Vediamo insieme di cosa si tratta
Probabilmente nei giorni scorsi ti sarà capitato di ricevere una email inviata da “Federico Leva” con oggetto: “Uso illegittimo di Google Analytics: richiesta di rimozione ex art. 17 GDPR“.
In seguito al provvedimento del Garante italiano dello scorso 23 Giugno, l’email oggetto dell’articolo è stata inviata da una persona fisica, Federico Leva, un cittadino italiano residente a Helsinki, tramite lo script open source sviluppato dal movimento “Monitora PA” che permette l’invio automatico a centinaia di migliaia di professionisti e aziende che hanno installato Google Analytics sul proprio sito web.
Lo script in questione, sviluppato in Python, verifica l’esistenza della libreria di gtag.js , la quale può essere utilizzata anche per altri scopi e non solo per Google Analytics.
È quindi possibile che qualcuno abbia ricevuto la email relativa a Google Analytics senza che questo sia effettivamente installato nel sito oggetto della segnalazione.
Nella mail Federico Leva richiede la cancellazione dei suoi dati personali da Google Analytics ed è una richiesta legittima che chiunque può fare per tutelare i propri dati personali.
Non è rilevante il mezzo con cui è stata effettuata la richiesta (email normale, PEC, messaggio SMS, lettera cartacea, raccomandata, bigliettino, etc) e quindi il Data Protection Officer o il referente privacy se il DPO non è stato nominato, è obbligato a rispondere entro 30 giorni dalla ricezione dell’email stessa.
In caso di mancata risposta e sempre secondo la normativa in materia, Federico Leva potrà segnalare il tuo sito web e inviare un reclamo al Garante della Privacy.
Questo indipendentemente dal fatto che tu abbia Google Analytics installato o meno.
Attenzione:
il termine di legge entro cui devi rispondere è 30 giorni, e non 31 giorni come indicato da Federico Leva all’interno dell’email che ha inviato.
Come procedere per tutelarsi:
- Rispondi via email alla richiesta. Non utilizzare il modulo inserito all’interno della mail che non è più funzionante perché è stato bannato dal servizio di survey. Se il contatto email di Federico Leva non è indicato all’interno della mail che ti ha inviato, puoi trovare il suo contatto diretto all’interno del suo sito web personale https://federicoleva.eu/it/contact
- Chiedi che ti vengano inviate tutte le informazioni necessarie per procedere alla cancellazione dei dati personali. Nello specifico le informazioni da richiedere sono le seguenti:
- Il suo indirizzo IP esatto
- la data e l’ora della sua visita più recente sul tuo sito web
- Il valore “Client ID” dei cookie di Google Analytics chiamato _ga (il valore dovrebbe essere simile a questo: GA1.1.834041420.1636040627)
- altri identificativi esibiti da Google relativi alla sua visita più recente sul tuo sito web.
fac-simile della risposta da inviare al soggetto richiedente
indipendentemente che tu abbia Google Analytics installato o meno.
_________
Buongiorno Federico,
per dare seguito alla tua richiesta avente per oggetto “Uso illegittimo di Google Analytics: richiesta di rimozione ex art. 17 GDPR” e riferita al sito “NOMESITO.IT” abbiamo bisogno di conoscere le informazioni tecniche necessarie ad identificare le visite menzionate nella tua richiesta.
Siamo quindi a chiederti i dati di cui affermi di essere in possesso (l’indirizzo IP esatto, la data e ora della visita più recente, nonché i cookie e altri identificativi esibiti da Google in corrispondenza della stessa) e, in particolare, il valore “Client ID” dei cookie di Google Analytics (_ga).
In mancanza di queste informazioni siamo impossibilitati ad eseguire la procedura di cancellazione dati utente su Google Analytics.
In attesa di una sollecita risposta, ti ringraziamo in anticipo per la collaborazione.
_________
Prima di inviare l’email di risposta, ricordati di sostituire NOMESITO.IT con il vero nome del dominio del vostro sito (ad esempio over-print.it oppure realizzazionesitiinternetvicenza.it).
Una volta che avrai ricevuto i dati richiesti da Federico Leva, rivolgiti al tuo webmaster o a chi gestisce per tuo conto Google Universal Analytics, per procedere alla corretta rimozione dei dati dal tuo account Analytics.
Volete rinnovare la vostra immagine su internet?
affidatevi a noi, gestiamo oltre 250 siti per i nostri clienti
COMPILATE IL FORM CON LE VOSTRE RICHIESTE
Sarete ricontattati per fissare un appuntamento e valutare insieme le Vostre necessità.
