Guida al tracciamento dei siti web conformi: Come tracciare gli utenti in modo legale

Il web tracking consente alla vostra azienda di monitorare i comportamenti e le abitudini online degli utenti, permettendovi di creare un'esperienza online ottimale.

Il tracciamento dei siti web, tuttavia, non è apprezzato da tutti.

La consapevolezza dell'opinione pubblica è aumentata negli ultimi anni, i consumatori sono più consapevoli di chi li sta tracciando e delle leggi sulla privacy in tutto il mondo che lo regolano.

Di seguito, vi spiego come utilizzare il tracciamento dei siti web per far crescere e scalare la vostra attività nel rispetto di queste normative governative, e vi parlo di un esperto del settore.

Che cos'è il tracciamento dei siti web?

Il tracciamento dei siti web è la pratica di monitorare il comportamento degli utenti quando visitano un sito web e di raccogliere e analizzare tali dati: una tattica vitale per molte aziende al giorno d'oggi.

Ad esempio, il tracciamento web chiamato retargeting si verifica quando gestite un negozio di elettrodomestici online, un utente visita il vostro sito per fare una ricerca sugli aspirapolvere e successivamente, quando naviga sui social media, sul suo schermo appaiono pubblicità di aspirapolvere.

Altri esempi di come si può tracciare l'attività degli utenti sono:

• Tracciamento della logistica del sito web del negozio (ad esempio, informazioni di accesso all'account o elenchi di acquisti precedenti).
• Monitoraggio del traffico sul vostro sito web
• Tracciare il comportamento e le preferenze degli utenti con gli strumenti UEBA

Il monitoraggio dei comportamenti degli utenti sul vostro sito web può darvi accesso a informazioni utili quali:

• Chi visita il vostro sito web
• La durata della permanenza sul vostro sito web
• Le azioni che compiono sul vostro sito web

Informazioni come queste possono aiutarvi a determinare se vi state rivolgendo al pubblico giusto o se dovete ampliare il vostro mercato di riferimento.

Inoltre, avrete i dati per adattare il vostro sito web alle preferenze degli utenti e per apportare i miglioramenti necessari.

Tracciamento di prima parte e tracciamento di terza parte

Esistono due tipi di tracciamento degli utenti di un sito web: il tracciamento di prima parte e il tracciamento di terze parti.

Tracciamento di prima parte

Il tracciamento di prima parte viene effettuato dal sito web visitato dall'utente e comporta tipicamente l'utilizzo di cookie di tracciamento.

I cookie tengono traccia del comportamento dell'utente e di ciò che naviga sul sito web; i dati raccolti dal tracciamento vengono poi utilizzati per migliorare l'esperienza dell'utente.

Ad esempio, se un utente va sul sito web di un supermercato online e cerca della frutta, la volta successiva che visiterà il sito web vedrà dei link a pagine dedicate alla frutta.

Il tracciamento di prima parte salva le preferenze e le impostazioni dell'utente sul vostro sito web in modo che possa avere un'esperienza online positiva, e alcune di esse scadono effettivamente una volta che l'utente lascia il vostro sito.

Tracciamento di terze parti

Il tracciamento di terze parti viene eseguito da un sito web o da un'entità che non è quella originale visitata dall'utente.

Di solito, il sito o il software di terze parti inserisce dei cookie di tracciamento nel browser dell'utente e le aziende utilizzano questi tipi di cookie principalmente per scopi pubblicitari.

Ad esempio, quando un sito web ospitante permette a un altro sito di fare pubblicità su di esso, il sito web pubblicitario raccoglie informazioni sull'utente del sito web ospitante.

I cookie di tracciamento di terze parti rimangono nel browser dell'utente più a lungo rispetto ai cookie di tracciamento di prime parti.

Che cos'è il tracciamento incrociato dei siti web?

Il tracciamento incrociato dei siti web avviene quando un tracker o un codice segue l'utente di un sito web quando visita altri siti e viene utilizzato per indagare sul motivo per cui l'utente visita gli altri siti.

Vantaggi del monitoraggio degli utenti

Il tracciamento degli utenti del vostro sito web, se effettuato nel rispetto delle norme sulla privacy, presenta numerosi vantaggi, tra cui i seguenti:

Quali attività dei visitatori possono essere tracciate?

Ciò che si sceglie di tracciare dipende dalle finalità aziendali, dagli obiettivi e dalle leggi sulla privacy applicabili, ma alcuni esempi includono:

• Traffico di pagina: Quante volte un utente va su ogni pagina del sito web?
• Tassi di clic: Con quale frequenza un utente clicca su una particolare sezione del sito?
• Origine del traffico: Da dove provengono gli utenti del sito (sono diretti da un annuncio o da Google?).
• Indirizzi IP: Aiutano a determinare la posizione dell'utente.
• Informazioni fornite volontariamente: Sono compresi i dati della carta di credito o l'indirizzo di consegna dell'utente.
• Il mezzo utilizzato per accedere al sito web: Si tratta di computer, tablet, dispositivi mobili o altre tecnologie.
• Gli interessi o le abitudini di un visitatore: Questo può aiutarvi a decidere quali funzioni implementare e come migliorare il vostro sito.

Metodi di tracciamento web

I siti web possono tracciare i propri visitatori utilizzando diverse tecniche; nella prossima sezione tratteremo alcuni dei metodi di tracciamento dei siti web più diffusi.

Tracciamento IP

Ogni utente ha un "indirizzo" unico per il proprio dispositivo, composto da numeri chiamati indirizzo di protocollo Internet o indirizzo IP.

Gli operatori dei siti web possono utilizzare gli indirizzi IP degli utenti per determinare la loro posizione (città e paese), contribuendo a determinare i dati demografici, le strategie pubblicitarie e il modo in cui indirizzare i clienti.

Cookie

Un altro metodo di tracciamento dei siti web molto diffuso è quello dei cookie, piccoli frammenti di dati che i siti web memorizzano sul dispositivo dell'utente.

Con i cookie, i siti web possono ricordare le preferenze dell'utente e personalizzare la sua esperienza e possono essere temporanei o permanenti:

• I cookie temporanei scompaiono quando l'utente se ne va.
• I cookie permanenti rimangono su un computer o un altro dispositivo.

Inoltre, esistono due tipi di cookie: quelli di prima parte e quelli di terze parti.

• I cookie di prima parte seguono l'utente durante la navigazione di un sito web.
• I cookie di terze parti seguono l'utente mentre naviga da un sito web all'altro.

Impronte digitali

Il fingerprinting consiste nel compilare le impostazioni dell'account e le informazioni del browser di un utente per costruire un profilo su di lui e tracciarlo su Internet.

Le informazioni raccolte comprendono:

• Dispositivo
• Sistema operativo
• Browser
• Lingua
• Fuso orario

Tracciamento dei pixel

I pixel sono piccole immagini che vengono caricate sulle pagine web e sulle e-mail e possono essere utilizzati per determinare se un utente ha aperto un'e-mail o visitato una pagina web, oltre ad altre funzioni.

Il tracciamento degli utenti di un sito web è illegale?

Il tracciamento degli utenti dei siti web non è illegale, ma è regolato dalle leggi sulla privacy dei dati e i governi di tutto il mondo hanno implementato leggi sulla privacy dei dati e sul tracciamento degli utenti dei siti web.

La maggior parte di queste leggi richiede che i siti web ottengano il consenso degli utenti prima di tracciarli.

Le aziende che forniscono servizi agli utenti che vivono in aree con queste leggi devono prima informare gli utenti delle loro pratiche di raccolta e tracciamento dei dati e poi ottenere il loro consenso.

Lo scopo del consenso è quello di dare agli utenti il controllo delle loro informazioni personali e di decidere se vogliono che i siti web li traccino.

Regolamento sulla privacy per il tracciamento delle attività dei siti web

A causa dell'aumento del tracciamento illegale degli utenti, delle violazioni dei dati, della vendita dei dati e altro ancora, i governi nazionali e regionali sono scesi in campo per proteggere i diritti alla privacy dei loro cittadini.

Ecco alcune delle più importanti normative sulla privacy dei dati di cui dovete essere a conoscenza:

GDPR e tracciamento dei siti web

l'unione Europea (UE) ha approvato il Regolamento generale sulla protezione dei dati (GDPR) nel 2018 e richiede una base giuridica per il tracciamento dei siti web.

Si tratta di una legge molto severa che protegge la privacy dei dati delle persone nell'UE, in Svizzera, Islanda, Lichtenstein e Norvegia.

I gestori di siti web che raccolgono dati o offrono beni e servizi a persone all'interno dell'UE devono conformarsi al GDPR, anche se si trovano al di fuori degli Stati membri dell'UE.

Ai sensi del GDPR, le aziende non possono trattare i dati personali senza stabilire una base legittima, come il consenso dell'utente.

I dati personali comprendono:

• Nomi e indirizzi e-mail
• Informazioni sulla posizione, come l'indirizzo IP
• Etnia, sesso, credenze religiose e opinioni politiche.
• Dati biometrici
• Cookie web

Per elaborazione dei dati si intende un'azione eseguita sui dati, quindi qualsiasi azione eseguita sui dati è un'elaborazione dei dati, compresi il tracciamento, l'archiviazione, la raccolta e la vendita.

I siti web possono utilizzare i dati personali dei visitatori solo se soddisfano uno dei seguenti criteri:

• l'utente ha dato il consenso
• Il trattamento è necessario per l'esecuzione o la stipula di un contratto
• Rispetto di un obbligo di legge
• Salva la vita di qualcuno
• Esegue compiti di interesse pubblico
• Esiste un interesse legittimo

Secondo il GDPR, il consenso deve essere "liberamente dato, specifico, informato e non ambiguo" dall'utente e deve essere richiesto con un linguaggio semplice e di facile comprensione.

Per ottenere il consenso è necessario fornire all'utente informazioni sufficienti e trasparenti sul tracciamento web.

In caso di violazione di una disposizione, le sanzioni del GDPR non perdonano, in quanto si può essere multati fino a 20 milioni di euro (20,3 dollari) o al quattro per cento del fatturato globale, a seconda di quale sia il valore più alto.

Le persone possono anche chiedere un risarcimento per eventuali danni in caso di violazione dei loro dati.

CCPA e tracciamento del sito web

Nel giugno 2018 il legislatore della California ha emanato il California Consumer Privacy Act(CCPA) per proteggere la privacy e la sicurezza dei dati delle persone nello Stato, e richiede di informare gli utenti sulle attività di tracciamento dei dati.

Rientrate nella giurisdizione del CCPA se avete sede in California o vendete beni e servizi destinati agli utenti californiani e soddisfate uno dei seguenti criteri:

• • Avete più di 25 milioni di dollari di fatturato lordo annuo.
  • Acquistate, ricevete, vendete o condividete le informazioni personali di almeno 100.000 utenti.
  • Più della metà del vostro fatturato annuale deriva dalla vendita o dalla condivisione delle informazioni personali dei vostri utenti.

Ai sensi del CCPA, i residenti in California hanno il diritto di:

• Sapere quali informazioni vengono raccolte su di loro e come vengono utilizzate e condivise.
• Cancellare le informazioni personali che li riguardano
• Rinunciare alla vendita o alla condivisione delle proprie informazioni personali
• Limitare l'uso e la divulgazione dei propri dati personali sensibili.
• Non discriminazione per l'esercizio di qualsiasi diritto ai sensi della CCPA

Le informazioni personali comprendono:

• Nome
• Indirizzo e-mail
• Identificatore personale unico
• Identificatore online
• Indirizzo IP

Mentre per informazioni personali sensibili si intende:

• Numeri di patente di guida, numeri di passaporto, numeri di previdenza sociale (SSN) e numeri di carta d'identità dello Stato.
• Adesione al sindacato
• Credenziali dell'utente, come nomi utente e password
• Dati biometrici e genetica
• Origini etniche o razziali
• Geolocalizzazioni precise
• Credenze religiose o filosofiche
• Informazioni sull'orientamento sessuale, la vita sessuale o la salute di un consumatore.
• Contenuto dei testi, della posta e delle e-mail di un consumatore

Tecnicamente, qualsiasi tracciamento di siti web rientra nella CCPA.

Sebbene non sia necessario il consenso degli utenti per tracciarli, è necessario spiegare quali dati si raccoglieranno e perché, e consentire loro di rifiutare il tracciamento che comporta la condivisione delle loro informazioni.

Altre leggi sulla privacy degli Stati Uniti

Diverse altre leggi sulla privacy degli Stati Uniti, oltre al CCPA, hanno un impatto sul modo in cui tracciate i dati personali delle persone all'interno di tali Stati, tra cui le seguenti:

• Legge sulla privacy del Colorado(CPA)
• Legge sulla privacy dei dati personali e sul monitoraggio online del Connecticut(CTDPA)
• Legge sulla protezione dei dati dei consumatori della Virginia(VCDPA)

In base a queste leggi, dovete informare i vostri utenti se li state tracciando e fornire loro un modo semplice per rinunciare:

• La vendita dei loro dati personali
• Pubblicità mirata

Le ulteriori leggi statali che entreranno in vigore nei prossimi anni prevedono requisiti di opt-out simili per quanto riguarda il tracciamento degli utenti online.

Altre leggi importanti nel mondo

Altri Paesi hanno seguito e promulgato le proprie leggi sulla privacy dei dati. Due esempi sono il Brasile e il Sudafrica.

Leggi sulla privacy in Brasile

Il Brasile ha promulgato la sua legge sulla protezione dei dati nell'agosto 2020, denominata Lei Geral de Proteção de Dados Pessoais (LGPD), o Legge generale sulla protezione dei dati in inglese.

L'LGPD controlla il modo in cui i siti web tracciano i loro utenti brasiliani.

Se una parte delle vostre attività di tracciamento web include la raccolta e l'elaborazione di dati personali dei vostri utenti in Brasile, dovete seguire la LGPD.

Ai sensi della LGPD, è possibile trattare i dati personali (per motivi legali, di ricerca, di salute e di sicurezza) solo con il consenso libero, informato e inequivocabile dell'utente.

Leggi sulla privacy in Sudafrica

Nel giugno 2021 il Sudafrica ha emanato una legge sulla privacy dei dati chiamata Protection of Personal Information Act (POPIA) .

POPIA stabilisce gli standard per il trattamento dei dati personali degli utenti e, come il GDPR e la LGPD, richiede il consenso dell'utente per il trattamento o la tracciabilità dei dati personali.

Definisce il consenso come una "espressione di volontà volontaria, specifica e informata", che richiede l'autorizzazione al trattamento dei dati personali.

Il POPIA definisce le informazioni personali come:

• Informazioni demografiche sull'utente (razza, sesso, sesso, stato parziale, età, salute, disabilità, religione, cultura, credo, ecc.)
• Informazioni sullo stato educativo, penale, finanziario o occupazionale dell'utente
• Informazioni identificative dell'utente (numero, simbolo, indirizzo, indirizzo IP, ecc.)
• Informazioni biometriche dell'utente
• Corrispondenza privata dell'utente
• Opinioni e pareri di altri sull'utente
• Nome dell'utente se compare insieme ad altre informazioni personali

Come tracciare i visitatori di un sito web ed essere conformi alle norme

Nell'ultimo decennio si è diffusa la consapevolezza del tracciamento, della raccolta, dell'archiviazione e della vendita dei dati degli utenti. Sfortunatamente, le tattiche losche di aziende poco affidabili hanno lasciato in bocca ai consumatori il cattivo gusto di essere tracciati.

Con la spinta degli utenti per una maggiore trasparenza e protezione, i governi nazionali e regionali sono intervenuti per mediare.

Ecco come è possibile tracciare gli utenti di un sito web rispettando legalmente le leggi vigenti in materia di privacy e protezione dei dati.

Concentrarsi sull'ottenimento del consenso dell'utente

La preoccupazione principale del GDPR, della LGPD e di varie altre leggi globali sulla privacy è ottenere il consenso degli utenti.

In base a queste leggi, è necessario ottenere il consenso degli utenti prima di poter raccogliere i loro dati, impostare i cookie o tracciarli in qualsiasi modo.

Negli Stati Uniti le leggi statali sono diverse.

Tali norme richiedono di informare gli utenti di tutto ciò che si sta facendo, ma invece di ottenere il consenso, è necessario fornire loro un modo semplice per rinunciare a tali attività di trattamento e rispettare le impostazioni di richiesta Do-Not-Track sui loro browser.

Ma anche se vi trovate negli Stati Uniti, è buona norma attenersi agli standard del GDPR quando si tracciano gli utenti di un sito web.

Costruire e mantenere la fiducia degli utenti

La conformità alle leggi sulla privacy dei dati è fondamentale per costruire la fiducia degli utenti.

Ayush Trivedi, CEO di Cyber Chief, afferma che "lagestione del consenso è assolutamente fondamentale per il successo delle aziende online oggi. Non si tratta solo di conformità legale, ma di creare fiducia e promuovere relazioni a lungo termine con i clienti in un panorama digitale sempre più attento alla privacy".

E aggiunge: "Con regolamenti come il GDPR e il CCPA che impongono multe salate in caso di non conformità, le aziende corrono notevoli rischi finanziari e di reputazione se non riescono a gestire correttamente il consenso degli utenti".

Se un utente sa che avete la reputazione di violare queste norme, sarà meno propenso a visitare il vostro sito, ad acquistare i vostri prodotti o a utilizzare il vostro servizio.

Quanto più trasparente e facile da usare è il tracciamento del web, tanto migliore sarà la reputazione della vostra protezione dei dati, e Trivedi è d'accordo.

"Nell'era digitale di oggi", afferma, "lagestione del consenso non è solo una cosa da fare, ma è la pietra miliare dell'esperienza del cliente. I leader che sfruttano la potenza dei dati per offrire interazioni iper-personalizzate nel rispetto della privacy otterranno significativi guadagni in termini di fidelizzazione dei clienti e crescita dei ricavi".

Avere link chiari e ben visibili all'informativa sulla privacy e alle altre norme legali non è solo un requisito legale del sito web, ma è anche un modo per dimostrare ai clienti che rispettate la loro privacy e non avete nulla da nascondere.

"Ai proprietari di aziende riluttanti, vorrei sottolineare che la gestione del consenso è un investimento nel futuro della vostra azienda". Ayush Tridedi, CEO, Cyber Chief

"Non si tratta solo di evitare multe, ma di posizionare la vostra azienda come affidabile e centrata sul cliente in un mondo in cui le preoccupazioni sulla privacy dei dati sono fondamentali".

Utilizzo Termly

Termly semplifica il rispetto delle leggi sulla privacy e la fiducia dei clienti.

È possibile utilizzare Termly per:

• Ottenere il consenso dell'utente utilizzando la nostra gestione del consenso Platform di gestione del consenso Platform (CMP) per creare un cookie banner e un centro di preferenze per i cookie e consentire loro di personalizzare le impostazioni dei cookie.
• Utilizzare i nostri strumenti per generare un'informativa sulla privacy e generare un'informativa sui cookie che illustri il trattamento dei dati, il tracciamento e altre attività del sito web.
• Potete anche generare un accordo sui termini e le condizioni per il vostro sito web.
• E non solo!
• Provate Termly gratuitamente!

Quali sono i migliori strumenti di monitoraggio dei siti web?

Esistono diversi tipi di strumenti che tracciano l'attività degli utenti sul sito web, quindi nella prossima sezione tratteremo quelli più comuni.

Analisi

I seguenti strumenti di analisi tracciano il comportamento dei visitatori sul vostro sito web e su Internet:

• Google Analytics: Questo strumento gratuito vi aiuta ad analizzare i dati e raccoglie informazioni dai vostri utenti, tra cui le impostazioni della lingua, le impostazioni del browser e il numero di visite effettuate al vostro sito. Google Analytics aiuta anche a determinare la fonte di traffico del vostro sito, ad esempio se gli utenti provengono da un motore di ricerca, da una pubblicità o da un'e-mail di marketing.
• KissMetrics: Questo strumento consente di visualizzare la cronologia del viaggio di un utente sul vostro sito web. KissMetrics lega le informazioni all'utente, non vengono raccolte in modo anonimo come nel caso di Google Analytics, e tiene traccia dello stesso utente su più dispositivi, anziché trattare ogni visita come una persona diversa.

Comportamento

Il seguente strumento di tracciamento del comportamento aiuta a capire come gli utenti si impegnano nel vostro sito web:

• Crazy Egg: Questo strumento offre diversi prodotti per aiutarvi a comprendere meglio il comportamento dei vostri utenti. Crazy Egg mostra come gli utenti utilizzano le pagine del vostro sito web. Ad esempio, un report con una mappa di calore evidenzia quali sono le aree del vostro sito con la maggiore attività di clic.

Identità del visitatore

Il seguente strumento vi aiuta a identificare gli utenti del vostro sito per saperne di più sui prodotti a cui sono interessati:

• Leadfeeder: Strumento di marketing business-to-business (B2B), Leadfeeder consente di identificare gli utenti del sito web e di tracciarne l'attività per individuare meglio ciò che stanno cercando.

Riassunto

Il web tracking è una parte importante delle operazioni del vostro sito web, in quanto la comprensione dei comportamenti degli utenti può aiutare a migliorare le prestazioni del sito.

Tuttavia, le leggi sulla privacy dei dati riguardano il tracciamento sul web e due dei principali requisiti di queste leggi sono il consenso dell'utente e la trasparenza.

Assicuratevi che le operazioni di tracciamento del web siano conformi alla legge per utilizzare le informazioni a vantaggio della vostra azienda e mantenere una reputazione positiva del sito web.

Per saperne di più su chi scrive

Scritto da Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha è una specialista in sicurezza delle informazioni e trattamento dei dati nonché Certified Data Protection Officer. Negli ultimi sei anni ha lavorato come Data Protection Officer, aiutando piccole e medie imprese a raggiungere la conformità legale. È stata anche mentore della conformità alla privacy per molti acceleratori d'impresa internazionali. È specializzata nell'implementazione, nel monitoraggio e nella verifica della conformità aziendale alle normative sulla privacy (HIPAA, PIPEDA, Direttiva ePrivacy, GDPR, CCPA, POPIA, LGPD). Ha studiato Legge all'Università di Belgrado e superato l'esame di abilitazione alla professione forense nel 2016. Per saperne di più su chi scrive