Conformità privacy internazionale
snorklee è progettato per sostenere una misurazione dell'audience sobria: niente cookie analytics, nessun identificatore persistente del visitatore, niente pubblicità, rivendita o replay. È una base solida per un uso GDPR/ePrivacy documentato in un contesto internazionale, ma non è una certificazione ufficiale.
Posizione internazionale
La base europea è GDPR + ePrivacy: limitare la raccolta alla misurazione dell'audience e all'amministrazione ordinaria del sito, evitare identificatori persistenti, ridurre i dati archiviati e documentare la finalità. snorklee è progettato per questo caso d'uso.
Il punto di partenza è più semplice di un'esenzione: l'articolo 5(3) della direttiva ePrivacy impone il consenso solo per leggere o scrivere un'informazione nel terminale del visitatore. snorklee non deposita né legge alcun cookie o storage locale a fini di misurazione — l'obbligo di consenso non si attiva quindi. L'assenza di dati personali conservati (nessun IP, pseudonimo giornaliero non reversibile) rafforza questa constatazione.
Le autorità nazionali possono interpretare alcuni dettagli in modo diverso. A titolo complementare e unicamente in Francia, il quadro CNIL «misurazione dell'audience» fornisce una griglia di auto-valutazione supplementare; non costituisce né il fondamento principale dell'assenza di banner né una certificazione. Fuori dall'UE, valida la configurazione con il tuo DPO o consulente locale se hai un rischio elevato.
Cosa riduce il rischio
- Nessun cookie analytics.
- Nessun identificatore cross-site.
- Nessun profilo pubblicitario.
- Nessun parametro UTM / di campagna raccolto: sono strippati alla ricezione e mai archiviati, mantenendo la misurazione centrata sulle statistiche di audience invece che sul targeting marketing.
- IP e User-Agent usati temporaneamente lato server, non archiviati grezzi negli eventi analytics.
- Referrer e link in uscita conservati solo come domini.
- Dati visibili nella dashboard come statistiche, non timeline visitatore.
- Opt-out, DNT e GPC rispettati.
Cosa devi fare
- Citare snorklee nella tua informativa privacy.
- Descrivere la finalità: misurazione dell'audience e miglioramento del sito.
- Non inviare e-mail, numero cliente, identificativo CRM o dati sensibili in eventi.
- Usare snorklee per l'audience, non per targeting pubblicitario.
- Documentare la tua base giuridica, spesso interesse legittimo con test di bilanciamento.
- Se incroci queste statistiche con i tuoi dati (ordini, CRM, log del server) per re-identificare un visitatore, tale incrocio è un tuo trattamento, sotto la tua responsabilità — esce dal perimetro anonimo di snorklee.
Formulazione semplice
Puoi presentare snorklee come una soluzione di misurazione dell'audience senza cookie analytics, senza identificatore pubblicitario e con conservazione limitata. L'obiettivo è spiegare il funzionamento in modo semplice: capire l'uso del sito, migliorare i contenuti e seguire le performance complessive, senza profili pubblicitari né timeline visitatore.