Vediamo la notizia: No, Google Analytics non è illegale in Giappone. I recenti problemi legali di Google Analytics derivano dalla sentenza degli organi di controllo della privacy europei, secondo cui l'uso di Google Analytics viola le norme del GDPR sui trasferimenti extraeuropei di dati.
Tuttavia, poiché diversi Stati membri dell'UE hanno ritenuto illegale l'uso di Google Analytics, vale la pena di scavare un po' più a fondo ed esplorare il panorama in evoluzione.
- Quali regole si applicano a Google Analytics in Giappone?
- Posso trasferire dati personali dall'Europa al Giappone?
- Che cos'è tutto questo clamore intorno a Google Analytics?
- La legislazione sulla privacy in Giappone, in generale
- Pensieri finali
Immaginiamo!
Quali regole si applicano a Google Analytics in Giappone?
Il GDPR non si applica in Giappone in quanto non fa parte dell'Unione Europea o dello Spazio Economico Europeo. Tuttavia, le aziende giapponesi devono comunque rispettare il GDPR se si rivolgono al mercato europeo o monitorano i comportamenti nell'UE (questo include l'utilizzo di Google Analytics per un sito web rivolto a un pubblico europeo).
I cookie sono regolamentati in modo rigoroso in Giappone e possono essere trattati solo con il consenso attivo dell'utente. Pertanto, i siti che utilizzano Google Analytics devono implementare un banner per i cookie con un meccanismo di opt-in per raccogliere il consenso.
Posso trasferire dati personali dall'Europa al Giappone?
La Commissione europea ha adottato una decisione di adeguatezza per il Giappone, che sostanzialmente "dà il via libera" al Paese come destinazione sicura per i trasferimenti di dati. I trasferimenti di dati tra l'UE e il Giappone sono trattati allo stesso modo dei trasferimenti di dati all'interno dell'UE e non richiedono alcun onere aggiuntivo di conformità.
Si noti che la Commissione rivede periodicamente le decisioni di adeguatezza. Se intendete fare affidamento su una decisione di adeguatezza, assicuratevi che sia ancora valida.
Che cos'è tutto questo clamore intorno a Google Analytics?
La recente tendenza delle decisioni contro Google Analytics fa parte di un più ampio puzzle legale sui trasferimenti di dati tra il SEE e gli Stati Uniti. La questione non coinvolge direttamente il Giappone, ma riguarda i siti web giapponesi che utilizzano Google Analytics, a condizione che si rivolgano al mercato e al pubblico europeo. Ne abbiamo scritto ampiamente sul nostro blog, quindi ecco una breve versione.
La questione centrale è la sorveglianza di Stato. Secondo il GDPR, i dati personali europei possono essere trasferiti in modo sicuro solo al di fuori del SEE. Questo è difficile per i trasferimenti di dati dagli Stati Uniti, perché il quadro giuridico statunitense consente una sorveglianza estesa e invasiva dei dati dei cittadini stranieri. Supponiamo che un'azienda giapponese raccolga i dati personali degli utenti nell'UE con Google Analytics. In questo caso, i dati saranno trasferiti negli Stati Uniti per essere elaborati da Google, il che crea il rischio che i dati siano soggetti a sorveglianza da parte delle agenzie statunitensi.
Due diversi quadri per il trasferimento dei dati (Safe Harbor e Privacy Shield) tra l'UE e gli Stati Uniti hanno reso possibili in passato trasferimenti di dati conformi al GDPR, ma entrambi i quadri sono stati invalidati dalla Corte di giustizia dell'UE nelle cause Schrems I e II. Un terzo quadro è in arrivo, ma senza dubbio dovrà affrontare una sfida legale. Con la sentenza Schrems III già all'orizzonte, il futuro dei flussi di dati tra UE e USA rimane incerto.
Nel frattempo, le aziende devono ricorrere a diversi strumenti legali (tipicamente le clausole contrattuali standard) per trasferire legalmente i dati negli Stati Uniti ai sensi del GDPR. Tuttavia, il problema di questi strumenti è che non offrono alcuna protezione contro la sorveglianza dello Stato. Per questo motivo, nella causa Schrems II la Corte di giustizia ha chiarito che tali strumenti devono essere integrati da ulteriori misure di tutela della privacy ogni volta che i dati vengono inviati in Paesi "non sicuri". Ciò è difficile e del tutto impossibile per i trasferimenti richiesti da alcuni servizi basati su cloud come Google Analytics (ne abbiamo scritto qui).
Dopo la sentenza Schrems II del 2020, la maggior parte delle aziende ha continuato a lavorare come sempre con i fornitori di servizi con sede negli Stati Uniti. Nel frattempo, le autorità di protezione dei dati coordinarono il loro approccio ai trasferimenti di dati a livello europeo. Di conseguenza, le autorità austriache, francesi, italiano e ungherese le DPA si sono pronunciate contro l'uso di Google Analytics in decisioni simili. Anche la DPA danese ha assunto una posizione rigorosa in un comunicato stampa. Tutte le decisioni equivalgono a un divieto a livello statale, come abbiamo spiegato qui. Altre DPA probabilmente seguiranno l'esempio e adotteranno una posizione più dura nei confronti di Google Analytics.
La legislazione sulla privacy in Giappone, in generale
La principale legge giapponese sulla protezione dei dati è la legge sulla protezione delle informazioni personali. La legge è stata modificata nel 2015. L'APPI è applicata principalmente dall'agenzia giapponese per la protezione dei dati (la Commissione per la protezione delle informazioni personali).
Pensieri finali
Che Google Analytics sia illegale o meno in Giappone, sicuramente non è rispettoso della privacy dei visitatori del vostro sito web. In un mondo in cui la sorveglianza statale e la cattiva condotta monopolistica sono più evidenti che mai, lottiamo per un Internet indipendente.
Con Simple Analytics, potete comunque raccogliere informazioni e scoprire opportunità dalle analisi del vostro sito web senza utilizzare cookie o raccogliere dati personali. Volete vedere come si presenta? Date un'occhiata alla nostra dashboard live qui.
Se tutto questo vi colpisce, provateci. È gratis.