Il Garante italiano per la protezione dei dati personali, con provvedimento del 9 giugno 2022 n. 224, ha ritenuto che il trasferimento di dati personali effettuato da un sito web utilizzando Google Analytics sia in violazione del GDPR.
In sintesi il provvedimento ritiene che:
- l’indirizzo IP è un dato personale;
- le Clausole Contrattuali Standard precedenti a quelle attualmente in vigore sono in contrasto con il GDPR;
- Google non ha adottato misure supplementari per rendere il trasferimento dei dati conforme al GDPR.
Dopo il provvedimento del Garante, al fine di evitare le sanzioni previste nel GDPR, è necessario che tutti i titolari di un sito web verifichino la conformità dei cookie installati e degli altri strumenti di tracciamento utilizzati.
