Scenario illustrativo: persone e organizzazioni sono ipotetiche. Non è un incarico o un risultato attribuito allo studio.
LA RISPOSTA IN BREVE
Non tutti gli strumenti chiamati analytics sono equiparabili ai tecnici. La valutazione dipende da finalità, aggregazione, identificatori, combinazione dei dati e comportamento dei soggetti coinvolti, non dal solo mascheramento dell’IP.
La situazione.
Scenario illustrativo inventato. Un negozio sostituisce il vecchio contatore con una piattaforma che promette statistiche rispettose della privacy. Il tecnico attiva il mascheramento dell’IP e decide di caricarla prima delle preferenze. Il servizio, però, collega visite a campagne pubblicitarie, usa identificatori persistenti e permette l’unione con il CRM. Il titolare desidera soltanto sapere quali pagine aiutino i clienti; la configurazione selezionata produce invece informazioni utili a seguire percorsi individuali su più servizi.
PRIMA DI DECIDERE
Tre fatti da mettere a fuoco.
- 01
L’obiettivo dichiarato è una statistica del sito.
- 02
Il prodotto dispone di funzioni di combinazione e identificazione.
- 03
La configurazione non è stata verificata dopo l’installazione.
Valuta insieme questi elementi prima di scegliere le azioni.
Come impostare la valutazione.
Le linee guida del Garante del 2021 descrivono condizioni per l’equiparazione di determinati analytics ai tecnici, legate all’uso statistico aggregato e a limiti rigorosi sulle successive elaborazioni. Non è corretto ridurre la verifica alla presenza di un’opzione sull’IP. Vanno considerate le informazioni effettivamente raccolte, il possibile collegamento con altri dati e il ruolo del soggetto che riceve gli eventi.
Il nome commerciale del prodotto non dimostra che quelle condizioni siano soddisfatte. Un’integrazione con pubblicità o CRM può cambiare il quadro rispetto a un contatore minimizzato; anche plugin e impostazioni successive possono riattivare funzioni prima escluse. Restano necessari un’informativa coerente e l’esame GDPR di sicurezza, destinatari e possibili trasferimenti. Se le condizioni per l’equiparazione non ricorrono, il percorso deve essere progettato considerando il consenso richiesto per il tracciamento applicabile.
Cosa fare, in pratica.
- 01
Elencare le decisioni che servono al titolare: visite aggregate e prestazioni delle pagine non richiedono necessariamente cronologie individuali o collegamenti pubblicitari.
- 02
Controllare l’implementazione reale: verificare quali eventi, cookie e identificatori partono prima e dopo la scelta, non soltanto le schermate del pannello.
- 03
Disattivare le combinazioni non necessarie: rimuovere collegamenti con CRM, funzioni pubblicitarie e altre elaborazioni incompatibili con l’obiettivo minimizzato.
- 04
Esaminare contratto e documentazione del fornitore: chiarire i suoi usi dei dati, i ruoli e gli eventuali trasferimenti, senza affidarsi a un semplice bollino commerciale.
- 05
Ripetere il controllo dopo gli aggiornamenti: mantenere un inventario degli strumenti e una procedura che includa plugin aggiunti dal marketing o dall’agenzia.
L’errore da evitare.
“IP anonimizzato” non significa automaticamente “nessun consenso”. La valutazione riguarda l’intero sistema e può cambiare quando si attiva una sola integrazione aggiuntiva.
Tre verifiche da portare con te.
- Scopo statistico delimitato.
- Combinazioni e identificatori verificati.
- Configurazione provata prima delle preferenze.
La statistica utile si progetta partendo dalle domande dell’attività. Ridurre ciò che non serve rende più semplice spiegare e verificare il funzionamento del sito.
Fonti e riferimenti.
Collegamenti alle fonti istituzionali utilizzate per il quadro di riferimento. Controlla versione, ambito e regole complementari applicabili.