Articoli su Conformità
I link brevi trasportano dati personali: indirizzi IP, segnali del dispositivo e a volte identificatori di campagna collegati a una persona. Queste guide trattano il tracciamento dei link conforme al GDPR, la residenza dei dati nell'EU, le analisi senza cookie, i contratti di trattamento dei dati e cosa chiedere a qualsiasi fornitore prima di far transitare i clic dei tuoi clienti. Scritte per professionisti del marketing e DPO che hanno bisogno di risposte pratiche, con le fonti legali citate. L'approccio EU-first è il terreno di casa di Elido, e in questa categoria mostriamo i compiti fatti.
ConformitàResidenza dei dati Mixpanel nell'UE: host, eventi persi e GDPR
La residenza dei dati Mixpanel nell'UE spiegata: quale host di acquisizione usa ogni regione, perché gli eventi inviati a quello sbagliato scompaiono e cosa significa per i trasferimenti GDPR.
8 min di letturamixpanel eu data residency · api-eu.mixpanel.com · mixpanel india residency
ConformitàAttacco omografo: come un dominio sosia ti inganna
Un attacco omografo nasconde un dominio contraffatto dietro la codifica xn-- di punycode e caratteri sosia. Come funziona il trucco e come verificare prima un link.
10 min di letturahomograph attack · punycode · idn homograph attack
ConformitàAccessibilità dei codici QR: WCAG, contrasto e alternative
Un codice QR è un'immagine senza testo alternativo e una destinazione a cui nessuno può arrivare con il tab. Cosa chiedono le norme sull'accessibilità, e la soluzione stampata che risolve la maggior parte del problema.
6 min di letturaqr code accessibility · wcag · european accessibility act
ConformitàConservazione dei dati di clic: per quanto tempo conservare i log delle analitiche
Il GDPR non indica un numero per i dati di clic. Come impostare finestre di conservazione difendibili per ogni classe di dati, documentarle e cancellare senza perdere il reporting.
8 min di letturaclick data retention · storage limitation · gdpr retention period
ConformitàQR code e GDPR: cosa raccoglie una scansione e quali sono i tuoi obblighi
Il codice stampato non raccoglie nulla. Il redirect che vi sta dietro tratta un indirizzo IP, che è un dato personale. Ecco cosa significa per la base giuridica e la conservazione dei dati.
6 min di letturaqr codes and gdpr · qr code privacy · is a qr scan personal data
ConformitàCodici QR del Digital Product Passport: le regole ESPR dell'UE
Il Digital Product Passport dell'UE mette per legge un codice QR sui tuoi prodotti. Cosa richiede l'ESPR, le scadenze 2027 per batterie e tessili, e come essere conformi.
5 min di letturadigital product passport qr code · digital product passport · espr qr code
ConformitàCookie consent per i link brevi: cosa richiede l'UE
I link brevi hanno bisogno di un banner cookie? Una DPO spiega quando il tracciamento del redirect attiva il consenso ePrivacy e quando una configurazione senza cookie e residente nell'UE lo evita.
7 min di letturacookie consent for short links · do short links need cookie consent · url shortener cookie consent
ConformitàGoogle Analytics è Conforme al GDPR? La Risposta per l'UE
Google Analytics non è vietato, ma i regolatori UE hanno stabilito che violava il GDPR inviando dati agli USA. Cosa ha cambiato il Data Privacy Framework, più le alternative UE.
6 min di letturais google analytics gdpr compliant · google analytics gdpr · google analytics eu
ConformitàBitly è conforme al GDPR? La risposta onesta di un DPO
Bitly ha un DPA, clausole contrattuali standard e la certificazione Data Privacy Framework. Conforme, sì - ma non è lo stesso di una residenza dati esclusivamente UE.
8 min di letturais bitly gdpr compliant · bitly gdpr · bitly data processing agreement
ConformitàAlternative UE ai SaaS statunitensi: una guida alla sovranità
Perché i team UE stanno sostituendo i SaaS statunitensi con alternative europee, il conflitto tra CLOUD Act e GDPR, e come scegliere strumenti che mantengono i dati sotto la giurisdizione UE.
7 min di letturaeu alternatives to us saas · european saas alternatives · digital sovereignty
ConformitàI QR code sono sicuri? Il quishing e come proteggersi
Scansionare i QR code è sicuro - il rischio è dove portano. Come funziona il quishing, come riconoscere un QR code malevolo e cosa fare se ne hai scansionato uno falso.
7 min di letturaare qr codes safe · quishing · qr code phishing
ConformitàGli URL shortener sono sicuri? Una risposta equilibrata per il 2026
Gli URL shortener affidabili sono sicuri; il rischio reale sono le destinazioni opache e gli abusi, entrambi gestibili. Come controllare un link corto e scegliere un provider sicuro
10 min di letturaare url shorteners safe · url shortener safety · are short links safe
PilastroConformitàGDPR per gli abbreviatori URL: cosa vuole vedere davvero il tuo DPO
La lettura di un consulente legale UE per la conformità sugli articoli del GDPR che si applicano agli abbreviatori URL - Articoli 3, 6, 28, 30, 32, 35, la divulgazione dei sub-responsabili e le clausole del DPA che contano davvero
16 min di letturagdpr url shortener · url shortener data residency · link tracking gdpr
ConformitàSOC 2 e HIPAA per il tracciamento dei link: una risposta per il procurement
Cosa chiedono realmente i questionari di sicurezza aziendali su un accorciatore di URL: i controlli SOC 2 mappati sull'infrastruttura dei link e i casi in cui HIPAA smette di essere applicabile
14 min di letturasoc 2 url shortener · hipaa url shortener · link tracking compliance
ConformitàConsent Mode v2 per il tracciamento dei link: cosa ha cambiato il DMA
La Consent Mode v2 e il Digital Markets Act hanno riscritto le regole per l'analisi dei link brevi - cosa significano i quattro segnali, come funziona realmente il recupero server-side e cosa dicono ora le linee guida dell'EDPB e della CGUE
13 min di letturaconsent mode v2 · google consent mode · digital markets act
ConformitàSchrems II e i pixel di tracciamento: dove il DPF ti lascia nel 2026
Schrems II ha invalidato il Privacy Shield. Il Data Privacy Framework UE-USA ha ripristinato l'adeguatezza nel 2023. Cosa significa tutto questo concretamente per i pixel di marketing ai sensi dell'articolo 44+ del GDPR
14 min di letturaschrems ii tracking · schrems ii pixels · eu us data transfer
PilastroConformitàResidenza dei dati UE per gli strumenti di marketing: cosa chiede davvero il tuo DPO
Cosa significa 'residenza dei dati UE' ai sensi dell'Articolo 3 del GDPR + Schrems II - dove perdono gli strumenti di marketing, la soluzione lato server e una lista di controllo per gli acquisti
15 min di letturaeu data residency · eu hosted analytics · gdpr analytics
ConformitàAttribuzione cookieless spiegata: cosa funziona ancora nel 2026
Due percorsi di attribuzione sopravvivono al tramonto dei cookie di terze parti - identificatori lato server e redirect first-party. Uno stack pragmatico per marketer che hanno bisogno di numeri reali
15 min di letturacookieless attribution · cookieless tracking · server side attribution
ConformitàAttribuzione dei click dopo l'ITP di Safari: cosa funziona ancora nel 2026
Ogni versione di ITP ha chiuso un workaround. Ecco cosa ha rotto ciascuna, in ordine di data, e il pattern di redirect a link breve che sopravvive a tutte
12 min di letturasafari itp tracking · itp 2.3 · attribution after itp
ConformitàSicurezza degli URL shortener - cosa dovresti aspettarti dal tuo provider nel 2026
Una checklist concreta per valutare la postura di sicurezza di qualsiasi URL shortener: scansione URL, firma dei webhook, archiviazione delle API key, rate limiting, filtraggio bot e cosa i provider onesti ammettono di non aver ancora finito.
15 min di letturaurl shortener security · url shortener api key · webhook security
ConformitàAbbreviatori URL conformi al GDPR - cosa cercare nel 2026
Una lista di controllo pratica per marketer e team di acquisto che valutano gli abbreviatori URL ai sensi del GDPR: residenza dei dati UE, troncamento IP, disponibilità del DPA, divulgazione dei sub-responsabili, diritto alla cancellazione e le trappole nascoste negli strumenti popolari basati negli USA.
18 min di letturagdpr url shortener · gdpr friendly url shortener · url shortener data residency