Un contatore che non chiede alcun consenso

La maggior parte degli strumenti di analisi ha bisogno di un banner di consenso perché la maggior parte di essi memorizza qualcosa sul dispositivo del visitatore: un cookie, una voce nell’archiviazione locale, un identificativo che sopravvive fino a domani. È quella memorizzazione che il diritto europeo regola nel modo più diretto — ed è ciò che rende necessario un banner prima che accada qualsiasi cosa.

Questo contatore non memorizza nulla sul dispositivo. Né cookie, né archiviazione locale, niente. Lo si può verificare da soli: lo script del browser non contiene alcun riferimento a document.cookie, localStorage, sessionStorage o IndexedDB, e l’immagine del contatore non invia alcuna intestazione Set-Cookie.

Come si riconosce comunque un visitatore

Distinguere un visitatore che torna da uno nuovo nell’arco della stessa giornata richiede di solito un identificativo. Qui funziona diversamente: l’indirizzo IP entra in un hash insieme a un sale segreto e alla data odierna, e viene conservato soltanto quell’hash. L’IP in sé non finisce mai nelle statistiche.

Ne derivano due cose, e la seconda è quella interessante.

L’hash non può essere riconvertito in un indirizzo — è proprio questo il punto. Ma poiché il sale cambia ogni giorno e viene cancellato dopo una breve conservazione, lo stesso visitatore il lunedì e il martedì produce due hash che non possono essere collegati tra loro. Nemmeno da noi. Non c’è modo di costruire un profilo attraverso i giorni con questi dati, perché il materiale per farlo non esiste.

È una limitazione, ed è voluta. «Visitatori di ritorno in trenta giorni» è un numero che questo servizio non mostra e non potrà mostrare. È la stessa scelta progettuale che fa funzionare il conteggio senza chiedere il permesso a nessuno.

Cosa significa per il titolare di un sito

La base giuridica del conteggio in sé è il legittimo interesse a misurare la portata — articolo 6, paragrafo 1, lettera f) del GDPR — e non il consenso. Non c’è alcun accesso al dispositivo a cui acconsentire. Un sito che non incorpori nient’altro può far girare questo contatore senza banner.

Due precisazioni oneste. Primo: se la tua pagina porta pubblicità, video incorporati o qualsiasi altra cosa che invece memorizzi sul dispositivo, per quelle cose ti serve comunque un banner, e la presenza del contatore non cambia nulla al riguardo. Secondo: questo descrive come funziona il software e quali dati conserva. Non è una consulenza legale, e la responsabilità delle informative del tuo sito resta tua. Il dettaglio completo, compresi i tempi di conservazione, sta nell’informativa sulla privacy e nella pagina sull’inserimento a cui ogni contatore rimanda.

Quel che invece si può dire con precisione è cosa contengono le statistiche: totali giornalieri, paesi e città a livello aggregato, pagine, provenienze, browser e dispositivi, ore del giorno. Nessun indirizzo, nessun identificativo, nessun collegamento tra i giorni. Quell’elenco è corto di proposito.