Come affrontare il problema senza rinunciare ad uno strumento fondamentale per il marketing online
Con il comunicato Doc-Web 9782874 del 23/06/22 il Garante della Privacy ha messo uno stop all'uso di Google Analytics in quanto consente il trasferimento di alcuni dati personali dall'Europa negli USA (Google LLC), dove non esistono adeguate garanzie a tutela dei cittadini europei in piena violazione del GDPR.
Su questo argomento si stanno aprendo discussioni su altri strumenti, software e sistemi (social, email marketing, CRM, hosting, etc.) i cui server e/o proprietà sono fuori dal perimetro della GDPR, per cui varrebbe lo stesso principio applicato per Google Analytics e sui quali incombe la medesima "Spada di Damocle".
COME AFFRONTARE IL PROBLEMA
Innanzitutto, chiariamo che il Garante non si è espresso con un diniego assoluto sull'utilizzo di Google Analytics, quanto piuttosto al conseguente potenziale trasferimento dei dati degli utenti negli USA. Pertanto, il problema non è lo strumento ma la gestione del dato.
Sull'argomento c'è ancora molta confusione e tanto le dichiarazioni di Google quanto quelle di esperti tecnici e legali non offrono risposte certe. Tra le varie ipotesi c'è chi avanza quella di "attendere" un accordo politico tra le due governance UE e USA. Altri sostengono che Google Analytics G4 - GTM Server Side Tagging possa risolvere la questione.
Exetera subito dopo la comunicazione del Garante ha iniziato a prendere parte ad un gruppo di discussione che vede la partecipazione di alcuni dei maggiori esperti in Italia in tema di Analytics/GTM, Google e Privacy per comprendere la problematica e offrire risposte ufficiali ai propri clienti.
Ad oggi purtroppo, ci sono solo alcune indicazioni precauzionali che non rappresentano una linea guida ufficiale dettata dal Garante della Privacy di cui riportiamo i punti:
-
Anticipare il passaggio a Google Analytics G4 - GTM server side tagging
-
Utilizzare strumenti di analisi integrati nel software web con dati salvati nel proprio database
-
Utilizzare software, tool e librerie con server e sede in Europa
-
Adottare soluzioni con server o sede fuori dal perimetro UE ma con chiare clausole contrattuali a salvaguardia della privacy degli utenti europei
Seguiranno ulteriori aggiornamenti.