utilizzati, i sistemi operativi e le categorie di dispositivi.
- Vengono raccolte le visualizzazioni delle pagine : in questo modo è possibile vedere quali pagine specifiche hanno visitato gli utenti e quante volte hanno caricato ciascuna pagina.
- Viene monitorato il coinvolgimento degli utenti , ad esempio il tempo trascorso da un utente su una determinata pagina o su un sito web e le azioni che ha compiuto.
- È possibile monitorare gli eventi personalizzati, ovvero azioni specifiche quali clic sui pulsanti, riproduzioni video, download di file o persino la profondità di scorrimento.
- Le fonti di traffico vengono registrate, ovvero l'origine da cui provengono i visitatori, ad esempio un motore di ricerca, un social network o un link diretto.
- I dati relativi alle campagne vengono inoltre monitorati a fini di analisi delle prestazioni, come i clic sugli annunci, i link nelle e-mail e i parametri UTM.
- Vengono monitorate le conversioni , ovvero le azioni chiave compiute dagli utenti, come effettuare un acquisto, iscriversi alla newsletter o inviare un modulo di contatto.
Molti di questi dati rientrano nella definizione generica di “dati personali” utilizzata dalle leggi sulla privacy, come l’ GDPR e e il CCPA.
Poiché si verifica uno scambio di denaro, tale operazione viene considerata anche una “vendita” o una “condivisione” di dati con un soggetto terzo.
Ciò significa che l'utilizzo di Google Analytics da parte tua è soggetto ai rigorosi obblighi e requisiti previsti da tali leggi.
Quali leggi regolano il mio utilizzo di Google Analytics?
Diverse leggi sulla protezione dei dati influiscono sulle modalità con cui il tuo sito web può utilizzare Google Analytics per raccogliere, trattare e utilizzare in modo lecito i dati personali degli utenti del sito:
- Regolamento generale sulla protezione dei dati (GDPR)
- Direttiva ePrivacy
- Legge sulla privacy dei consumatori della California (CCPA)
- Legge generale sulla protezione dei dati del Brasile (LGPD)
- Legge sulla protezione dei dati dei consumatori della Virginia (VCDPA)
- Legge sulla portabilità e la responsabilità in materia di assicurazione sanitaria (HIPAA)
- Tutte le altre leggi sulla privacy a livello statale negli Stati Uniti
Se utilizzo Google Analytics sul mio sito web, significa che sto condividendo dati con una terza parte?
Sì, se utilizzi Google Analytics, il tuo sito web condivide i dati personali dei tuoi utenti con una terza parte, ovvero Google.
I cookie inseriti nei loro browser sono cookie di terze parti provenienti da Google Analytics, e Google ha accesso alle informazioni raccolte.
Ecco perché l’utilizzo di Google Analytics va oltre la raccolta di dati personali e rientra anche nella categoria giuridica della condivisione o della vendita di dati a terzi, in particolare ai sensi del CCPA, che prevede esplicitamente delle linee guida in materia di condivisione dei dati.
Come posso gestire in modo conforme alla legge il consenso degli utenti per Google Analytics sul mio sito web?
Per gestire in modo conforme alle norme il consenso relativo a Google Analytics sul tuo sito web, dovrai utilizzare diversi strumenti di gestione del consenso , tra cui:
- Mostra agli utenti del tuo sito web un banner" consenso ai cookie " correttamente configurato,
- Inserisci un link alla politica sui cookie nel tuo banner di consenso,
- La tua informativa sui cookie dovrebbe indicare che utilizzi Google Analytics e includere un elenco di tutti i cookie di GA utilizzati dal tuo sito web, specificandone il motivo,
- Consenti ai tuoi utenti di accedere a un centro preferenze in modo che possano attivare o disattivare facilmente e in qualsiasi momento l'uso dei cookie e dei tag di GA,
- Conserva i registri relativi alle scelte degli utenti in materia di consenso, in caso di verifica o indagine sulla privacy,
- Inserisci un modulo DSAR sul tuo sito in modo che i tuoi utenti possano esercitare facilmente i propri diritti in materia di privacy.
Si può provare a fare tutto questo manualmente, ma richiede molto tempo e impegno, oltre a una profonda conoscenza tecnica e di programmazione e a una buona padronanza delle leggi sulla protezione dei dati.
Oppure potresti utilizzare una soluzione “tutto in uno”, come Termly, che offre un’informativa di altissimo livello gestione del consenso platform che informa adeguatamente gli utenti sull’utilizzo dei cookie di GA.
Scritto da Amanda Lee, CIPP/US
Amanda è una specialista della documentazione e professionista della privacy certificata (USA). Si occupa di convertire la documentazione dei prodotti in prodotti di facile comprensione per i clienti di Termly. Possiede inoltre una solida conoscenza delle leggi e dei regolamenti sulla privacy negli Stati Uniti, contribuendo a mantenere aggiornate le politiche dei clienti in un momento in cui gli Stati americani emanano sempre più leggi sulla privacy.
Leggi tutti i post di Amanda Lee, CIPP/US
Cookie Banner e GRATUITO per siti web
