La European Consumer Organization (BEUC) è un’agenzia che comprende solo cinque membri UE e che viene gestita dai rappresentanti delle associazioni dei consumatori di questi Paesi, ma che ha anche una certa influenza sulle politiche di Strasburgo. Insieme alla BEUC, comunque, alcune altre associazioni a tutela dei consumatori europei ed americani avrebbero presentato delle istanze contro Mountain View sia all’attenzione della Commissione Europea che presso la FCC di Washington.

Il problema, in questo caso, riguarderebbe le impostazioni della privacy degli account Google, che secondo le associazioni dei consumatori sarebbero strutturate in modo da convincere gli utenti ad accettare la raccolta per intero dei propri dati. In particolare, viene criticata la presenza del pulsante “accetta tutti”, specie in virtù della mancanza dell’opzione “negatutti”, che secondo le associazioni dei consumatori andrebbe inserita da Big G per “equilibrare” le possibilità a disposizione degli utenti.

Inoltre, secondo la BEUC, Google non fornirebbe spiegazioni adeguate su come vengano immagazzinati i dati degli utenti, su quali dati personali vengano immagazzinati e sul perché questi ultimi servano agli scopi del signup per un account Google. Il problema, in questo caso, si estenderebbe però a tutti i servizi dove viene applicata la policy di raccolta dei dati di Big G, che riguarda anche Gmail, Google Maps e l’app store di Google Play.

Sempre la BEUC ha criticato Google definendola l’avanguardia del “capitalismo della sorveglianza” e spiegando che l’azienda di Mountain View avrebbe infranto il GDPR europeo nella raccolta dei dati degli utenti, trattenendoli sui propri server oltre il tempo massimo previsto dal regolamento dell’UE.

Google Analytics non rispetta le disposizioni del Regolamento generale per la protezione dei dati europeo che vieta esplicitamente il trasferimento dei dati degli utenti europei in Paesi privi di un adeguato livello di protezione, come gli Usa.

La decisione nasce al termine di una complessa istruttoria avviata sulla base di una serie di reclami e in coordinamento con altre autorità privacy europee. Austria e Francia si sono infatti mosse in tal senso. Dall’indagine del Garante è emerso che i gestori dei siti web che utilizzano Analytics raccolgono, attraverso i cookie, ossia frammenti di dati sugli utenti memorizzati sul computer e utilizzati per migliorare la navigazione, informazioni sulle singole pagine visitate e i servizi proposti.

Tra i molteplici dati raccolti e trasferiti negli Usa, l’indirizzo IP del dispositivo dell’utente, che costituisce un dato personale e anche nel caso fosse troncato non diverrebbe anonimo, considerata la capacità di Google di arricchirlo con altri dati di cui è in possesso. E ancora, spiega l’autorità presieduta da Pasquale Stanzione, informazioni relative al browser, al sistema operativo, alla risoluzione dello schermo, alla lingua selezionata, nonché data e ora della visita al sito web.

Caffeina Media ammonita

All’esito di tali accertamenti il Garante ha adottato il primo di una serie di provvedimenti e ha ammonito Caffeina Media S.r.l. che gestisce un sito web, ingiungendo alla stessa di conformarsi al Regolamento europeo entro 90 giorni. L’Authority non ha chiesto da subito di interrompere il servizio. Tale arco di tempo è invece ritenuto congruo per consentire al gestore di adottare misure adeguate per il trasferimento, pena la sospensione dei flussi di dati effettuati verso gli Stati Uniti, tramite Google Analytics. 

Il richiamo a tutti gli operatori che ora avranno 90 giorni di tempo per adeguarsi

Ma la portata va oltre Caffeina Media. Il Garante ha infatti esteso il richiamo a tutti i gestori italiani di siti web, pubblici e privati esortando i titolari del trattamento a verificare la conformità alla normativa Ue delle modalità di utilizzo di cookie e altri strumenti di tracciamento utilizzati sui propri siti web, con particolare attenzione a Google Analytics e ad altri servizi analoghi.