Google Analytics: solo in Lombardia si rischiano 4,5 miliardi di euro in sanzioni
Secondo una recente stima effettuata da YourBiz, agenzia bergamasca di Demand Generation, sarebbe pari a più di 4 miliardi e mezzo di euro l’ammontare delle sanzioni che potrebbero essere comminate alle aziende lombarde a causa della recente pronuncia del Garante della Privacy che ha dichiarato incompatibile con il GDPR l'utilizzo di Google Analytics 3.
Lo spaventoso ammontare delle possibili sanzioni emergerebbe dagli ultimi dati ISTAT riguardanti il fatturato delle aziende lombarde che si occupano di servizi di informazione e comunicazione, di supporto alle imprese e di attività professionali, scientifiche e tecniche. Le sanzioni previste dal regolamento possono infatti arrivare fino al 4% del fatturato annuo delle imprese.
Le aziende coinvolte nella ricerca rappresentano solo una piccola parte dell’intero fatturato della regione ma risultano emblematiche dei settori di attività che potenzialmente usano maggiormente il servizio di Google. Il rischio di sanzioni esiste però per tutte le imprese, in tutti i settori e non solo per le più grandi, proprietarie di un sito web sul quale è attivo Google Analytics 3.
Questo fa capire come in una regione come la Lombardia, dove le ultime stime parlano di circa mille miliardi di fatturato per 550 mila imprese, pari al 25% del totale nazionale (Watch PMI Banca IFIS – aprile 2022), il rischio di sanzioni possa raggiungere cifre decisamente più onerose.
La pronuncia del garante
Il 9 giugno 2022 il Garante della Privacy si è espresso dichiarando che Google Analytics 3 (Universal Analytics) non è a norma con il GDPR.
Secondo la pronuncia del garante i siti web che utilizzano il servizio Google Analytics 3 vìolano di fatto la normativa sulla protezione dei dati. Questo perché trasferiscono i dati degli utenti negli Stati Uniti, Paese privo di un adeguato livello di protezione.
Come evitare le sanzioni?
“Premesso che il garante si è espresso solo su Google Analytics 3 e non su altri software che trasferiscono i dati negli Stati Uniti, l'unica azione certa per evitare le sanzioni è quella di rimuovere lo script di Google Analytics 3. – spiega Pietro Poli, docente del master International Marketing & Sales Communication dell’Università IULM e operation manager di Yourbiz”.
Devo rinunciare alle statistiche sul sito?
Assolutamente No. Il garante non vieta di avere un servizio di statistiche installato nel proprio sito web! Si possono installare software di statistica che non trasferiscono i dati negli USA come ad esempio Matomo che è già stato "consigliato" per i siti della Pubblica Amministrazione
Cosa potrebbe succedere a chi non si adegua?
“L’importo delle sanzioni è a discrezione dell’autorità di vigilanza, la quale valuterà la cifra basandosi sulle indicazioni del GDPR. Il Regolamento prevede che la sanzione stabilita per ogni caso sia efficace, dissuasiva e proporzionata, come indicato nell’articolo 83, comma 1. – afferma Pietro Poli - Gli importi delle sanzioni, in generale, possono variare da 10 a 20 milioni di euro e dal 2 al 4% del fatturato mondiale totale annuo, a seconda delle caratteristiche della violazione.”
Chi rischia le sanzioni?
“Tutti sono a rischio, tuttavia di sicuro ci si concentrerà dapprima sui BIG digitali, per poi muoversi anche sui siti più piccoli. – spiega Pietro Poli – E quando dico tutti intendo chiunque sia proprietario di un sito web con un software che trasferisce i dati degli utenti negli Stati Uniti. A oggi l'indagato speciale è Google Analytics 3, ma la lista potrebbe allungarsi e vedere molti altri software.”
