.<\/span><\/p>\nL\u2019autorit\u00e0 ha inoltre ordinato a Google di adeguare i trattamenti contestati entro sei mesi.<\/span><\/p>\nIl caso riguarda una piattaforma e una quantit\u00e0 di dati difficilmente paragonabili a quelle di una PMI. Il principio pratico, per\u00f2, \u00e8 molto pi\u00f9 vicino: raccogliere un dato significa anche sapere <\/span>perch\u00e9 viene raccolto, dove viene trasferito e per quanto tempo rimane disponibile<\/b>.<\/span><\/p>\nPerch\u00e9 Google \u00e8 stata multata per la privacy<\/b><\/h2>\n
L\u2019indagine della DPC era stata avviata nel febbraio 2020 dopo alcune segnalazioni provenienti da organizzazioni europee per la tutela dei consumatori.<\/span><\/p>\nSecondo la decisione dell\u2019autorit\u00e0, Google ha violato diversi obblighi previsti dal GDPR.<\/span><\/p>\nLe contestazioni riguardano:<\/span><\/p>\n\n- liceit\u00e0 e correttezza del trattamento dei dati di posizione attraverso Web & App Activity e Location History;<\/span><\/li>\n
- obblighi di accountability relativi a Location Accuracy;<\/span><\/li>\n
- trasparenza del trattamento per tutte e tre le funzionalit\u00e0;<\/span><\/li>\n
- conservazione dei dati di posizione attraverso Web & App Activity e Location History.<\/span><\/li>\n<\/ul>\n
L '<\/span>Rechenschaftspflicht<\/b>, nel GDPR, indica la capacit\u00e0 del titolare di dimostrare concretamente che il trattamento dei dati avviene nel rispetto delle regole applicabili.<\/span><\/p>\nNon basta quindi stabilire internamente una procedura: bisogna anche essere in grado di documentarla.<\/span><\/p>\nPerch\u00e9 i dati di posizione richiedono particolare attenzione<\/b><\/h2>\n
Un singolo dato geografico pu\u00f2 sembrare poco significativo.<\/span><\/p>\nUna sequenza di posizioni raccolte nel tempo pu\u00f2 invece ricostruire spostamenti, luoghi frequentati e abitudini della persona.<\/span><\/p>\nLa DPC sottolinea che i dati di posizione possono fornire informazioni molto dettagliate sulla vita di un individuo e che, nel caso analizzato, gli utenti potevano non comprendere pienamente come quelle informazioni venissero utilizzate, anche per influenzare la pubblicit\u00e0 mostrata o dedurre interessi.<\/span><\/p>\n\u00c8 proprio il collegamento tra dati diversi a rendere importante la mappatura dei trattamenti.<\/span><\/p>\nLo stesso principio vale, in scala molto pi\u00f9 ridotta, per gli strumenti utilizzati quotidianamente da un\u2019azienda.<\/span><\/p>\nDopo il modulo contatti il percorso del dato continua<\/b><\/h2>\n
Sul sito un utente compila tre campi:<\/span><\/p>\nnome, email, telefono.<\/b><\/p>\n
Premendo \u201cInvia\u201d vede comparire un messaggio di conferma.<\/span><\/p>\nDal suo punto di vista l\u2019operazione \u00e8 terminata.<\/span><\/p>\nDal punto di vista tecnico pu\u00f2 essere appena iniziata.<\/span><\/p>\nLa richiesta potrebbe arrivare via email, essere registrata nel CRM, passare attraverso un\u2019automazione, entrare in un gestionale o essere trasferita verso una piattaforma di marketing.<\/span><\/p>\nSono attivit\u00e0 perfettamente normali quando esiste una ragione per svolgerle e vengono gestite correttamente.<\/span><\/p>\nIl problema nasce quando nessuno riesce pi\u00f9 a ricostruire il percorso completo.<\/span><\/p>\nUn sito cambia pi\u00f9 velocemente della sua documentazione<\/b><\/h2>\n
Un sito aziendale raramente rimane identico per anni.<\/span><\/p>\nViene aggiunta una chat. Cambia il sistema per le newsletter. Si installa un nuovo modulo. Arriva un CRM. Parte una campagna con una landing page dedicata. Viene collegato un sistema per prenotazioni o assistenza.<\/span><\/p>\nOgni intervento pu\u00f2 introdurre nuovi passaggi nella gestione delle informazioni.<\/span><\/p>\nCon il tempo pu\u00f2 quindi crearsi una distanza tra <\/span>quello che l\u2019azienda pensa di utilizzare<\/b> e quello che tecnicamente \u00e8 ancora collegato.<\/span><\/p>\nUn\u2019integrazione nata per una vecchia campagna potrebbe essere ancora attiva. Un form pu\u00f2 continuare a salvare informazioni nel database del sito. Una piattaforma che non viene pi\u00f9 utilizzata potrebbe ricevere ancora dati.<\/span><\/p>\nQuesto non significa automaticamente che esista una violazione.<\/span><\/p>\nSignifica che, prima di poterlo stabilire, occorre conoscere il funzionamento reale del sistema.<\/span><\/p>\nPrivacy policy e funzionamento tecnico devono corrispondere<\/b><\/h2>\n
La presenza di una privacy policy non basta, da sola, a descrivere il trattamento reale dei dati.<\/span><\/p>\nSe nel tempo vengono aggiunti strumenti, integrazioni e piattaforme, anche la documentazione deve essere verificata rispetto alla configurazione effettiva.<\/span><\/p>\nServe quindi un confronto tra due livelli:<\/span><\/p>\nci\u00f2 che il sito dichiara<\/b> ist <\/span>ci\u00f2 che il sito fa realmente<\/b>.<\/span><\/p>\nLa valutazione giuridica spetta ai professionisti che seguono la materia privacy. Il lavoro tecnico deve per\u00f2 fornire informazioni affidabili su moduli, cookie, piattaforme, database, integrazioni e servizi effettivamente utilizzati.<\/span><\/p>\nSenza questa mappa anche una valutazione normativa parte da informazioni incomplete.<\/span><\/p>\nCome verificare il percorso dei dati sul proprio sito<\/b><\/h2>\n
Un primo controllo pu\u00f2 partire da un\u2019operazione molto semplice: compilare realmente uno dei moduli del sito e seguire cosa succede.<\/span><\/p>\nBisogna chiedersi:<\/span><\/p>\n\n- dove viene inviata la richiesta;<\/span><\/li>\n
- se i dati vengono salvati anche nel sito;<\/span><\/li>\n
- se entrano automaticamente nel CRM;<\/span><\/li>\n
- se vengono trasferiti a piattaforme di marketing;<\/span><\/li>\n
- quali utenti possono consultarli;<\/span><\/li>\n
- se esistono esportazioni o automazioni;<\/span><\/li>\n
- se sono ancora presenti vecchie integrazioni;<\/span><\/li>\n
- quanto a lungo le informazioni vengono conservate.<\/span><\/li>\n<\/ul>\n
Questo esercizio non sostituisce una verifica GDPR.<\/span><\/p>\nServe a costruire la base tecnica necessaria per farla correttamente.<\/span><\/p>\nWas das f\u00fcr Ihr Unternehmen bedeutet<\/b><\/h2>\n
La sanzione a Google non significa che ogni raccolta di dati sia problematica. Mostra per\u00f2 quanto sia importante conoscere il ciclo completo dell\u2019informazione.<\/span><\/p>\nPer una PMI le prime verifiche possono essere molto concrete:<\/span><\/p>\n\n- mappare moduli, CRM, newsletter e piattaforme collegate;<\/span><\/li>\n
- controllare se esistono integrazioni non pi\u00f9 necessarie;<\/span><\/li>\n
- confrontare la configurazione tecnica con la documentazione privacy attuale.<\/span><\/li>\n<\/ul>\n
La domanda utile non \u00e8 soltanto <\/span>\u201cquali dati raccogliamo?\u201d<\/b>, aber auch <\/span>\u201ccosa succede dopo?\u201d<\/b>.<\/span><\/p>\nQuando DigiFe interviene sulla<\/span> realizzazione o ristrutturazione di un sito web<\/span><\/a>, l\u2019analisi non riguarda soltanto ci\u00f2 che vede l\u2019utente: comprende anche integrazioni, moduli e strumenti che fanno funzionare il progetto dietro l\u2019interfaccia.<\/span><\/p>","protected":false},"excerpt":{"rendered":"Google, multa da 403 milioni per la privacy: cosa insegna alle aziende La Data Protection Commission irlandese ha sanzionato Google per 403 milioni di euro per violazioni del GDPR legate…<\/p>","protected":false},"author":4,"featured_media":37057,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[59],"tags":[],"class_list":["post-37056","post","type-post","status-publish","format-standard","has-post-thumbnail","category-notizie"],"_links":{"self":[{"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/posts\/37056","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/comments?post=37056"}],"version-history":[{"count":8,"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/posts\/37056\/revisions"}],"predecessor-version":[{"id":37350,"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/posts\/37056\/revisions\/37350"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/media\/37057"}],"wp:attachment":[{"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/media?parent=37056"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/categories?post=37056"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.digife.it\/de\/wp-json\/wp\/v2\/tags?post=37056"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}