Provvedimenti recenti del Garante per la Protezione dei dati personali

Il Garante per la Protezione dei dati personali ha pubblicato due ulteriori provvedimenti, con ad oggetto l'uso di Google Analytics, ed emanati rispettivamente nei confronti di Fastweb S.p.a. e di IlMeteo S.r.l., che fanno seguito al provvedimento Caffeina Media S.r.l., cui si conformano.

Più nello specifico, nel provvedimento avverso Fastweb S.p.a., il Garante ha analizzato la documentazione e gli strumenti proposti da Google Analytics 360 (versione a pagamento del noto strumento), così come sottoscritti e implementati dal Titolare del Trattamento, evidenziando come non sia possibile escludersi a priori che l’indirizzo IP, nella sua interezza, sia trasmesso ai sistemi di Google LLC, prima dell’operazione di troncamento, che sarebbe garantita dalla misura “IP-Anonymization" implementata.

Nel secondo caso l’analisi ha coinvolto, oltre ai già noti aspetti legati a Google Analytics nella sua versione gratuita, anche il servizio Google Signals, che, in aggiunta a Google Analytics, consente di effettuare analisi più accurate sugli utenti loggati, esaminandone il comportamento in modalità cross-device qualora interagiscano con il sito da più browser e dispositivi, arricchendo le loro caratteristiche demografiche e di interessi. Il servizio si basa sull'incrocio dei dati degli utenti loggati a Google che hanno attivato il sistema di “Personalizzazione degli annunci” (Ads Personalization) con i dati raccolti dalla navigazione.

In entrambi i casi esaminati, secondo il Garante, il trattamento è risultato illecito in relazione all’art. 5, par. 1, lett. a) e par. 2, all’art. 13, par. 1, lett. f), all’art. 24, e agli artt. 44 e 46, del Regolamento.

La violazione è stata considerata "minore", entrambi i titolari ammoniti, ai sensi del considerando 148 e dell’art. 58, par. 2, lett. b), del Regolamento ed è stata ordinata la sospensione del flusso verso Google LLC, con l'obbligo di conformarsi entro 90 giorni al Capo V del GDPR.