ARGOMENTO:

Nonostante la maniera sgradita di queste PEC che sono arrivate a fiume ai DPO delle pubbliche amministrazioni, se vogliamo vedere il lato positivo è meglio ricevere una diffida da questi sedicenti hacker piuttosto che dal garante. Comunque, da parte mia non capisco tutto questo affetto per Google Analitycs, in quanto ci sono diversi altri tool anche gratuiti che rendono lo stesso servizio senza mandare i dati negli Stati Uniti. Quel che più non mi piace non è tanto il trasferimento dei dati negli USA senza valida base giuridica (anche se di recente è stato annunciato che il Privacy Shield verrà presto sostituito da un nuovo accordo), ma il fatto che Google i dati li analizza soprattutto per sè e non per fare un piacere alle pubbliche amministrazioni italiane. Così tutti i cittadini sono profilati dal Big G senza una vera necessità. Non è questo il problema davvero sostanziale?

Enzo

L'anonimizzazione dei GA mi risulta sia sempre possibile, oltre che opportuna: gli analytics non anonimizzati non sono equiparabili ai cookies tecnici e richiedono quindi consenso esplicito.

Anonimizzare Google Analytics
Per ridurre il potere identificativo del servizio di Google occorre di fatto anonimizzare gli IP e impedire l'incrocio dei dati raccolti da Analytics con gli altri servizi di Google (cioè Google Ads). Teniamo presente che per le proprietà App e App + Web, l'anonimizzazione IP è abilitata per impostazione predefinita.
1) Anonimizzare gli IP vuol dire che saranno troncati all'ottetto finale, così mascherandoli come previsto da Google. Quindi occorre aggiornare il CONFIG nella proprietà di Google Analytics, impostando il valore del parametro "anonymize_ip" a "true".

gtag('config', '<GA_MEASUREMENT_ID>', { 'anonymize_ip': true });

Purtroppo non è uno spam. Arriva per PEC ed è una rimostranza, per quanto netta che poggia su basi giuridiche.
Per adesso il Comune ha provveduto momentaneamente alla rimozione di GA.
Io personalmente ho consigliato di valutare la necessità del servizio ed eventualmente la sostituzione con uno strumento conforme al GDPR.
Chiaramente questo è possibile laddove il servizio non risulti necessario. Dove invece lo fosse, consiglio l'anonimizzazione del dato utilizzato da GA (ove possibile) oppure la sostituzione o la richiesta di uno specifico consenso come deroga prevista dalla lettera a) dell'Art.49 GDPR

anche nel comune dove sono io il dopo mmi è arrivata la stessa diffida, hai fatto qualche cosa? è uno spam.
grazie

Consiglierei di verificare l'utilizzo o meno di google analytics, se questo è confermato occorrerà scollegarsi da google analytics e collegarsi a Web Analytics Italia, come indicato dalle linee guida per i servizi web della PA, che contengono regole tecniche ai sensi dell’art. 53, comma 1 ter - Siti internet delle pubbliche amministrazioni del Codice dell’Amministrazione Digitale

Consiglierei di anonimizzare i GA