Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Google Analytics dichiarato illegale dal Garante Austriaco.

Google Analytics dichiarato illegale dal Garante Austriaco.

20 Gennaio 2022 21:47

L’autorità austriaca per la protezione dei dati ha dichiarato che l’uso del sistema di raccolta delle statistiche di Google Analytics viola il regolamento generale sulla protezione dei dati (GDPR) e rappresenta un rischio per la privacy.

Il fondatore di NOYB Max Schrems, che in passato ha citato in giudizio Facebook per aver violato la privacy dei cittadini europei, ha ottenuto un’altra vittoria, questa volta contro Google. Secondo una decisione del tribunale, Google Analytics è dichiarato illegale per l’uso su siti Web europei.

La storia è iniziata il 14 agosto 2020, quando Max Schrems si è recato in un sito austriaco dedicato ai problemi di salute. Il sito web utilizzava Google Analytics e i dati dell’utente sono stati inviati a Google. Con l’aiuto dei dati raccolti, il gigante della tecnologia è stato in grado di identificare l’utente. Il 18 agosto 2020 Schrems ha presentato un reclamo all’autorità austriaca per la protezione dei dati.

Durante il processo, durato circa due anni, si è saputo che Google

“è soggetto alla sorveglianza da parte delle agenzie di intelligence statunitensi e alle aziende potrebbe essere ordinato di divulgare i dati dei cittadini europei”.

La raccolta di dati personali viene presumibilmente effettuata utilizzando i cookie.

Ora, molte aziende in Europa devono rimuovere Google Analytics dai loro siti o rischiano di essere multate per aver violato il GDPR.

Secondo Google, in 15 anni le forze dell’ordine statunitensi non hanno mai presentato una richiesta per fornire informazioni raccolte utilizzando Google Analytics. Inoltre, il gigante della tecnologia ha invitato le autorità dell’UE e degli Stati Uniti a concordare un nuovo modello di scambio di dati.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Stefano Gazzella 300x300
Privacy Officer e Data Protection Officer, è Of Counsel per Area Legale. Si occupa di protezione dei dati personali e, per la gestione della sicurezza delle informazioni nelle organizzazioni, pone attenzione alle tematiche relative all’ingegneria sociale. Responsabile del comitato scientifico di Assoinfluencer, coordina le attività di ricerca, pubblicazione e divulgazione. Giornalista pubblicista, scrive su temi collegati a diritti di quarta generazione, nuove tecnologie e sicurezza delle informazioni.
Aree di competenza: Privacy, GDPR, Data Protection Officer, Legal tech, Diritti, Meme
Visita il sito web dell'autore

Articoli in evidenza

Immagine del sitoInnovazione
Il “Reddit per AI” progetta la fine dell’umanità e crea una Religione. Ecco la verità su Moltbook
Carolina Vivianti - 03/02/2026

L’evoluzione delle piattaforme digitali ha raggiunto un punto di rottura dove la presenza umana non è più richiesta per alimentare il dibattito. Moltbook emerge come un esperimento sociale senza precedenti, un ecosistema dove milioni di…

Immagine del sitoCybercrime
Initial Access Broker (IaB): Sempre più una comodity nei mercati underground
Luca Stivali - 03/02/2026

Nel mondo dell’underground criminale, il lavoro si divide tra “professionisti”. C’è chi sviluppa ed esercisce il ransomware, c’è chi vende un accesso iniziale alle aziende e c’è chi sfrutta l’accesso iniziale per condurre attacchi informatici…

Immagine del sitoCybercrime
Microsoft Office sotto attacco: il bug da patchare per evitare spionaggio russo
Bajram Zeqiri - 03/02/2026

Negli ultimi giorni, APT28, noto gruppo di hacker legato alla Russia, ha intensificato gli attacchi sfruttando una vulnerabilità di Microsoft Office. La falla, catalogata come CVE‑2026‑21509, è stata resa pubblica da Microsoft pochi giorni prima…

Immagine del sitoDiritti
La governance dei flussi di dati tra Direttiva NIS 2 e responsabilità penale omissiva
Paolo Galdieri - 03/02/2026

Dopo aver analizzato nei precedenti contributi il perimetro dei reati informatici e i rischi legati alle manovre di difesa attiva, è necessario compiere un ultimo passo verso la comprensione della cybersecurity moderna ovvero il passaggio…

Immagine del sitoCyber Italia
Formazione avanzata in OSINT: la Polizia Postale rafforza le indagini nel cyberspazio
Massimiliano Brolli - 03/02/2026

Si è concluso la scora settimana, presso la Scuola Allievi Agenti della Polizia di Stato di Vibo Valentia, il corso di formazione specialistica in OSINT – Open Source Intelligence, rivolto agli operatori della Polizia Postale.…