Vi suggeriamo, in collaborazione con il vs tecnico web/webmaster procedere secondo i punti che seguono:
1. VERIFICARE LA PRESENZA E L’UTILIZZO DEI GOOGLE ANALYTICS SUL PROPRIO SITO:
• Se non ci sono: non devo fare nulla
• Se ci sono: passare al punto 2
2. VERIFICARE LA VERSIONE DI GOOGLE ANALYTICS IN USO;
a) Se avete Google Analytics 3.0: è da rimuovere o sostituire
b) Se avete Google Analytics 4.0: occorre far fare una valutazione tecnica al proprio webmaster.
In relazione all’attuale provvedimento del Garante e alle indicazioni specifiche in esso contenute, l’utilizzo di GA 4, opportunamente configurato, risolverebbe il problema contingente.
Occorre però tenere in conto che sono sicuramente in arrivo ulteriori Provvedimenti del Garante relativi a segnalazioni già depositate; se il Garante seguisse la strada, ad esempio, del Garante francese, anche la versione 4, per come è attualmente, non sarebbe idonea.
(non suggeriamo questa soluzione)
3. VALUTARE SOLUZIONI ALTERNATIVE
Dovrete verificare con il Vostro tecnico/webmaster le soluzioni alternative a Google Analytics, che pur svolgendo le stesse attività di analisi e tracciamento del traffico, rispettano la normativa europea per la protezione dei dati personali, come declinata dal GDPR.
A titolo puramente esemplificativo citiamo Matomo, Web Analytics Italia e Plausible, ma sicuramente il Vostro tecnico/webmaster saprà consigliarvi al meglio sull’eventuale strumento alternativo da implementare per fare in modo che il Vostro sito risulti a norma.
PROCEDURA PER LA GESTIONE DEL RISCONTRO AD EVENTUALI RICHIESTE DI ACCESSO AI DATI E CANCELLAZIONE DEGLI STESSI:
• Verificare che la richiesta da parte dell’utente sia formalmente corretta.
• Rispondere obbligatoriamente entro la scadenza prevista in quanto l’utente sta esercitando un diritto sancito dal GDPR.
• Soddisfare la richiesta. L’utente potrebbe richiedere solo di conoscere i dati che state trattando o più presumibilmente la cancellazione degli stessi.
• In ogni caso dovrete interfacciarvi con il webmaster che dovrà procedere a gestire la parte tecnica (accesso o cancellazione) relativa a quanto richiesto dall’utente.
Auguriamo a tutti una buona ripresa delle attività.