Il 10 febbraio 2022, la CNIL pronunciava il suo verdetto a seguito dei ricorsi di un’associazione (NOYB) contro un gestore di un sito web. Quest’ultimo trasferiva i dati raccolti verso gli Stati Uniti grazie all’uso di Google Analytics.
Cosa significa questa decisione per il futuro di Google Analytics? Come continuare ad analizzare le prestazioni del vostro sito web? Che impatto può avere sul marketing automation?
Google Analytics e la CNIL
A seguito della presentazione di numerosi reclami da parte dell’associazione NOYB, un’organizzazione di tutela della vita privata, la CNIL ha preso una prima decisione in merito all’uso di Google Analytics. Dopo un’analisi approfondita delle condizioni in cui i dati raccolti erano stati trasferiti, la CNIL ha ritenuto che questi trasferimenti siano illegali.
Perché una simile decisione?
Il funzionamento attuale di Google Analytics deve innanzitutto ospitare gli indirizzi IP degli utenti che visitano il vostro sito al di fuori dell’UE per poi anonimizzarli. L’indirizzo IP è considerato un dato personale, il suo trasferimento verso gli Stati Uniti costituisce una violazione del RGPD. L’uso di Google Analytics, così com’è oggi, è quindi stato dichiarato illegale.
Di conseguenza, la CNIL ha chiesto ai siti interessati dai reclami di mettersi in conformità entro un mese.
Cosa fare ora?
Se avete l’impressione che questa misura non vi riguardi, ricredetevi! Con questa decisione la CNIL ha – finalmente! – chiarito una zona d’ombra giuridica e ciò avrà necessariamente conseguenze sulle nostre pratiche attuali. Alcuni immaginano un’ondata di controlli e in particolare presso gli strumenti che comportano trasferimenti di dati verso gli Stati Uniti, come le soluzioni di storage o i SaaS in Cloud.
Le opzioni che abbiamo:
- La CNIL raccomanda l’uso di strumenti di analisi che permettano di utilizzare dati statistici anonimi. Ciò consentirebbe in particolare di non dover più chiedere il consenso agli utenti per il tracciamento del loro comportamento sul vostro sito web.
- L’uso di strumenti che non comportano trasferimenti di dati al di fuori dell’UE. Molti strumenti di misurazione del traffico sono approvati dalla CNIL e possono essere utilizzati in piena legalità. Trova l’elenco delle soluzioni approvate sul loro sito, oltre ai link alle guide di configurazione. Presso Webmecanik stiamo attualmente testando Matomo, una soluzione open source (cuore cuore) !
- L’evoluzione dello strumento di tracking Google Analytics potrebbe essere una soluzione anche questa. Il colosso americano ha annunciato a marzo 2022 l’abbandono di “Universal Analytics” a favore di una nuova piattaforma di analisi dei dati basata su una tecnologia diversa: Google Analytics 4. Questa soluzione non richiederebbe più l’archiviazione degli indirizzi IP degli utenti per la loro anonimizzazione e potrebbe quindi essere compatibile con le normative della CNIL.
Esiste un rischio per il mio strumento di marketing automation?
Il vostro software di marketing automation rientra nella famiglia degli strumenti di misurazione del traffico. Per essere conformi alla CNIL e al RGPD devono essere rispettate due regole chiave: il luogo di archiviazione dei dati e il consenso dei visitatori del vostro sito.
Archiviazione dei dati
Salvo condizioni particolari, i trasferimenti di dati personali al di fuori dell’UE sono molto regolamentati dalla CNIL. Alcuni Paesi, come gli Stati Uniti, non sono riconosciuti come “adeguati” e sono necessari strumenti specifici per i trasferimenti.
Per non correre rischi, scegliete strumenti che ospitano i vostri dati in Paesi in linea con il RGPD, come i Paesi dell’UE. Vedere la mappa della protezione dei dati nel mondo da parte della CNIL. È il caso di Webmecanik: i nostri server si trovano in Francia per la maggior parte dei nostri clienti e in altri Paesi in caso di esigenze specifiche.
Consenso
Il consenso vale anche per il trattamento dei vostri dati. Nell’ambito del RGPD, garantisce alle persone un controllo totale sui propri dati personali. La CNIL spiega chiaramente come raccogliere il consenso delle persone.
Affinché il vostro software di marketing automation sia conforme a questo pilastro del RGPD, dovete mettere in atto configurazioni specifiche come un gestore dei cookie o anche un modulo di consenso sul vostro sito web.
Per aiutarvi in questo percorso, scoprite la nostra guida pratica sulla messa in conformità al RGPD :
In sintesi
I temi legati al dato e alla privacy sono più che mai attuali. In quest’era di data economy, il nostro ruolo di marketer è essere vigili sull’uso che facciamo dei dati dei nostri contatti.
Le normative in vigore non devono essere viste come un freno, ma come opportunità per guadagnare la fiducia dei nostri visitatori, essendo il più trasparenti possibile e incoraggiando gli utenti a detenere i propri dati.
Il nostro consiglio: siate proattivi e interessatevi subito alla protezione dei vostri dati a tutti i livelli della vostra attività.
