Hai presente quella strana sensazione di essere costantemente osservato? No, non sto parlando del tuo gatto che ti fissa con aria giudicante mentre cerchi di concentrarti davanti allo schermo, mi riferisco a quel colosso di Mountain View che, in modo del tutto silenzioso, registra ogni singolo click delle persone che visitano il tuo spazio web per poi spedire queste informazioni oltreoceano.
Se gestisci un sito in Italia, probabilmente hai passato diverse notti insonni a cercare di capire come rendere il tuo sistema di statistiche digeribile per il Garante della Privacy. Tra banner per il consenso che sembrano barriere architettoniche digitali e sigle spaventose come GDPR, la gestione dei dati è diventata un vero e proprio sport estremo.
Oggi voglio mostrarti una strada diversa: una soluzione che ti permette di riprendere il controllo totale della situazione senza rinunciare alla qualità dei dati. Si chiama Matomo, nello specifico la sua versione installata sul tuo server (Matomo On-Premise).
Vediamo come questa scelta strategica può svoltarti la vita lavorativa e proteggerti da sanzioni.
Un piccolo ma importante chiarimento prima di iniziare: io sono un tecnico appassionato e un professionista del Web, non un avvocato o un consulente legale. Le informazioni e le configurazioni che trovi in questo articolo servono come guida tecnica e si basano sulla mia esperienza pratica e sullo studio delle linee guida pubbliche.
Poiché le normative sulla privacy sono complesse e cambiano continuamente, ti consiglio caldamente di verificare ogni tua scelta e configurazione insieme al tuo avvocato o al tuo DPO (il responsabile della protezione dei dati) di fiducia, prima di decidere di disattivare o modificare il tuo cookie banner.
Indice dei paragrafi:
Iniziamo dal principio, ovvero dal motivo per cui siamo qui a parlarne.
Negli ultimi anni il panorama della protezione dei dati personali in Europa è stato scosso da un vero e proprio terremoto. Se hai seguito le tormentate vicende legate a Google Analytics e al GDPR in Italia, saprai che il nostro Garante della Privacy (seguendo a ruota le decisioni delle autorità austriache, francesi e di altri paesi europei) ha chiarito un concetto molto semplice: la configurazione standard di Google Analytics viola le norme europee sul trasferimento dei dati.
Ma qual è il vero nocciolo della questione?
Il problema critico non risiede nello strumento in sé ma nel viaggio che compiono le informazioni raccolte.
Google è un'azienda con sede negli Stati Uniti e, per questo motivo, è soggetta alle leggi di sorveglianza interna americane (come la sezione 702 del FISA).
Quando una persona naviga sulle tue pagine e la piattaforma di Google registra la visita, quei dati viaggiano verso server statunitensi. Lì, teoricamente, le agenzie governative d'oltreoceano potrebbero accedervi senza le tutele previste dal diritto europeo. Per il nostro impianto normativo, questo rappresenta un blocco insormontabile.
Anche con il passaggio obbligatorio a Google Analytics 4 (GA4), molti dubbi rimangono sul tavolo dei consulenti legali.
Non basta semplicemente mascherare l'indirizzo IP se poi l'infrastruttura continua a inviare identificativi univoci e tracciamenti (Device Fingerprinting) che permettono di ricollegare le sessioni a un singolo utente reale.
Di fronte a questa incertezza, molti professionisti e proprietari di siti hanno deciso di smettere di rincorrere costose soluzioni di mascheramento dei server esterni e hanno iniziato a cercare un'alternativa solida, legale e definitiva.
Se stai cercando una vera alternativa a Google Analytics che non ti faccia rimpiangere la ricchezza dei report statistici, il nome che incontri più spesso è sicuramente Matomo.
In passato questo progetto open source era conosciuto come Piwik. Con il tempo ha cambiato veste grafica, ha migliorato le prestazioni e si è evoluto in una delle piattaforme di analisi web più potenti e rispettate al mondo.
La filosofia di questo strumento è l'opposto di quella dei giganti della Silicon Valley: qui non ci sono scambi nascosti di dati.
Matomo ti offre tutto ciò che ti serve per capire come si muovono le persone all'interno delle tue pagine:
Tutto questo avviene con un vantaggio fondamentale: i dati raccolti rimangono tuoi al 100%. Nessun algoritmo esterno li userà per scopi pubblicitari o per rivenderli a terze parti a tua insaputa.
Inoltre Matomo è già tra i sistemi gestiti da Iubenda.
Matomo può essere utilizzato principalmente in due modi: acquistando il servizio in cloud gestito direttamente dai creatori del software (pagando una quota mensile), oppure scaricando gratuitamente il programma e installandolo sul tuo spazio web. Questa seconda strada si chiama self-hosted (o installazione on-premise) ed è il vero segreto per dormire sonni tranquilli.
Quando decidi di ospitare l'applicazione sul tuo server (magari nello stesso piano di hosting del tuo sito web o su una macchina dedicata situata all'interno dell'Unione Europea):
In pratica, è come scegliere se conservare i tuoi documenti importanti in una cassaforte dentro casa tua oppure lasciarli in un deposito aperto gestito da un'azienda straniera dall'altra parte del mondo. Quale delle due opzioni ti fa sentire più al sicuro?
Parliamo ora di uno degli incubi peggiori per chiunque si occupi di Web Design e ottimizzazione dell'esperienza utente: i cookie banner, quei giganteschi avvisi che compaiono a schermo intero sui telefoni, costringendo i lettori a una serie di click frustranti prima di poter finalmente leggere una riga di testo.
La svolta eccezionale di Matomo self-hosted è che, se configurato con i giusti parametri, ti permette di raccogliere dati statistici nel pieno rispetto della legge senza l'obbligo di mostrare il banner di consenso per i cookie statistici (attenzione: devi valutare con un legale questa opzione).
Per fare in modo che le tue analisi vengano considerate statistiche aggregate pure (e quindi equiparabili a semplici cookie tecnici che non richiedono il blocco preventivo dei codici), ti basta impostare l'applicazione seguendo queste semplici regole:
Seguendo queste linee guida, la tua raccolta dati rispetterà le indicazioni del Garante italiano ed europeo. Le persone potranno navigare sul tuo sito in modo fluido, senza fastidiosi popup, e tu continuerai a ricevere statistiche pulite e accurate fin dal loro primo click.
Cerchiamo di mettere da parte i tecnicismi e facciamo un confronto onesto tra queste due filosofie.
Non voglio dirti che una scelta sia perfetta per chiunque e l'altra sia del tutto inutile; entrambe presentano caratteristiche ben precise che devi valutare attentamente in base al tipo di progetto che gestisci.
Gestione dei costi: l'uso dei servizi Google non ti costa nulla a livello monetario (ma paghi concedendo l'accesso ai dati di navigazione); l'installazione proprietaria del software open source è gratuita ma devi considerare il costo dell'hosting e il tempo necessario per tenerlo aggiornato, per la manutenzione, i backup, ecc.
Spesso l'idea di dover gestire un'installazione sul proprio server spaventa, facendo pensare a lunghe ore passate a scrivere comandi misteriosi su una schermata nera.
In realtà, il processo è straordinariamente simile a quello che utilizzi per installare un comune CMS come Joomla.
Ecco i passaggi fondamentali per attivare il tuo sistema personale:
Fatto questo, l'applicazione inizierà immediatamente a registrare i movimenti dei tuoi visitatori all'interno della tua plancia di controllo privata.
La risposta breve a questa domanda è: assolutamente sì, in particolar modo se ti rivolgi a un pubblico situato in Italia e in Europa.
Decidere di riprendere il controllo dei dati del tuo spazio Web non è soltanto una mossa intelligente per evitare sanzioni pecuniarie spiacevoli ma rappresenta anche una dichiarazione di trasparenza e rispetto nei confronti di chi legge i tuoi contenuti.
Certo, la scelta del self-hosting richiede un piccolo briciolo di attenzione in più: dovrai ricordarti di effettuare gli aggiornamenti di sicurezza periodici (che solitamente richiedono un semplice click dal pannello amministrativo) e verificare che il tuo database non si riempia eccessivamente nel tempo (l'applicazione offre utili strumenti per cancellare in automatico i dati grezzi più vecchi mantenendo solo i report aggregati finali).
Se il tuo obiettivo è eliminare una volta per tutte la preoccupazione dei continui cambiamenti delle leggi europee e desideri offrire un'esperienza di lettura veloce, pulita e priva di inutili interruzioni, passare a un sistema di analisi indipendente è una scelta editoriale di cui non ti pentirai.
Grazie per avermi letto fin qui!
Lascia un commento!
I commenti devono essere approvati dall'Amministratore prima della pubblicazione.