Usare il LinkedIn Insight Tag in modo conforme al GDPR

Il LinkedIn Insight Tag (snap.licdn.com) misura le conversioni e costruisce pubblici per la pubblicità di LinkedIn. I dati vanno a LinkedIn/Microsoft (USA).

Il LinkedIn Insight Tag non è uno strumento di analisi ma pubblicitario: misura quali visitatori attivano una conversione dopo un clic da LinkedIn e li inserisce nelle «Matched Audiences» per il retargeting. Adempie così alla stessa funzione del Meta Pixel ed è soggetto allo stesso rigoroso obbligo di consenso ai sensi dell'art. 25 c. 1 TDDDG — non esiste una variante senza consenso.

Da quando LinkedIn appartiene a Microsoft, il trasferimento è in linea di principio coperto dall'EU-US Data Privacy Framework finché Microsoft/LinkedIn resta certificata. Ciò non esonera dall'indicazione nell'informativa privacy: destinatario (LinkedIn Ireland come titolare congiuntamente a te per la raccolta, Microsoft negli USA per il trattamento ulteriore), finalità, base giuridica (consenso) e periodo di conservazione delle matched audiences vanno documentati.

Tecnicamente l'SDK si carica da snap.licdn.com e, con consenso attivo, imposta cookie come li_sugr e bcookie. L'errore più comune è integrare il tag tramite Google Tag Manager senza collegarlo allo stato di consenso — allora scatta nonostante il rifiuto. Dopo la configurazione, verifica in una finestra privata: compare una richiesta verso px.ads.linkedin.com prima del clic su «Accetta»?

È un rischio?

Il tracciamento marketing sul dispositivo richiede il consenso ai sensi del § 25 c. 1 TDDDG. Senza consenso attivo e senza menzione nell'informativa privacy manca la base giuridica.

Cosa puoi fare

• Caricare il tag solo dopo il consenso.
• Nell'informativa privacy descrivere la finalità, LinkedIn/Microsoft come destinatario e il trasferimento negli USA.
• Documentare la conservazione e l'uso dei pubblici.

Domande frequenti

Posso usare l'Insight Tag senza consenso per una semplice misurazione delle conversioni?

No. Anche la misurazione delle conversioni accede al dispositivo e serve a uno scopo di marketing. È soggetta a consenso ai sensi dell'art. 25 c. 1 TDDDG, che si costruisca o meno un pubblico.

Chi è responsabile in termini di protezione dei dati?

Per la raccolta e la trasmissione, gestore del sito e LinkedIn sono contitolari (art. 26 GDPR), paragonabile al Meta Pixel. LinkedIn fornisce un accordo il cui contenuto essenziale va reso noto.

Quali cookie imposta l'Insight Tag?

Tipicamente li_sugr, bcookie e UserMatchHistory. Servono al riconoscimento e all'abbinamento dei pubblici e possono essere impostati solo dopo il consenso.

Come verifico se il tag si carica troppo presto?

Apri gli strumenti per sviluppatori in una finestra privata, filtra la scheda «Rete» per «linkedin» e carica la pagina senza confermare il banner. Richieste a snap.licdn.com o px.ads.linkedin.com mostrano che il tag scatta prima del consenso.

Come aiuta consentglass

La scansione gratuita verifica l'HTML fornito e mostra quali servizi sono integrati, se viene rilevato un banner cookie e se i link a privacy e note legali sono presenti — con inquadramento per ogni riscontro. Non sostituisce una consulenza legale.