A questo punto, avrete probabilmente sentito tutto sul GDPR, o il Regolamento generale sulla protezione dei dati. Questa legge, sebbene sia governata dall'Unione Europea (UE), colpisce qualsiasi azienda che raccoglie dati da persone all'interno dell'UE. La vostra attività al di fuori dell'UE potrebbe comunque ricadere sotto la legge, e se operate online, probabilmente è così.
E se avete un sito web per il vostro business, è probabilmente uno dei più 28,8 milioni di siti web che usano Google Analytics per tracciare il traffico del sito web. Ma se Google Analytics opera tracciando le persone che arrivano su tuo sito web, è conforme alle regole del GDPR?
Google Analytics è conforme al GDPR?
Google ha lavorato per garantire la conformità al GDPR dall'inizio della legge nel 2018. Questo significa che se usi solo Google Analytics (GA) e nessun altro elaboratore di dati, sei sicuro al 100%? Probabilmente no.
GA ha diversi strumenti che puoi utilizzare per garantire la conformità, comprese le impostazioni di privacy e gli strumenti di consenso per i visitatori. Tuttavia, sta a voi assicurarvi che ogni aspetto di tuo sito è conforme al GDPR, incluso come utilizzare le informazioni che GA raccoglie per te. La cosa più importante è che devi ottenere il consenso dei tuoi visitatori per raccogliere i cookie prima di farlo.
Puoi saperne di più sul processo di auditing di terzi per Google e il suo impegno per la protezione dei dati qui.
Lista di controllo GDPR e Google Analytics
La conformità al GDPR ricade principalmente sulle spalle del responsabile del trattamento dei dati (che sei tu). Sei tu il responsabile degli strumenti che usi su tuo sito e ti assicuri di capire la loro conformità. Con GA tra gli strumenti più popolari per i proprietari di siti web, è fondamentale imparare come impostare il tuo account per proteggere i dati dei tuoi visitatori.
Fortunatamente, Google Analytics ha diverse protezioni in atto per i proprietari di siti web per controllare come il sistema raccoglie ed elabora i dati. Usa questa lista di controllo per mettere tuo sito al passo con i tempi:
- Controlla i controlli sulla privacy
Screenshot di Google Analytics
Google Analytics offre diversi impostazioni della privacy su cui hai il pieno controllo. Per esempio, puoi accedere al tuo account per disabilitare la raccolta di dati per le funzioni pubblicitarie e la personalizzazione della pubblicità. Puoi anche modificare il tuo tag GA per mantenere anonimi tutti gli indirizzi IP che visitano tuo sito . Ci sono anche impostazioni per la condivisione dei dati, la personalizzazione dei cookie e la cancellazione dei dati degli utenti. Qualsiasi dato raccolto sui visitatori di tuo sito tramite Google Analytics dovrebbe essere reso noto nel tuo informativa sulla privacy. Fortunatamente, ci sono molti modelli e strumenti che puoi usare per creare un'informativa sulla privacy conforme a tuo sito web.
Se non sei sicuro da dove iniziare con le impostazioni della privacy di Google Analytics, è meglio consultare un Esperto GA. Saranno in grado di configurare le impostazioni in base a ciò che stai cercando per consentire ancora i requisiti minimi per l'analisi, pur mantenendo tuo sito conforme.
- Utilizzare la modalità di consenso se idoneo
Screenshot di Google
Modalità di consenso è una nuova offerta di Google. Questa funzione beta è attualmente disponibile per gli utenti di Google che operano e/o fanno pubblicità ai consumatori in Europa e sarebbero, quindi, interessati dal GDPR. Se ce l'avete, usatela.
La funzione consente di avere due nuove impostazioni di tag che cambiano il modo in cui GA si comporta con tuo sito in base alle preferenze dell'utente o per gli utenti in regioni specifiche. Qualcuno può scegliere di non acconsentire all'uso dei cookie mentre è su tuo sito, e il tuo tag raccoglierà questa preferenza e altererà il modo in cui GA traccia il visitatore senza danneggiare le tue analisi. Semplicemente non raccoglierà alcun dato identificativo.
- Capire come cancellare i dati su richiesta
Screenshot di Google Analytics
La vostra politica sulla privacy dovrebbe descrivere come pensate di cancellare i dati su richiesta e come qualcuno può richiedere la cancellazione dei dati che raccogliete. Google Analytics permette di cancellare i dati che memorizza, ma non tutti sanno come farlo.
Se qualcuno richiede una cancellazione, puoi accedere al tuo account GA e seguire questi passaggi per rimuovere i dati da un periodo specifico durante il quale avresti raccolto i dati di quella persona:
- Fare clic su Admin > Proprietà rilevante
- Guarda nella colonna Property e clicca su Data Deletion Requests
- Fare clic su Crea richiesta di cancellazione dei dati
- Seleziona le date del periodo che vuoi cancellare
Puoi invece cancellare i dati per un utente specifico, ma il processo è un po' più complicato. Consulta Le istruzioni di Google per la sua API User Deletion per cancellare i dati di un singolo utente.
- Controlla e ricontrolla la tua politica sulla privacy
Screenshot di La Walt Disney Company
La tua privacy è in definitiva la parte più importante della conformità al GDPR. Controllate con il vostro avvocato per assicurarvi che delinei ogni tipo di raccolta che fate, compresi i dati raccolti da Google Analytics. Tienilo aggiornato regolarmente, magari impostando un promemoria per controllarlo e aggiornarlo ogni trimestre e ogni volta che inizi a usare un nuovo servizio che raccoglie o memorizza i dati degli utenti.
Garantire la conformità al GDPR per la tua azienda
Rendere il tuo business conforme al GDPR può richiedere un po' di tempo e un occhio ai dettagli per garantire che tutti i tuoi visitatori siano protetti. ShareThis può aiutare a semplificare il processo con il nostro gratuito e facile da installare Piattaforma di gestione del consenso. Lo strumento permette ai tuoi visitatori di dare il loro consenso o rifiuto per la raccolta dei cookie e modificare le loro preferenze in qualsiasi momento.
