Diffida per violazione del GDPR per utilizzo Google Analytics su sito istituzionale

AlessandroVecchi
Thu, 12 May 2022 07:18:59 +0000
Sicurezza

Buongiorno a tutti,
Oggi molti comuni italiani hanno ricevuto un’email da un sedicente “gruppo di hacker italiani, attiviste e attivisti, cittadine e cittadini attenti alla privacy ed alla tutela dei diritti cibernetici nel nostro Paese:” che denunciano l’uso di Google Analytics come non corrispondente ai requisiti del GDPR.

Il testo recita:

Abbiamo rilevato che il vostro Ente utilizza Google analytics (GA) nel suo sito xxxxxx, nonostante sia oramai pacifico che questo strumento non sia conforme ai principi del GDPR in ordine al trasferimento transfrontaliero di dati personali.
L’utilizzo di GA è infatti stato ritenuto illecito dall’EDPS, con riguardo al trattamento dei dati operato dal Parlamento europeo, dall’Autorità di controllo austriaca e da da ultimo da quella francese (si veda in sintesi EDPS sanctions Parliament over EU-US Data Transfers to Google and Stripe).

Riteniamo che il mantenimento, da parte dell’Ente, di un trattamento di dati personali così evidentemente illecito, che comporta un ingiustificato e massivo trasferimento trasfrontaliero di dati personali, riguardante tutti gli utenti del sito xxxxx, costituisca una grave violazione che debba immediatamente cessare.
Invitiamo pertanto a voler immediatamente provvedere alla rimozione di GA e di qualsiasi altro strumento di analytics o tracking che produca effetti analoghi.

La suddetta violazione, imputabile al Vs. Ente Comune di xxxxx, quale titolare del trattamento, in persona del legale rapp.te pro tempore xxxxxxx espone l’Ente stesso alle sanzioni amministrative pecuniarie previste dall’art. 83 del GDPR.

La presente viene inviata in via informativa, proprio al fine di consentire una rapida rimozione di Google Analytics, rimandando a quanto raccomandato dalla Agenzia per l’Italia Digitale Web Analytics Italia Web Analytics Italia|Agenzia per l'Italia digitale

Il resoconto complessivo delle Pubbliche Amministrazioni in violazione, con particolare riguardo a quelle che non avranno provveduto alla tempestiva rimozione di GA, verrà pubblicato come report e inviato come segnalazione al Garante per la Protezione dei Dati e al Difensore Civico Digitale.

Qual è la posizione dell’ecosistema Italia in merito a questa questione?
Possiamo considerare Google Analytics come corrispondente al GDPR se viene correttamente implementata l’anonimizzazione degli utenti?

110 messaggi - 27 partecipanti