Web tracking conforme: Come tracciare gli utenti sul tuo sito web senza violare la legge

Panoramica

Cos’è il web tracking?

Il web tracking consiste nell’attività di monitorare i movimenti, gli interessi e il comportamento delle persone su internet, il più delle volte attraverso l’uso di cookie e di altri tracker di siti web.Il web tracking avviene con la raccolta e l’elaborazione dei dati – spesso dati personali – degli utenti, allo scopo di fornire importanti informazioni sulle prestazioni del tuo dominio o sulla portata della tua campagna pubblicitaria.

Si possono utilizzare diversi strumenti di web tracking per raccogliere dati di vario tipo con finalità eterogenee, che vanno dalle informazioni sugli utenti (sesso, età, posizione, cronologia di ricerca e del browser) alle indicazioni su come gli utenti interagiscono con il tuo sito (su cosa cliccano, dove scorrono il cursore e passano il mouse, come hanno raggiunto il tuo sito e cosa visitano successivamente).

Ci sono dei popolari strumenti di web tracking (come Google Analytics, Crazy Egg e Clicky) che facilitano il tracciamento intelligente ed esteso degli utenti sul tuo dominio, ma il loro utilizzo è legale solamente se vengono eseguiti sul tuo sito in conformità con i requisiti di legge sulla privacy dell’utente finale.

Il web tracking è legale?

Per dirla con parole semplici, il web tracking è legale solo se garantisci la tutela della privacy all’utente finale, in ottemperanza alla legge sulla privacy dei dati personali in vigore nella località dell’utente.

Il web tracking degli utenti nell’UE è legale solo se tu, tra le altre cose, richiedi e ottieni il loro consenso esplicito prima dell’attivazione di qualsiasi cookie e tracker di siti web sul tuo dominio.

Lo stesso vale per il tracciamento degli utenti in Brasile e degli utenti in Sud Africa.Il web tracking degli utenti in California è legale solo se informi i visitatori circa i tipi di dati che raccogli, gli scopi per cui li raccogli e con chi li condividi; inoltre, sei tenuto a dare loro la possibilità di opporsi totalmente alle pratiche di web tracking sul tuo sito.

Le attività di web tracking in cui le informazioni personali e sensibili delle persone vengono raccolte indiscriminatamente, senza alcun riguardo per la privacy, sono non soltanto illegali, ma anche insostenibili per il tuo sito web.

La crescente consapevolezza dell’opinione pubblica sulla privacy dei dati ha fatto sì che anche la più grande azienda tecnologica del mondo, Google, abbia riconfigurato i suoi servizi principali mettendo al centro il consenso, indirizzando così l’intero settore dell’ad-tech verso una rete internet più equa e più attenta alla privacy.

La protezione della privacy dei dati degli utenti finali sta diventando un parametro quantificabile che permette agli utenti di valutare i siti web, così come i consumatori valutano i vari prodotti in base agli standard alimentari e di sicurezza.

Per molti proprietari e operatori di siti web, tuttavia, diventare conformi al Regolamento generale sulla protezione dei dati (GDPR) dell’UE o al California Consumer Privacy Act (CCPA) è un’operazione impegnativa e dispendiosa in termini di tempo.

La conformità ha spesso comportato anche la perdita di dati relativi al web tracking e di preziose informazioni sulle prestazioni del tuo dominio.

Ad esempio, se gli utenti dell’UE non concedono il loro consenso ai tracker sul tuo dominio, questo non potrà attivare il web tracking, e tu ti ritroverai senza statistiche vitali sulle prestazioni e sulla penetrazione degli annunci pubblicitari; tali dati, invece, potrebbero essere utili al tuo sito e, in fin dei conti, anche ai tuoi utenti.

Una soluzione di questo tipo non conviene a nessuno…

La privacy dei dati degli utenti finali è di primaria importanza per un futuro internet libero e trasparente, ma le analisi dei dati provenienti dal tracciamento sui siti web, e più in generale l’intera economia ad-tech, sono fondamentalmente ciò che finanzia la rete web come la conosciamo oggi e le permette di rimanere gratuita.

Ci deve essere un equilibrio che soddisfi sia l’utente finale, stanco delle violazioni della privacy, sia te, che hai la necessità di poter osservare cosa succede sul tuo sito web.

E questo equilibrio c’è…

Cookiebot™ e il web tracking conforme 

Web tracking plug-and-play conforme per il tuo sito

Cookiebot™ è una piattaforma per la gestione del consenso (CMP) leader a livello mondiale: offre la conformità plug-and-play al tuo sito web senza la necessità di implementazione manuale o di supporto in loco.

Cookiebot™ è stata fondata nel 2012 con la fondamentale missione di trovare un equilibrio tra la vera privacy dei dati e un web tracking conforme per il  tuo dominio.

Cookiebot™ agisce in maniera completamente automatica e si basa su un potente scanner di siti web che rileva tutti i cookie e gli analoghi tracker sul tuo dominio, controllandoli poi attraverso il consenso granulare degli utenti finali.

Cookiebot™ è progettato per trovare un equilibrio tra la protezione della privacy dei dati e il tracciamento sui siti web, in modo tale che tu possa ottenere preziose informazioni e analisi sulle prestazioni e le attività del tuo dominio, permettendo agli utenti finali di poter al contempo contare su una reale e rigorosa protezione dei loro dati personali e della privacy online.

Cookiebot™ garantisce la conformità del tuo sito internet con le principali leggi sui dati, quali il GDPR dell’UE, il CPRA/CCPA della California, la LGPD del Brasile, il POPIA del Sudafrica e tante altre.

Google Consent Mode e Cookiebot™

Come monitorare le attività degli utenti sul tuo sito in totale conformità e senza perdere dati

Grazie alla stretta collaborazione tra Cookiebot™ e Google Consent Mode, il tuo sito web può ottenere il meglio di ambedue le realtà: la protezione della privacy degli utenti finali senza perdere preziose informazioni derivanti dal tracciamento in atto sul sito web.

Google Consent Mode ti dà modo di gestire tutti i servizi Google del tuo sito web (ad es. Google Analytics, Google Tag Manager, ecc.) sulla base del consenso dell’utente finale.

L’utilizzo di Cookiebot™ con Google Consent Mode ti assicura un effettivo controllo dei cookie e della loro conformità, assieme all’utilizzo ottimizzato di tutti gli strumenti di tracciamento del tuo sito web targati Google, e tutto in un’unica semplice soluzione. Potrai infatti effettuare attività di tracciamento web con dati aggregati e anonimi – anche senza cookie, se gli utenti non accettano i tracker del tuo sito.

Google Consent Mode ti fornisce dati sul tracciamento dei siti web in forma non identificativa se gli utenti vi si oppongono. Questi dati includono:

• misurazioni di base
• dati di modellazione
• marche temporali delle visite
• user agent
• referrer
• informazioni sulla navigazione dell’utente.

La piena integrazione di Cookiebot™ con Google Consent Mode si traduce in una soluzione universale per la conformità e il controllo trasversale degli strumenti di tracciamento del tuo sito web in modo completamente automatico, senza bisogno che tu faccia nulla che non sia l’implementazione plug-and-play.

Il web tracking, in dettaglio

Il web tracking è una tecnica molto diffusa per ottenere informazioni sugli utenti. È legale, a patto che tu, prima di tracciare gli utenti, ti accerti che tutti i relativi requisiti sulla privacy dei dati siano soddisfatti.

Andiamo ad analizzare più da vicino come funziona il web tracking, come si può trovare un equilibrio conforme tra il web tracking e la protezione dell’utente finale, quali sono oggi gli strumenti di web tracking più gettonati – e come è possibile farne uso in modo conforme.

Come funziona il web tracking – trackers di siti web e cookie

Il web tracking funziona attraverso i cookie e  simili tracker sul tuo sito.

I cookie e i tracker dei siti web agiscono memorizzando se stessi sul browser degli utenti, nel momento in cui questi approdano sul tuo sito.

Una volta installati sul loro browser, raccolgono informazioni sugli utenti, per immagazzinare dati sulle loro visite, riconoscerli in caso di visite ripetute, tracciarli su browser e dispositivi diversi, e spiare i loro interessi e il loro comportamento in generale.

Quando utilizzi un software di web tracking sul tuo sito web, il software imposta dei cookie di terze parti, che si attivano quando un utente arriva sul tuo sito e iniziano a raccogliere dati personali sul suo conto.

Lo sapevi?

Secondo uno studio dal titolo “Beyond the Page” dell’ Università della Ruhr a Bochum in Germania, il 99% dei cookie in internet viene utilizzato per il web tracking e allo scopo di proporre pubblicità mirata agli utenti.

Il 72% dei cookie immessi sul tuo sito sono dei cosiddetti cavalli di Troia, caricati da terzi e spesso nascosti all’interno di altri cookie.

Inoltre, il 50% dei cavalli di Troia cambia da una visita all’altra, rendendoli difficili da individuare per i proprietari e gli operatori di siti web senza una tecnologia di scansione approfondita.

La maggior parte dei cookie di terze parti provenienti da software di web tracking utilizza una variante di un ID univoco in grado di riconoscere il singolo utente su internet, mentre si sposta dai portali di notizie ai negozi online fino al tuo sito web; così facendo, raccolgono informazioni dettagliate sui movimenti, le preferenze, la cronologia di ricerca e del browser, e molte altri dati relativi agli utenti.

Attenzione: la maggior parte dei dati raccolti dai cookie e dai tracker dei siti web è costituita da dati personali!

Nell’Unione Europea, i dati personali sono protetti dal Regolamento generale sulla protezione dei dati (GDPR). Tra i suoi requisiti per i siti web, c’è quello di richiedere e ottenere il consenso dell’utente finale prima di attivare qualsiasi cookie di tracciamento web per la raccolta di dati personali.

I dati/informazioni personali sono tutelati anche dal CCPA in California, dalla LGPD in Brasile e dal POPIA in Sudafrica – giusto per citarne alcuni – quindi, se hai utenti in uno di questi territori, le attività di tracciamento del tuo sito devono essere calibrate in modo da soddisfare la relativa legislazione.

Tracciamento sui siti web e conformità

Cosa dicono le leggi sulla privacy dei dati per quanto riguarda il web tracking?

Se hai un sito che traccia gli utenti o vorresti iniziare a tracciare gli utenti, la prima cosa che devi sapere è dove si trovano gli utenti del tuo sito web nel mondo.

Perché?

La posizione degli utenti finali determina quale legge sulla protezione dei dati si applica alla raccolta e al trattamento online dei dati personali a fini di tracciamento da parte del tuo sito web.

Se hai utenti, ad esempio, nell’UE, devi tener conto del Regolamento generale sulla protezione dei dati (GDPR) e dei suoi requisiti per il consenso e gli altri obblighi riguardanti la protezione dei dati, indipendentemente da dove tu e il tuo sito siete localizzati.

Con Cookiebot™ puoi scansionare gratuitamente il tuo sito web per scoprire dove si trovano i tuoi utenti nel mondo e quali cookie e tracker vengono utilizzati sul tuo dominio.

GDPR e web tracking

Il web tracking conforme al GDPR si fonda su questi tre pilastri:

• consenso esplicito degli utenti finali prima del tracciamento
• informazioni esaustive e trasparenza sulle pratiche di tracciamento
• archiviazione sicura e documentazione dei consensi degli utenti finali.

Per poter tracciare gli utenti del tuo sito provenienti dall’UE, devi prima ricevere il loro consenso alle tue attività di web tracking.

Tale consenso deve essere accordato liberamente (cioè non forzato o come condizione per un servizio) e deve essere granulare (ovvero gli utenti devono poter dare il loro consenso ad alcuni tracker del sito web, avendo al contempo la libertà di rifiutare di farlo per altri, se desiderano).

Avere l’obbligo di informare gli utenti significa che devi comunicare loro:

• che tipi di dati personali vengono raccolti dagli strumenti di tracciamento del tuo sito web
• per quali scopi raccogli i dati personali
• verso dove invii i dati personali
• con quali terze parti condividi i dati personali
• quali tracker di siti web sono impiegati per raccogliere ed elaborare i dati (ad esempio, cookie), includendo dati dettagliati sulle loro proprietà tecniche.

Queste informazioni devono essere fornite in modo tale che gli utenti possano garantire il loro consenso, vale a dire che non possono essere fornite in un secondo momento o magari inserite in un complesso testo giuridico.

Gli utenti devono conoscere tutti i dettagli sulle tue pratiche di web tracking prima di poter esprimere un consenso informato e conforme.

Quando un utente acconsente al web tracking sul tuo dominio, sei tenuto a documentare questo consenso e a conservarlo in modo sicuro.

Il consenso, inoltre, deve essere rinnovato ogni 6-12 mesi, a seconda delle linee guida nazionali in materia di protezione dei dati.

Ai sensi del GDPR, i dati personali includono:

• nome, posizione, e-mail, indirizzo
• indirizzi IP, cronologia di ricerca, cronologia del browser
• cronologia degli acquisti e informazioni su pagamenti, preferenze e impostazioni
• inferenze sull’orientamento sessuale, le convinzioni politiche, le credenze religiose.

I tracker di siti web che raccolgono ed elaborano anche solo uno degli elementi dell’elenco qui sopra hanno bisogno di avere il consenso esplicito degli utenti finali prima di poter essere attivati e utilizzati per il tracciamento online.

Cookiebot™ rende automaticamente conformi le attività di tracciamento del tuo sito web. La nostra soluzione per la conformità plug-and-play comprende un potente cookie scanner che rileva e tiene sotto controllo tutti i tracker di siti web e gestisce tutti i consensi degli utenti finali.

Usa Cookiebot™ con Google Consent Mode per rendere il tracciamento sul tuo sito web conforme, senza perdere preziose informazioni sulle prestazioni del tuo sito.

Il CPRA/CCPA e il tracciamento sui siti web

Se hai utenti dalla California, la legge statale detta California Privacy Rights Act (CPRA), California Consumer Privacy Act (CCPA) si applica al tracciamento effettuato dal tuo sito – ciò è valido, tuttavia, soltanto se rientri nella sua definizione di “business”.

Il CPRA/CCPA non ti impone di ottenere il consenso degli utenti finali prima di tracciali, ma richiede comunque di fornire lo stesso livello di trasparenza sulle pratiche di tracciamento previsto dal GDPR dell’UE, tra cui:

• che tipologie di informazioni personali raccogli
• per quali scopi raccogli queste informazioni personali
• con chi condividi queste informazioni personali.

Gli utenti finali dalla California devono avere la possibilità di opporsi al tuo tracciamento tramite il link “Non vendere le mie informazioni personali” sulla landing page del sito web.

Se gli utenti cliccano su tale link, non più sei autorizzato a tracciare le loro informazioni personali.

Ai sensi del CPRA/CCPA californiano, le informazioni personali includono:

• nome, posizione, e-mail, indirizzo
• indirizzi IP, cronologia di ricerca, cronologia del browser
• cronologia degli acquisti e informazioni su pagamenti, preferenze e impostazioni
• inferenze sull’orientamento sessuale, le convinzioni politiche, le credenze religiose.

Se il tuo sito web elabora anche solo una delle informazioni personali di cui sopra attraverso cookie e tracker di siti web, gli utenti devono esserne informati in modo dettagliato e avere la possibilità di rifiutare (opt-out) la raccolta e la condivisione delle loro informazioni tramite terzi.

Cookiebot™ rende il tracciamento sul tuo sito web automaticamente conforme al CPRA/CCPA.

La nostra soluzione per la conformità plug-and-play assicura tutta la necessaria trasparenza sul trattamento delle informazioni personali e include il link “Non vendere le mie informazioni personali” necessario sul tuo sito web.

Usa Cookiebot™ con la modalità di consenso di Google per rendere il tracciamento sul tuo sito web conforme alla legge – senza perdere preziose informazioni sulle prestazioni del tuo sito web.

Web tracking in Brasile e Sudafrica

Anche gli utenti dal Brasile e dal Sudafrica sono tutelati da delle leggi sulla privacy dei dati che rispecchiano il Regolamento generale sulla protezione dei dati (GDPR) dell’UE e conferiscono loro diritti relativi al consenso e alla trasparenza, proprio come avviene per gli utenti nell’Unione Europea.

La conformità con la LGPD del Brasile e/o con il POPIA del Sudafrica diventa una necessità nel momento in cui hai utenti localizzati in questi paesi.

Strumenti per il web tracking

Come assicurarti la piena conformità quando tracci gli utenti sul tuo sito web

Gli strumenti e i software per il web tracking sono molteplici e molto diffusi, e offrono diversi approcci e informazioni a partire da diversi tipi di dati, selezionabili a seconda di ciò che è più adatto al tuo specifico sito e al tuo business online.

Ecco un elenco dei più noti strumenti per il tracciamento su siti web e un’analisi di come utilizzarli rispettando le leggi.

Tra gli strumenti più diffusi per il web tracking degli utenti ci sono:

• Google Analytics
• HubSpot
• Clicky Analytics
• Crazy Egg
• Kiss Metrics

Strumenti di web tracking: Google Analytics

Quando si tratta di tracciamento sui siti web, Google Analytics è di gran lunga lo strumento più popolare su internet, utilizzato da diversi milioni di siti in tutto il mondo.

Google Analytics è gratuito e ti mette a disposizione tutte le informazioni generali e dettagliate sulle prestazioni del tuo sito web, come il numero di visite, le sessioni, la frequenza di rimbalzo, il tasso di clic, comprese le informazioni sui tuoi utenti finali (ad esempio posizione, dispositivi, età, ecc.).

L’utilizzo di Google Analytics comporta l’installazione di un cookie di terze parti di Google sul browser degli utenti finali, chiamato _ga e impiegato per effettuare misurazioni sugli utenti e distinguerli tra loro. Questo cookie, che scade dopo due anni, include un ID univoco in grado di tracciare gli utenti del sito su internet.

Utilizzare Google Analytics come strumento di tracciamento, dunque, richiede il consenso degli utenti dell’UE prima dell’attivazione dei cookie e prevede la notifica agli utenti dalla California nel momento della raccolta dei dati.

Con Cookiebot™ e la modalità di consenso di Google, puoi far funzionare Google Analytics nel pieno rispetto del GDPR dell’UE e dei suoi requisiti in materia di consenso dell’utente finale.

Cookiebot™ e Google Consent Mode permettono al tuo sito web di effettuare il tracciamento senza cookie, se gli utenti finali non accettano i tracker del sito web necessari per il normale tracciamento personalizzato – il tutto in piena conformità.

Strumenti di web tracking: HubSpot

HubSpot è un altro strumento molto diffuso per il web tracking e la gestione del marketing inbound. HubSpot è disponibile sia in versione gratuita che a pagamento. Analogamente a Google Analytics, HubSpot ti permette di tracciare i visitatori e ti fornisce informazioni dettagliate su come si comportano sul tuo dominio, comprese le analisi sul traffico e le conversioni, la copertura delle campagne pubblicitarie sui social media e molto altro.

L’utilizzo di HubSpot come strumento di web tracking imposta diversi cookie di terze parti sul browser degli utenti finali, tra cui il cookie _hstc (responsabile della raccolta di dati come le marche temporali delle visite e le sessioni) e il cookie _hubspotutk, che determina l’identità degli utenti con un GUID opaco (simile all’ID univoco).

Entrambi i cookie hanno una validità di 13 mesi.

L’utilizzo di HubSpot sul tuo sito web configura cookie di terze parti che non sono necessari per il funzionamento del tuo sito e richiede quindi il consenso esplicito e preventivo degli utenti nell’UE e la comunicazione trasparente agli utenti in California prima che qualsiasi raccolta, elaborazione e condivisione delle informazioni sia autorizzata.

Strumenti di web tracking: Clicky

Clicky è un altro popolare software per il tracciamento sui siti web che fornisce statistiche e valutazioni analitiche sul tuo sito.

Ciò che distingue Clicky da Google Analytics e da altri servizi è il fatto che offre le cosiddette mappe termiche del traffico sul tuo sito web – cioè la rappresentazione grafica dei dati che altrimenti dovresti leggere sotto forma di numeri.

Anche Clicky imposta tracker sui browser dei tuoi visitatori.

L’UID (Unique ID tracking cookie, cookie di tracciamento dell’ID univoco) viene usato da Clicky per distinguere con precisione i diversi singoli utenti.

Tra i tipi di dati che Clicky raccoglie vi sono referrer, user agent, linguaggio del browser, risoluzione dello schermo, movimento e comportamento del mouse, indirizzi IP, ecc.

Per utilizzare Clicky come strumento di tracciamento sul tuo dominio in conformità con il GDPR dell’UE e il CPRA/CCPA della California, devi assicurarti di ottenere il consenso esplicito degli utenti europei e notificare gli utenti californiani.

Strumenti di web tracking: Crazy Egg

Crazy Egg è un altro software di web tracking che si contraddistingue grazie alle sue caratteristiche “extra”, come le mappe termiche, che possono essere utilizzate in aggiunta alle misurazioni di base di Google Analytics e di altri strumenti di tracciamento online.Come con Clicky, le mappe termiche di Crazy Egg mostrano il traffico degli utenti sul tuo sito, indicando dove gli utenti cliccano, si spostano, scorrono e altro ancora, in modo da darti un quadro dettagliato delle forze attrattive degli elementi del tuo dominio

Crazy Egg registra anche l’intera sessione dell’utente, dal momento in cui arriva sul sito alla sua conversione o uscita.

Come tutti gli altri strumenti di web tracking, Crazy Egg imposta cookie di terze parti che richiedono il consenso esplicito degli utenti nell’UE e la notifica della raccolta dei dati agli utenti in California.

Crazy Egg imposta cookie e web tracker, come il cookie ce.s, che controlla se un determinato visitatore ha già navigato sul sito in precedenza (e dura per 5 anni sul browser degli utenti).

Usa Cookiebot™ sul tuo sito per essere sicuro che tutti i cookie e i tracker del sito web vengano individuati e controllati in base allo stato di consenso dell’utente finale.

Strumenti di web tracking: Kissmetrics

Kissmetrics è uno strumento di web tracking progettato specificamente per analizzare  il tasso e la modalità di conversione degli utenti sul tuo dominio, prestando particolare attenzione alla riduzione del churn (abbandono) e all’aumento dell’engagement (coinvolgimento) attraverso campagne pubblicitarie sui social media e attività di marketing tramite posta elettronica.

Kissmetrics, attraverso cookie di terze parti e web tracker, raccoglie dati riguardanti gli utenti finali, come ad esempio informazioni sul browser, indirizzi IP, sito web di riferimento, ora della visita, informazioni sul sistema operativo, informazioni sul dispositivo mobile, ecc.

Ai sensi sia del GDPR europeo che del CPRA/CCPA californiano, molti dei dati di cui sopra sono definiti come dati/informazioni personali. Avrai quindi bisogno del consenso esplicito degli utenti nell’UE e dovrai notificare gli utenti in California, nonché permettere loro di opporsi (opt-out) al trattamento, prima di essere autorizzato ad attivare Kissmetrics come strumento di tracciamento web sul tuo dominio.

La CMP di Cookiebot™ per un web tracking degli utenti conforme

Non hai ancora capito come rendere il tracciamento degli utenti sul tuo sito web conforme alle leggi sulla privacy dei dati?

Comincia con l’iscriverti a Cookiebot™!

Cookiebot™, che ha automatizzato l’intero processo di conformità per il tracciamento sul tuo sito web, ha la missione di aiutare il tuo sito a raggiungere un equilibrio sostenibile tra conformità e tracciamento web.

La soluzione di conformità plug-and-play di Cookiebot™ ti offre:

• un potente scanner che rileva tutti i cookie e i tracker in funzione,
• una soluzione di consenso senza pari, che gestisce automaticamente tutti i consensi dei tuoi utenti finali e fornisce loro tutte le informazioni necessarie e obbligatorie relativamente alle pratiche di tracciamento del tuo sito web,
• archiviazione sicura e documentazione di tutti i consensi degli utenti finali,
• rinnovo automatico del consenso degli utenti finali,
• piena conformità al GDPR dell’UE, al CPRA/CCPA della California, alla LGDP del Brasile, al POPIA del Sudafrica e a molte altre leggi sulla privacy dei dati.

Cookiebot™ si integra in modo totale e automatico con la modalità di consenso di Google, che non solo ti permette di raggiungere la completa conformità alle leggi sui dati, ma ti dà anche la possibilità di eseguire tutti gli strumenti di web tracking di Google senza cookie, nel caso in cui gli utenti non ti forniscano il loro consenso.Con Cookiebot™ e Google Consent Mode, puoi tracciare gli utenti senza cookie e assicurarti di ricevere informazioni essenziali sulle prestazioni del tuo sito, sui tassi di conversione e sulla portata degli annunci pubblicitari, il tutto nel pieno rispetto della legge.

FAQ