Analisi web senza Google: le strade rispettose della privacy

Nota Se un determinato strumento nella vostra configurazione possa davvero essere usato senza consenso dipende dalla configurazione concreta e va verificato. Questo articolo non sostituisce una consulenza legale.

In breve

Tre strade: analizzare i registri del server, usare un servizio di analisi esente da consenso, oppure gestire una soluzione in proprio.
I registri del server esistono già, non costano nulla in più e sono gli unici a mostrare anche gli accessi dei crawler IA.
Che cosa cade in tutti e tre i casi: il riconoscimento su più visite e l'attribuzione fine della pubblicità a pagamento.
«Senza cookie» non significa automaticamente «senza consenso»: è regolato l'accesso al dispositivo nel suo insieme.

Le tre strade

	Registri del server	Servizio esente da consenso	Gestito in proprio
Serve il consenso	no	secondo la configurazione	secondo la configurazione
I dati restano da voi	sì	no	sì
Costi aggiuntivi	nessuno	da bassi a medi	gestione del server più manutenzione
Impegno di configurazione	basso	basso	alto
Mostra i crawler IA	sì	no	no
Mostra le fonti di rimando	in modo limitato	sì	sì
Mostra il tempo di permanenza	no	sì	sì
Rileva tutti i visitatori	sì	di solito sì	di solito sì

Lo sapevi?

I registri del server sono l'unica fonte che mostri se le vostre pagine vengono lette dai crawler IA. Uno strumento di analisi nel browser non ne vede nulla: i crawler non eseguono JavaScript.

Per chi vuole costruire visibilità nei motori di risposta non è un effetto collaterale ma un motivo a sé: senza l'analisi dei registri non si può stabilire se GPTBot, PerplexityBot e i recuperi in tempo reale passino affatto e quali pagine prendano. Quell'analisi non costa nulla e si configura in un'ora.

I registri del server nel dettaglio

Il server annota comunque quale indirizzo è stato richiesto, quando e da quale identificativo. Quei dati si producono a prescindere dall'analisi: vanno solo esaminati.

Che cosa mostrano

Accessi per pagina, momento, identificativo di chi ha richiesto, fonte di rimando (se trasmessa), codice di stato, pagine d'errore. E: tutti gli accessi dei crawler.

Che cosa non mostrano

Tempo di permanenza, profondità di scorrimento, percorsi di clic dentro una pagina, riconoscimento su più visite.

Che cosa osservare

Gli indirizzi IP sono dati personali. Chi conserva i registri più a lungo dovrebbe accorciarli o anonimizzarli, e indicare la durata di conservazione nell'informativa.

Impegno

Un'ora per configurare un'analisi, poi venti minuti al mese. Nessuno strumento aggiuntivo necessario.

Che cosa cade in tutti e tre i casi

Riconoscimento su più visite. Senza accesso al dispositivo, una seconda visita della stessa persona non è riconoscibile come tale.
Attribuzione fine della pubblicità a pagamento. Chi fa annunci in misura rilevante perde qui la base per la distribuzione del budget: è la perdita pratica maggiore.
Pubblici pubblicitari e richiami. Presuppongono un punto di rilevazione e sono quindi soggetti a consenso.

Attenzione «Senza cookie» non è una prova di esenzione dal consenso. È regolato l'accesso al dispositivo nel suo insieme: vi rientrano anche l'archivio locale del browser e l'uso delle caratteristiche del dispositivo per il riconoscimento. Che cosa faccia davvero uno strumento va verificato e non dedotto dalla descrizione del prodotto.

Dalla pratica

Al cambio si nota quasi sempre che i nuovi numeri sono nettamente più alti dei vecchi, e non perché arrivino più visitatori ma perché prima una parte rilevante non veniva misurata affatto: tutti quelli che hanno rifiutato il banner, più tutti quelli con un blocco pubblicità attivo.

Questo genera con regolarità confusione nel primo report mensile. Per questo nel report ci vuole una frase che dica che in quel punto la serie storica è interrotta, altrimenti un cambio di misurazione viene letto come crescita.

Quale strada per quale situazione

Se…	…allora
poco traffico, nessun budget pubblicitario	solo i registri del server
servono tempo di permanenza e azioni obiettivo	servizio esente da consenso più i registri
alte esigenze di privacy del pubblico	soluzione in proprio più i registri
budget pubblicitario rilevante	restare su una soluzione con consenso
si sta costruendo visibilità nelle risposte IA	i registri in ogni caso, in aggiunta

Prompt

Aiutami a decidere come impostare la nostra analisi web.

La nostra situazione:
- Visitatori al mese: [numero]
- Facciamo pubblicità a pagamento? [sì / no / entità]
- Numeri su cui basiamo le decisioni: [elenco]
- Soluzione attuale: [dato]
- Abbiamo un banner di consenso? [sì / no]
- Possiamo accedere ai registri del server? [sì / no]
- Stiamo costruendo visibilità nelle risposte IA? [sì / no]

Compiti:
1. Verifica in base al mio elenco quali dei numeri usati
   sarebbero disponibili con i soli registri del server e quali
   no.
2. Consiglia una delle tre strade — registri, servizio esente da
   consenso, soluzione in proprio — o una combinazione. Motiva.
3. Indica in concreto che cosa perderemmo con la tua
   raccomandazione, riferito al mio elenco.
4. Se facciamo pubblicità a pagamento: di' con chiarezza che
   cosa significa per la raccomandazione.
5. Indica che cosa osservare sul piano della protezione dei dati
   con i registri del server, in particolare su indirizzi IP e
   durata di conservazione.
6. Formula una frase per il primo report mensile dopo il cambio
   che spieghi perché i numeri non sono confrontabili.

Non consigliare prodotti concreti.

Conclusione

La strada più semplice è più vicina di quanto molti pensino: i registri del server esistono già, non costano nulla e rispondono alle domande che contano per i siti piccoli — quali pagine vengono lette, da dove arrivano le persone, e se veniamo presi dai crawler IA.

Chi ha bisogno del tempo di permanenza e delle azioni obiettivo aggiunge un servizio esente da consenso. E chi fa pubblicità in misura rilevante resta sulla soluzione con consenso: lì la perdita è reale.

Domande frequenti

Quali alternative esistono all'analisi web classica?

Tre: l'analisi dei registri del server già esistenti, un servizio di analisi esente da consenso, o una soluzione gestita in proprio. La prima non costa nulla in più, la seconda si configura in fretta, la terza tiene tutti i dati in casa ma richiede gestione e manutenzione.

Che cosa mostrano i registri del server che gli altri strumenti non mostrano?

Gli accessi dei crawler IA. Gli strumenti di analisi nel browser non ne vedono nulla, perché i crawler non eseguono JavaScript. Chi costruisce visibilità nei motori di risposta senza l'analisi dei registri non può stabilire se le proprie pagine vengano prese.

Che cosa si perde con un'analisi senza consenso?

Tre cose: il riconoscimento della stessa persona su più visite, l'attribuzione fine della pubblicità a pagamento alle chiusure, e la creazione di pubblici pubblicitari. Il secondo punto è la perdita pratica maggiore: chi fa annunci in misura rilevante perde la base per la distribuzione del budget.

Uno strumento senza cookie è automaticamente esente da consenso?

No. È regolato l'accesso al dispositivo nel suo insieme: vi rientrano anche l'archivio locale del browser e l'uso delle caratteristiche del dispositivo per il riconoscimento. Che cosa faccia davvero uno strumento va verificato e non deriva dalla descrizione del prodotto.

Perché dopo il cambio i numeri salgono?

Perché prima una parte rilevante dei visitatori non veniva misurata affatto: tutti quelli che hanno rifiutato il banner di consenso, più tutti quelli con un blocco pubblicità attivo. Non è crescita, è una misurazione più completa. Nel primo report mensile va quindi un'avvertenza che la serie storica è interrotta.