Integrare Google Analytics in modo conforme al GDPR

Google Analytics 4 imposta cookie o legge identificatori dal dispositivo e trasmette dati di utilizzo a Google (USA). Non è un procedimento tecnicamente necessario.

È un rischio?

L'accesso al dispositivo a fini di analisi è ammesso ai sensi del § 25 c. 1 TDDDG solo con consenso preventivo; il trattamento successivo si basa sull'art. 6 c. 1 lett. a GDPR. Senza consenso funzionante (lo strumento si carica nonostante il rifiuto, o nessun banner) manca la base giuridica. Le autorità di controllo hanno ripetutamente contestato integrazioni di Analytics senza consenso.

Cosa puoi fare

• Usare uno strumento di consenso che esegua il tag di Analytics solo dopo un consenso attivo (non solo mostri il banner).
• Gestire GA4 con anonimizzazione dell'IP e senza segnali Google, impostare la conservazione dei dati al minimo.
• Nell'informativa privacy nominare Google come destinatario, la finalità (misurazione dell'audience), la base giuridica (consenso), il periodo di conservazione e il trasferimento negli USA.
• Verificare se GA si carica prima del clic su «Accetta» — strumenti di sviluppo, scheda «Rete», in finestra privata.

Come aiuta consentglass

La scansione gratuita verifica l'HTML fornito e mostra quali servizi sono integrati, se viene rilevato un banner cookie e se i link a privacy e note legali sono presenti — con inquadramento per ogni riscontro. Non sostituisce una consulenza legale.