Da pochi giorni Repubblica, La Stampa e altri giornali hanno cambiato le condizioni di accesso gratuito ai loro siti e ora bisogna accettare se farsi profilare con i cookie o sottoscrivere un abbonamento. Cosa già fatta da Fatto Quotidiano e altre testate.

Il Garante della privacy italiano ha avviato un esame della questione. Potete leggere un buon riassunto della vicenda su Il Post, che include anche riferimenti alle scelte analoghe fatte in altri paesi.

Qui sotto trovate un video sull’argomento di Matteo Flora.

Ne parla anche l’avvocato Andrea Michinelli su Cybersecurity360.it.

Alcune settimane fa un lettore mi ha scritto una mail avvisandomi che il 22 marzo aveva “partecipato ad un webinar registrato organizzato dal dipartimento di scienze della comunicazione e dello spettacolo dell'università Cattolica del Sacro Cuore.” In questo webinar aveva “parlato un addetto del garante per la protezione dei dati personali in merito alle nuove linee guida sui cookie dei siti web valide dal 10 gennaio 2022” ed erano stati “mostrati come esempi negativi per la categoria blog il sito https://attivissimo.blogspot.com/” e un altro sito di cui tralascio il nome. Secondo il lettore, “[i]l responsabile dell'evento ha detto che tutti i siti mostrati nelle slide (60 in tutto) sono stati segnalati. [...] Dato che si parla di multe che partono dai 6000 euro a crescere in base al numero di visualizzazioni giornaliere, mi sembrava giusto segnalarlo perché sono un sostenitore di questo blog.”

Preoccupante. Ma è passato ormai un po’ di tempo, e qui al Maniero Digitale non sono arrivate né comunicazioni né tanto meno multe da seimila euro da parte del Garante italiano. La cosa non mi sorprende più di tanto, perché vivo appunto in Svizzera e il blog viene redatto e gestito da qui, ma vorrei capire come stanno le cose.

Se questo blog non è conforme, vorrei adeguarlo (e mi piacerebbe sapere come); se lo è, vorrei sapere chi è che nei convegni pubblici addita questo blog a torto e chiedergli di non farlo.

Purtroppo il lettore non si ricordava il nome dell’addetto, e non trovo nulla nel calendario eventi del dipartimento. Ho chiesto lumi pubblicamente al Garante e sono in attesa di risposta. 

Ho due richieste di aiuto: 

1. Qualcuno sa qualcosa di questo evento e/o mi può aiutare a rintracciare l’evento e la persona e chiarire cosa è stato detto e mostrato esattamente?
2. Se questo blog ha delle non conformità, quali sono, e come si correggono?
   

Grazie. 

----

Cominciamo dalle basi. Le nuove linee guida in questione dovrebbero essere queste.

Nell’help di Google trovo queste info, che parlano di una “Notifica sui cookie nei paesi dell'Unione europea” e precisano che “[...] Al fine di soddisfare tali requisiti, abbiamo aggiunto la seguente notifica sul tuo blog: "Questo sito utilizza cookie di Google per erogare i propri servizi e per analizzare il traffico. Il tuo indirizzo IP e il tuo agente utente sono condivisi con Google, unitamente alle metriche sulle prestazioni e sulla sicurezza, per garantire la qualità del servizio, generare statistiche di utilizzo e rilevare e contrastare eventuali abusi."” 

Io però questa notifica non la vedo quando visito questo blog con un browser vergine (tipo Browserling.com), e non la vedo nemmeno negli altri blog che gestisco. Voi la vedete? C’è chi mi dice di vederla come bandina grigia in testa al blog quando lo visita in una sessione anonima del proprio browser.

In sessione anonima si, lo vedo.

Chiaro che il banner lo metta Google appoggiandoti sulla loro piattaforma, il problema è che infatti sono LORO a non ottemperare al GDPR su blogspot. Per esempio, su Youtube hanno aggiunto anche "reject all"... pic.twitter.com/f9KXhh03kL

— Walter🐽💔 TRIPUNTURATO 💉 #TeamLetargo (@doomboy) May 3, 2022

Ho tentato con una VPN, simulando di essere in territorio francese, ed effettivamente se apro una finestra di navigazione privata il banner mi compare. Beh, almeno adesso so cosa devo fare per vedere il mio sito come lo vede un residente UE.

Il banner linka, alle parole “ulteriori informazioni”, la pagina www.blogger.com/go/blogspot-cookies, che descrive in dettaglio in che modo Google utilizza i cookie e i tipi di cookie utilizzati da Google.

----

Su suggerimento di un commentatore ho provato a usare Cookiebot in versione gratuita per sapere quali cookie vengono usati da questo blog. Cookiebot dice che il blog è “non conforme” e trova (nella scansione base, meno completa di quella della versione a pagamento) 23 cookie di Google, YouTube, Disqus, Livestream.com e Twitter. Nulla che dipenda da me. 

---

Nota per tutti i commentatori che arrivano con “soluzioni” del tipo “migra tutto il blog a un’altra piattaforma”: per favore, non facciamo come quelli che quando sentono di un problema con Windows propongono “installa Linux”. Grazie. 

Oltretutto migrare non servirebbe a nulla: dovrei cancellare questo blog. Perché se questo blog non è conforme e non lo cancello, continua a non essere conforme, anche se smetto di aggiornarlo, e quindi il problema della non conformità, con ipotetica sanzione, non si risolve.

----

2022/05/04 11:10. Ho aggiunto all’intestazione del blog la dicitura “Avviso cookie: Questo blog include cookie di Google, YouTube, Disqus e Twitter. Non miei.” Spero che sia sufficiente.

Salutelazio.it, il sito del sistema sanitario regionale della Regione Lazio, ospita tracciatori di Facebook e di Google nell’area privata. Lo segnala Eugenio Petullà, mostrando queste immagini:

Le immagini pubblicate da Petullà mostrano che nel codice HTML dell’area privata è presente il codice del Facebook Pixel, che è il sistema di tracciamento di Facebook, e c’è un link a Google Analytics. Questo sembra indicare che l’utente viene tracciato da Facebook e da Google anche nella sua sessione sanitaria privata.

Non sono utente di SaluteLazio, per cui non posso verificare questa segnalazione (di cui non ho motivo di dubitare). Se potete farlo voi, segnalatemelo nei commenti o in privato via mail (a paolo.attivissimo@gmail.com).

È assolutamente folle che un ente sanitario pubblico immetta un tracciatore commerciale nel proprio sito.

Ieri ho chiesto chiarimenti via Twitter a SaluteLazio e oggi ho scritto una PEC al DPO indicato nell’informativa sulla privacy: finora non ci sono risposte.

Intanto Petullà ha scoperto che l’informativa sui cookie di SaluteLazio porta al nulla. Se ci si collega al sito per la prima volta (o in navigazione privata), compare infatti la richiesta di accettare i cookie, accompagnata dal link Leggi l’informativa cookie completa; ma questo link porta semplicemente a salutelazio.it (l’HREF è vuoto, nota Camelia Boban; copia permanente). 

In altre parole: Salutelazio.it chiede agli utenti di accettare un’informativa che non esiste.

Ci fanno una testa così con la tutela della privacy e il GDPR, e poi fanno sconcezze ridicole come queste.

Intanto, se volete farvi un’idea di quanto sia invasivo e pervasivo il tracciamento commerciale effettuato da Facebook (con il consenso dei vari siti), provate a sfogliare la vostra Attività fuori da Facebook, che “include informazioni che aziende e organizzazioni condividono con noi sulle tue interazioni con loro, ad esempio quando visiti le loro app o i loro siti web”. 

Sarà interessante scoprire perché la Regione Lazio manda a Facebook informazioni sulle interazioni degli utenti con il sito e in particolare con la sezione dedicata alla salute.

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico) o altri metodi.