Il sito usa Google Analytics 4 (GA4), un software di terza parte (Google Inc. ha sede negli USA).
Di massima, tutti i dati degli utenti appartenenti alla UE trattati tramite Google Analytics saranno memorizzati e conservati su server residenti nella UE. Tuttavia, è possibile che alcuni dati, personali e/o non personali, vengano inviati anche verso Google USA nell’ambito del servizio GA4 di cui si avvale GAB nei termini sopra illustrati.
Fino a ieri, il servizio Google Analytics Universal (GA3) usato da GAB ragionava per Page-TAG, cioè finestre aperte dall’utente. Su ogni finestra aperta era aggiunto un frammento del codice Java e iniziava il monitoraggio delle azioni. Se un utente ripeteva N volte la stessa azione, spegneva lo schermo del proprio dispositivo mobile oppure accedeva allo stesso sito con device diversi, tutte queste azioni venivano registrate come “nuove” e connesse al suo indirizzo IP.
Il nuovo GA4, strutturato secondo il principio di privacy by design, mette al centro la tutela dell’anonimato dell’utente ragionando sui comportamenti dell’utente tramite un sistema di machine learning che punta ad avere informazioni predittive sui comportamenti degli utenti e che va in qualche modo a colmare il deficit di dati derivato dalla possibilità per l’utente web di disattivare i cookie (obbligo legato sempre al GDPR e alle recenti Linee guida sui Cookie del Garante). Viene dato, al riguardo, maggior valore alle azioni di scroll, download, compilazione form e visione video, che indicano in maniera evidente un interesse da parte di chi naviga.
In GA4 gli IP degli utenti UE non vengono più registrati, ma sono solo utilizzati in maniera volatile in prima battuta per estrapolare altri metadati, come per esempio il luogo fisico di collegamento. Ottenuti tali metadati, l’Internet Protocol di collegamento viene del tutto ignorato.
Per fare ciò GA4 usa un’informazione (cookie), denominata “ID dispositivo”, che permette di archiviare in maniera pseudonimizzata sul server Google una stringa di codice che viene associata in maniera casuale su un singolo client che si collega ad un portale. Così i dati di navigazione possano essere associati ad un’istanza di browser non collegabile in maniera diretta ad utente fisico.
Attenzione: GA4 non anonimizza gli IP di default: l’anonimizzazione degli indirizzi IP in Google Analytics 4 infatti non è necessaria, poiché gli indirizzi IP non vengono registrati né archiviati.
Tuttavia, questo dato “ID dispositivo”, unito ad altre informazioni che possono essere attivabili sulla piattaforma GA4, potrebbero teoricamente portare all’identificazione di un profilo “umano”, con rischio privacy. Per ridurre al massimo tale potenziale rischio, GAB ha scelto di:
– Usare GA4 solo nella sua forma anonima predefinita (vedi oltre, punto “A”).

– Utilizzare i dati anonimi raccolti tramite GA4 solo a fini di report statistici aggregati (vedi oltre, punto “B”).

In particolare, le impostazioni privacy di GA4 sono configurate in modo da offrire una maggiore tutela al visitatore del sito, come segue:

1. È attivata – per qualsiasi paese – la funzione “Raccolta dei dati granulari su località e dispositivo”

In tal modo, Google Analytics 4 non raccoglie i seguenti dati:

• Città
• Latitudine (della città)
• Longitudine (della città)
• Versione secondaria del browser
• Stringa dello user agent del browser
• Brand del dispositivo
• Modello del dispositivo
• Nome del dispositivo
• Versione secondaria del sistema operativo
• Versione secondaria della piattaforma
• Risoluzione dello schermo

1. Non sono attivati i “Google Signals” per la personalizzazione della pubblicità

Google Signals è lo strumento che GA4 usa per personalizzare gli annunci pubblicitari (tracciamento e profilazione). I Google Signals raccolgono dati di sessione di siti e applicazioni che Google associa a quegli utenti che hanno effettuato un accesso ai loro account Google e hanno la personalizzazione degli annunci. In GA4 non è stata attivata da GAB la funzionalità Signals.

Qualora installata in futuro, sarà onere di GAB richiedere il consenso agli interessati (utenti web).

1. È limitata la durata del trattamento dati

Il tempo di archiviazione è di 2 mesi. Alla scadenza, i dati aggregati non saranno più disponibili (restano disponibili i report standard o, in alternativa, la possibilità di migrare su BigQuery con connessione gratuita nativa con GA4).