Ordinata dal Garante Privacy l’interruzione dell’utilizzo di Google Analytics

Il Garante Privacy ha affermato, attraverso un comunicato, che i siti web che utilizzano il servizio Google Analytics (GA) senza le garanzie previste dal Regolamento UE, violano la normativa sulla protezione dei dati perché trasferiscono negli Stati Uniti i dati degli utenti.

Nello specifico, il garante ha osservato che la società statunitense raccoglie, mediante cookies trasmessi al browser degli utenti, informazioni riguardanti le modalità di interazione con il sito web, nonché con le singole pagine e con i servizi proposti. In particolare, tra i dati raccolti risultano: l’indirizzo IP del dispositivo dell’utente e le informazioni relative al browser, al sistema operativo, alla risoluzione dello schermo, alla lingua selezionata, nonché data e ora della visita al sito web.

È importante sottolineare che l’indirizzo IP costituisce un dato personale e anche qualora venisse troncato  l’ultimo ottetto non diverrebbe un dato anonimo, considerata la capacità di Google di arricchirlo con altri dati di cui è in possesso.

Inoltre, il Garante ha specificato che, qualora il visitatore del sito web effettui l’accesso al proprio account, i dati potrebbero essere associati ad altre informazioni presenti nel relativo account, quali l’indirizzo e-mail (che costituisce l’user ID dell’account), il numero di telefono ed eventuali ulteriori dati personali, tra cui il genere, la data di nascita o l’immagine del profilo. Pertanto, per Google LLC è possibile associare l’indirizzo IP ad altre informazioni aggiuntive in suo possesso e poter re – identificare l’utente, nonostante l’attivazione dell’“IP Anonymization”.

Con l’occasione l’Autorità richiama all’attenzione e invita tutti i titolari del trattamento a verificare la conformità delle modalità di utilizzo di cookie e altri strumenti di tracciamento utilizzati sui propri siti web, con particolare attenzione a Google Analytics e ad altri servizi analoghi, con la normativa in materia di protezione dei dati personali.