Informativa sulla privacy: cosa scrivere per una misurazione del pubblico senza consenso

L'esenzione della CNIL toglie il banner, non l'obbligo di informare. Il GDPR (articolo 13) chiede di informare i visitatori di ogni trattamento di dati personali, la CNIL raccomanda di farlo nell'informativa sulla privacy, e la sua griglia di luglio 2025 vi colloca il pulsante di opposizione. Ecco cosa scrivere, con un modello da adattare. È un'informazione generale, non una consulenza legale.

Cosa includere

• Il titolare del trattamento. Tu, il titolare del sito, con i tuoi recapiti.
• La finalità. Statistiche anonime sul traffico per uso proprio. Niente pubblicità, niente profili.
• I dati usati. Pagine viste, sito di provenienza (solo il dominio), paese, tipo di dispositivo, browser e sistema. Indica anche che l'indirizzo IP passa dal server di misurazione, anche se non viene conservato.
• La base giuridica. Di solito il legittimo interesse (articolo 6.1.f del GDPR): conoscere il pubblico del proprio sito. L'esenzione dell'articolo 82 riguarda i tracker; il trattamento dei dati ha comunque bisogno di una base giuridica.
• La conservazione. Il periodo che hai scelto, al massimo 25 mesi secondo la raccomandazione della CNIL.
• I destinatari. Tu e il fornitore dello strumento come responsabile del trattamento, con i suoi sub-responsabili se vedono i dati (hosting, rete).
• I trasferimenti fuori dall'UE. Se ci sono, e su quale base. Una rete di distribuzione statunitense vede passare le richieste, anche se le statistiche sono conservate in Europa.
• I diritti. Accesso, opposizione, reclamo all'autorità. Con statistiche anonime l'accesso è spesso impossibile in pratica; l'opposizione deve funzionare.
• Il pulsante di opposizione. Un pulsante o un link che ferma la misurazione in quel browser.

Un modello per Statsdot

Sostituisci le parti tra parentesi quadre:

Misurazione del pubblico. Misuriamo le visite a [nome del sito] con Statsdot per ottenere statistiche anonime sul suo utilizzo: pagine viste, siti di provenienza, paese, tipo di dispositivo e browser. Questo trattamento si basa sul nostro legittimo interesse a conoscere il pubblico del nostro sito.

Statsdot non usa cookie e non salva il tuo indirizzo IP. Viene usato solo durante la richiesta per calcolare un codice che cambia ogni giorno; quel codice non può riconoscerti un altro giorno o su un altro sito. Le statistiche sono conservate per [24] mesi.

Statsdot è nostro responsabile del trattamento e non riutilizza questi dati. Sono conservati su server in Germania; le richieste passano per Cloudflare, Inc. (Stati Uniti), nell'ambito del Data Privacy Framework UE-USA.

Puoi opporti a questa misurazione con il pulsante qui sotto e presentare reclamo alla CNIL (cnil.fr).

Poi aggiungi il pulsante di opposizione; lo snippet è nella guida alla modalità CNIL.

Errori frequenti

• Copiare un paragrafo di Google Analytics. Un testo sui cookie _ga e sul consenso, per uno strumento che non ne imposta, confonde il visitatore.
• Scrivere "nessun dato personale". L'indirizzo IP passa dal server, anche se per un attimo. Descrivi cosa viene conservato e cosa no.
• Promettere che tutto resta in Europa. Se c'è di mezzo una rete statunitense, dillo.
• Dimenticare il resto del sito. Video incorporati, pixel pubblicitari o chat hanno le loro informative e spesso richiedono il consenso.
• Un pulsante di opposizione introvabile. Deve stare nell'informativa, visibile, e funzionare senza account.

L'elenco completo dei criteri della CNIL è in L'esenzione dal consenso della CNIL: i criteri di luglio 2025, e cosa fa Statsdot per ciascuno nella nostra autovalutazione.