Trasferimento illecito di dati personali con Google Analytics
Il Garante italiano per la protezione dei dati personali, con provvedimento del 9 giugno 2022 n. 224, ha ritenuto che il trasferimento di dati personali verso effettuato da un sito web utilizzando Google Analytics sia in violazione del GDPR.
In sintesi il provvedimento ritiene che:
- l’indirizzo IP è un dato personale;
- le Clausole Contrattuali Standard precedenti a quelle attualmente in vigore sono in contrasto con il GDPR;
- Google non ha adottato misure supplementari per rendere il trasferimento dei dati conforme al GDPR.
Dopo il provvedimento del Garante, al fine di evitare le sanzioni previste nel GDPR, è necessario che tutti i titolari di un sito web verifichino la conformità delle modalità di utilizzo di cookie e altri strumenti di tracciamento utilizzati.
