L’Autorità Garante per la protezione dei dati personali ha stabilito l’illiceità del trattamento dati posto in essere da una società terza, per il tramite di Google Analytics, in quanto il trasferimento dei dati in Paesi extra europei – senza le necessarie autorizzazioni – non è adeguato al GDPR.
Risulta opportuno evidenziare che la responsabilità in merito alla mancanza di un’adeguata informativa e consenso degli Interessati ricade sul Titolare del Trattamento che, mediante il proprio sito web, acquisisce ed elabora dati personali di persone individuate, o individuabili, anche con l’utilizzo dell’indirizzo IP.
Sebbene il provvedimento del 09/06/2022 sia rivolto a uno specifico caso, il Garante ha caldeggiato a tutti coloro che dispongono di un sito web una verifica delle impostazioni utilizzate tramite i cookie al fine di tutelare e proteggere i dati personali trattati nel rispetto dei principi di compliance e accountability.

Avv. Isabella Albrizzi

UpLex informa, news anche su LinkedIn