https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9782874#english [matomo] Salta direttamente al contenuto Navigazione * Salta al contenuto Header seguici su Seguici su * seguici su linkedin linkedin * seguici su instagram instagram * seguici su youtube youtube * seguici su telegram telegram * seguici su twitter twitter Selettore lingua ITA * ENG Logo GPDP Garante per la protezione dei dati personali GGpdp5SearchToggleBar [ ] I miei diritti I miei diritti Imprese ed enti Imprese ed enti Menu di navigazione Menu principale Garante Protezione dei Dati Personali Logo Garante Protezione dei Dati Personali * L'Autorita + Il Garante o Collegio o L'ufficio o Compiti o Codice etico o Regolamenti interni + Attivita o Relazioni annuali o Audizioni e note istituzionali o Segnalazioni al Parlamento e al Governo o Codici di condotta o Sistema di informazione visti (VIS) o Sistema d'Informazione Schengen (SIS) o Attivita internazionali o Protocolli e convenzioni o Eventi e formazione o Giornate europee della protezione dei dati personali * Temi + Codice Privacy GDPR - Regolamento 2016/679 Banche, credito, finanza Cyberbullismo Cybersecurity + Coronavirus e protezione dei dati Fisco Iniziative formative Giornalismo Informazioni commerciali + Internet e nuove tecnologie Marketing e comunicazioni indesiderate Minori Pubblica amministrazione e trasparenza Sanita e Ricerca scientifica + Scuola Trasferimento di dati personali all'estero Videosorveglianza Tutti i temi per categoria Dalla A alla Z * Normativa e provvedimenti + Codice Privacy e Normativa italiana + GDPR e Normativa europea e internazionale o GDPR o Guida all'applicazione del GDPR o Approfondimenti GDPR o Normativa comunitaria e internazionale + Provvedimenti o Provvedimenti (per area tematica) o Tutti i provvedimenti o Linee guida o Autorizzazioni generali o Pareri (per area tematica) o Consultazioni pubbliche + Giurisprudenza * News e comunicazione + Comunicati Stampa Newsletter GPDPDigest Interviste e interventi Campagne di comunicazione + L'agenda del Garante - Gli eventi a cui partecipano i Componenti del Collegio Contatti per la stampa + Pubblicazioni o Collana contributi o Saggi o Schede di documentazione o Bollettino o Pubblicazioni frutto di collaborazioni internazionali realizzate con il contributo del Garante * Amministrazione trasparente Google: Garante privacy stop all'uso degli Analytics. Dati trasferiti... g-docweb-display Portlet 1. Home 2. Stampa e comunicazione 3. Comunicato stampa 4. Google: Garante privacy stop all'uso degli Analytics. Dati trasferiti negli Usa senza adeguate garanzie Google: Garante privacy stop all'uso degli Analytics. Dati trasferiti negli Usa senza adeguate garanzie Ascolta Menu azioni * Stampa Stampa Stampa * PDF Trasforma contenuto in PDF * e-mail * facebook * linkedin * twitter Ascolta Stampa Stampa Stampa PDF Trasforma contenuto in PDF CondividiCondividi * e-mail * facebook * linkedin * twitter [image_gall] - English version Google: Garante privacy stop all'uso degli Analytics Dati trasferiti negli Usa senza adeguate garanzie Il sito web che utilizza il servizio Google Analytics (GA), senza le garanzie previste dal Regolamento Ue, viola la normativa sulla protezione dei dati perche trasferisce negli Stati Uniti, Paese privo di un adeguato livello di protezione, i dati degli utenti. Lo ha affermato il Garante per la privacy a conclusione di una complessa istruttoria avviata sulla base di una serie di reclami e in coordinamento con altre autorita privacy europee. Dall'indagine del Garante e emerso che i gestori dei siti web che utilizzano GA raccolgono, mediante cookie, informazioni sulle interazioni degli utenti con i predetti siti, le singole pagine visitate e i servizi proposti. Tra i molteplici dati raccolti, indirizzo IP del dispositivo dell'utente e informazioni relative al browser, al sistema operativo, alla risoluzione dello schermo, alla lingua selezionata, nonche data e ora della visita al sito web. Tali informazioni sono risultate oggetto di trasferimento verso gli Stati Uniti. Nel dichiarare l'illiceita del trattamento e stato ribadito che l'indirizzo IP costituisce un dato personale e anche nel caso fosse troncato non diverrebbe un dato anonimo, considerata la capacita di Google di arricchirlo con altri dati di cui e in possesso. All'esito di tali accertamenti il Garante ha adottato il primo di una serie di provvedimenti con cui ha ammonito Caffeina Media S.r.l. che gestisce un sito web, ingiungendo alla stessa di conformarsi al Regolamento europeo entro novanta giorni. Il tempo indicato e stato ritenuto congruo per consentire al gestore di adottare misure adeguate per il trasferimento, pena la sospensione dei flussi di dati effettuati, per il tramite di GA, verso gli Stati Uniti. Il Garante ha evidenziato, in particolare, la possibilita, per le Autorita governative e le agenzie di intelligence statunitensi, di accedere ai dati personali trasferiti senza le dovute garanzie, rilevando al riguardo che, alla luce delle indicazioni fornite dall'EDPB (Raccomandazione n. 1/2020 del 18 giugno 2021), le misure che integrano gli strumenti di trasferimento adottate da Google non garantiscono, allo stato, un livello adeguato di protezione dei dati personali degli utenti. Con l'occasione l'Autorita richiama all'attenzione di tutti i gestori italiani di siti web, pubblici e privati, l'illiceita dei trasferimenti effettuati verso gli Stati Uniti attraverso GA, anche in considerazione delle numerose segnalazioni e quesiti che stanno pervenendo all'Ufficio. E invita tutti i titolari del trattamento a verificare la conformita delle modalita di utilizzo di cookie e altri strumenti di tracciamento utilizzati sui propri siti web, con particolare attenzione a Google Analytics e ad altri servizi analoghi, con la normativa in materia di protezione dei dati personali. Allo scadere del termine di 90 giorni assegnato alla societa destinataria del provvedimento, il Garante procedera, anche sulla base di specifiche attivita ispettive, a verificare la conformita al Regolamento Ue dei trasferimenti di dati effettuati dai titolari. Roma, 23 giugno 2022 ___________ [image_gall] Italian SA bans use of Google Analytics No adequate safeguards for data transfers to the USA A website using Google Analytics (GA) without the safeguards set out in the EU GDPR violates data protection law because it transfers users' data to the USA, which is a country without an adequate level of data protection. The Italian SA came to this conclusion after a complex fact-finding exercise it had started in close coordination with other EU data protection authorities following complaints it had received. The Italian SA found that the website operators using GA collected, via cookies, information on user interactions with the respective websites, visited pages and services on offer. The multifarious set of data collected in this connection included the user device IP address along with information on browser, operating system, screen resolution, selected language, date and time of page viewing. This information was found to be transferred to the USA. In determining that the processing was unlawful, the Italian SA reiterated that an IP address is a personal data and would not be anonymised even if it were truncated - given Google's capabilities to enrich such data through additional information it holds. Based on the above findings, the Italian SA adopted a decision, to be followed by additional ones, reprimanding Caffeina Media S.r.l. - a website operator - and ordering it to bring the processing into compliance with the GDPR by ninety days. This deadline was considered to be appropriate in order to allow the operator to implement adequate measures in connection with the data transfer; if this is found not to be the case, suspension of the GA-related data flows to the USA will be ordered. The Italian SA highlighted, in particular, that US-based governmental and intelligence agencies may access the personal data being transferred without the required safeguards; it pointed out in this regard that the measures adopted by Google to supplement the data transfer instruments did not ensure an adequate level of protection for users' personal data in the light of the guidance provided by the EDPB through its Recommendations No 1/2020 of 18 June 2021. The Italian SA wishes to draw the attention of all the Italian website operators, both public and private, to the unlawfulness of the data transfers to the USA as resulting from the use of GA - partly on account of the many alerts and queries received so far. The Italian SA calls upon all controllers to verify that the use of cookies and other tracking tools on their websites is compliant with data protection law; this applies in particular to Google Analytics and similar services. Upon expiry of the 90-day deadline set out in its decision, the Italian SA will check that the data transfers at issue are compliant with the EU GDPR, including by way of ad-hoc inspections. Rome, 23 June 2022 Scheda [ico-doc] Doc-Web 9782874 [ico-calend] Data 23/06/22 Argomenti Imprese Internet e social media Cookies Trasferimento dati all'estero Profilazione Google --------------------------------------------------------------------- Tipologie Comunicato stampa --------------------------------------------------------------------- Documenti citati * Provvedimento del 9 giugno 2022 [9782890] --------------------------------------------------------------------- Vedi anche (2) * Provvedimento del 9 giugno 2022 [9782890] * Guido Scorza su Google Analytics: "La soluzione deve essere politica, tra Stati Uniti e UE" - Intervista a Guido Scorza --------------------------------------------------------------------- [SUBMIT] Footer Footer [a3f076d3-3]Garante per la protezione dei dati personali * SEDE Piazza Venezia 11 00187 - Roma * CENTRALINO TELEFONICO +39 06.696771 * URP FAQ RSS * EMAIL protocollo@gpdp.it * PEC protocollo@pec.gpdp.it * * Informativa protezione dati * Dichiarazione di accessibilita * Regole del sito * Mappa del sito * Link utili Seguici su * linkedin logolinkedin * Instagram logoinstagram * Youtube logoyoutube * Telegram logoTelegram * Twitter logoTelegram Iscriviti alla Newsletter