Alternative a Google Analytics e GDPR: cosa è cambiato dopo il Garante
Google Analytics e privacy, in breve:
- Nel giugno 2022 il Garante Privacy ha dichiarato illecito l'uso di Google Analytics, per il trasferimento dei dati negli Stati Uniti.
- Nel luglio 2023 l'UE ha adottato il Data Privacy Framework, che ha ridato una base legale a quei trasferimenti.
- Oggi Google Analytics 4 si può usare, ma con banner cookie e consenso configurati correttamente.
- Il Data Privacy Framework è però contestato davanti alla Corte di giustizia UE: se cadesse, il problema tornerebbe.
- Chi vuole evitare il rischio può usare alternative europee come Matomo o Plausible.
Le alternative a Google Analytics sono diventate tra le cose più cercate sul web dopo che il Garante della Privacy, il 23 giugno 2022, ha comunicato che i siti che usavano Google Analytics senza le garanzie previste dal Regolamento UE violavano la normativa sulla protezione dei dati.
In questo articolo vediamo cosa è successo, perché Google Analytics era stato considerato illecito, cosa è cambiato da allora e quali sono le principali alternative a Google Analytics conformi al GDPR.
SOMMARIO
- Perché nel 2022 il Garante aveva dichiarato illecito Google Analytics
- Cosa è cambiato dal 2022 a oggi
- Come usare Google Analytics 4 riducendo i rischi
- Alternative a Google Analytics conformi al GDPR
- Come possiamo aiutarti
- Domande frequenti
Perché nel 2022 il Garante aveva dichiarato illecito Google Analytics
Con un comunicato pubblicato il 23 giugno 2022 il Garante della Privacy ha specificato che "il sito web che utilizza il servizio Google Analytics (GA), senza le garanzie previste dal Regolamento Ue, viola la normativa sulla protezione dei dati perché trasferisce negli Stati Uniti, Paese privo di un adeguato livello di protezione, i dati degli utenti".
Dalle indagini del Garante è emerso che con Google Analytics, in particolare tramite i cookie, vengono raccolti dati personali degli utenti: le interazioni con i siti, le singole pagine visitate, i servizi offerti e soprattutto l'indirizzo IP del dispositivo. A questi si aggiungono informazioni su browser e sistema operativo, risoluzione dello schermo, lingua scelta, data e ora della visita. Qui è possibile leggere il comunicato del Garante.
Tutte queste informazioni venivano trasferite negli Stati Uniti. E secondo il Garante, anche troncare l'indirizzo IP non bastava a garantire l'anonimato, perché Google poteva arricchire i dati con altre informazioni in suo possesso.
Il provvedimento riguardava una società specifica, Caffeina Media S.r.l., a cui erano stati concessi 90 giorni per mettersi in regola. Allo scadere del termine, il Garante aveva annunciato controlli anche sugli altri siti.
Cosa è cambiato dal 2022 a oggi
Da allora la situazione è cambiata in tre punti importanti:
- Il Data Privacy Framework. Il 10 luglio 2023 la Commissione europea ha adottato l'accordo EU-USA sul trasferimento dei dati (Data Privacy Framework). Le aziende americane certificate, tra cui Google, possono di nuovo ricevere dati dall'Europa con una base legale riconosciuta.
- La fine di Google Analytics 3. La vecchia versione, Universal Analytics, è stata spenta da Google nel 2023. Oggi esiste solo Google Analytics 4, che tra le altre cose non registra né conserva gli indirizzi IP degli utenti europei.
- Un equilibrio ancora fragile. Il Data Privacy Framework è contestato davanti alla Corte di giustizia dell'Unione europea. I due accordi precedenti, Safe Harbor e Privacy Shield, sono stati annullati proprio dalla Corte: se succedesse di nuovo, Google Analytics tornerebbe a essere un problema.
In pratica, oggi Google Analytics 4 si può usare, ma restano obbligatori il banner cookie e la raccolta del consenso secondo le linee guida del Garante, e un'informativa che spieghi il trasferimento dei dati.
Questo articolo ha uno scopo informativo e non sostituisce una consulenza legale: per la conformità del tuo sito rivolgiti a un professionista della privacy.
Come usare Google Analytics 4 riducendo i rischi
Se vuoi continuare a usare Google Analytics, queste sono le accortezze più diffuse:
- Attiva Google Analytics solo dopo il consenso dell'utente, tramite il banner cookie.
- Configura il Consent Mode di Google, che regola cosa viene registrato quando l'utente rifiuta i cookie.
- Disattiva i Google Signals e la condivisione dei dati con altri prodotti Google, se non ti servono.
- Valuta il tracciamento server-side, che permette di filtrare i dati prima di inviarli a Google.
- Aggiorna l'informativa privacy e cookie, indicando l'uso di Google Analytics e il trasferimento dei dati.
Visto che si parla di visite al sito, ti potrebbe interessare anche come posizionare e ottimizzare il tuo sito web.
Alternative a Google Analytics conformi al GDPR
Se preferisci eliminare il problema alla radice, puoi passare a uno strumento con sede e server in Europa. Le alternative più usate sono Plausible, Matomo e, per la pubblica amministrazione, Web Analytics Italia.
1. Plausible (plausible.io)
Plausible è uno strumento di analisi web leggero e open source, sviluppato e ospitato in Europa. Non usa cookie ed è pensato per essere conforme al GDPR.
Perché è tra le alternative più scelte:
- Semplice da usare: tutte le informazioni essenziali stanno in una sola pagina, senza report personalizzati da costruire. Si possono anche importare le statistiche di Google Analytics.
- Script leggero: pesa molto meno di Google Analytics, quindi non rallenta il sito.
- Senza cookie: la misurazione è anonima, senza identificatori persistenti né tracciamento tra siti diversi. In molti casi permette di semplificare il banner cookie: verifica comunque con il tuo consulente privacy.
- Eventi e campagne: si possono monitorare obiettivi, conversioni, campagne con parametri UTM, clic sui link in uscita e download di file.
- Dashboard condivisibile con il team o con i clienti, anche tramite link privato.
- Open source: il codice è pubblico su GitHub.
Il limite principale è che è a pagamento e ha meno funzioni avanzate di Google Analytics.
2. Matomo (matomo.org)
Matomo è l'alternativa più completa a Google Analytics. Si può usare in versione cloud o installare sul proprio server, mantenendo il pieno controllo dei dati. È disponibile anche una prova gratuita.
I principali vantaggi:
- Personalizzabile: può essere esteso con plugin per adattarsi a ogni esigenza.
- Importazione dei dati di Google Analytics: non perdi lo storico.
- Nessun limite di dati nella versione installata sul tuo server: siti, utenti e segmenti illimitati.
- Funzioni avanzate: mappe di calore, registrazione delle sessioni, funnel di conversione, a seconda della versione.
- Proprietà dei dati: nella versione self-hosted i dati restano sul tuo server.
È la scelta più adatta a chi vuole funzioni simili a Google Analytics senza trasferire dati negli Stati Uniti.
3. Web Analytics Italia (webanalytics.italia.it)
Chiudiamo con una soluzione specifica per i siti della pubblica amministrazione. Web Analytics Italia è la piattaforma nazionale che fornisce in tempo reale le statistiche dei visitatori dei siti pubblici, con report dettagliati per gli operatori.
Con Web Analytics Italia si ottengono:
- monitoraggio gratuito delle statistiche dei siti della pubblica amministrazione;
- dati per migliorare la fruizione delle pagine e dei servizi digitali;
- controllo completo dei dati e rispetto del GDPR;
- strumenti per pubblicare le statistiche e condividerle con i decisori interni.
Come possiamo aiutarti
Qualunque strumento scegli, i dati di analisi servono a capire da dove arrivano i visitatori e come migliorare il sito. Se vuoi trasformarli in un piano concreto per aumentare visite e clienti, puoi partire da un'analisi SEO completa del tuo sito.
Domande frequenti
Dal luglio 2023, con il Data Privacy Framework tra UE e Stati Uniti, il trasferimento dei dati a Google ha di nuovo una base legale. Restano però obbligatori il banner cookie, il consenso dell'utente e un'informativa corretta. Il Framework è inoltre contestato davanti alla Corte di giustizia UE. No. Universal Analytics, cioè Google Analytics 3, è stato spento da Google nel 2023. Oggi l'unica versione disponibile è Google Analytics 4. Dipende dalle esigenze. Plausible è la più semplice e leggera, senza cookie. Matomo è la più completa, con funzioni simili a Google Analytics e la possibilità di tenere i dati sul proprio server. Per i siti pubblici c'è Web Analytics Italia. Per lo strumento di analisi in sé spesso no, se è configurato senza cookie e in modo anonimo. Ma il banner può servire comunque per altri servizi presenti sul sito, come pixel pubblicitari, video incorporati o mappe. Conviene sempre verificare con un consulente privacy.Google Analytics oggi è legale in Italia?+
Si può ancora usare Google Analytics 3?+
Qual è la migliore alternativa a Google Analytics?+
Con un'alternativa senza cookie serve ancora il banner?+
- Creato il .
- Ultimo aggiornamento il .
- Visite: 4140
