La piattaforma di analisi di prodotto cresciuta più rapidamente in questo decennio funziona su un motore di database nato dentro Yandex, la più grande società di ricerca online della Russia. ClickHouse è stato scritto a Mosca, pubblicato come open source nel 2016 e scorporato nel 2021 in una società indipendente che oggi ha sede negli Stati Uniti. Da allora alimenta PostHog, le analisi di Cloudflare e centinaia di altri servizi. Questo dettaglio spiega bene perché l'analisi di prodotto meriti un controllo democratico. Ogni clic, ogni scorrimento e ogni carrello abbandonato nella vostra app diventa una riga nel database di qualcun altro, e l'origine di quel database, l'azienda che lo gestisce e la legge che lo governa determinano insieme chi può vedere come si comportano i vostri utenti. Amplitude e PostHog rispondono a queste domande in modi molto diversi, e per un team di prodotto italiano che lavora sotto lo sguardo attento del Garante per la protezione dei dati personali la differenza non è affatto teorica.
L'analisi di prodotto non è la web analytics con un nome nuovo. Strumenti come Amplitude e PostHog seguono utenti identificati attraverso sessioni e dispositivi, collegano gli eventi agli ID degli account, registrano le sessioni sullo schermo e alimentano esperimenti che decidono quali funzionalità vengono rilasciate. Un'azienda SaaS di medie dimensioni può facilmente inviare miliardi di eventi all'anno, molti dei quali legati a indirizzi email, nomi di aziende e livelli di abbonamento. Questo rende i fornitori di analytics tra i responsabili del trattamento più ricchi di dati di uno stack software moderno e, in Europa, tra i più sorvegliati. Dal 2022 le autorità di protezione dei dati di Austria, Francia e Italia si sono pronunciate contro specifici utilizzi di strumenti di analisi statunitensi. La domanda di Democratic Market è più circoscritta e pratica: quale piattaforma mantiene i dati comportamentali all'interno di democrazie solide e sotto il controllo del cliente?
Perché l'origine dei dati di analisi prodotto conta nel diritto UE nel 2026
L'indice di democrazia dell'Economist Intelligence Unit assegna ai paesi un punteggio da 0 a 10, e Democratic Market raccomanda soltanto prodotti il cui anello decisivo si trova in un paese con almeno 6,0 punti. Per l'analisi di prodotto, l'anello decisivo è il luogo in cui gli eventi vengono archiviati e la società che può essere obbligata a consegnarli. Gli Stati Uniti ottengono 7,85, il Regno Unito 8,28 e la Germania 8,58, quindi tutti i principali attori superano la soglia. Superare la soglia, però, è solo l'inizio. I fornitori statunitensi sono soggetti al CLOUD Act e alla Section 702 del Foreign Intelligence Surveillance Act, che consentono l'accesso ai dati detenuti da società americane anche quando sono conservati all'estero. Le autorità europee si sono chieste più volte se identificativi pseudonimi, impronte digitali dei dispositivi e indirizzi IP inviati a questi fornitori siano adeguatamente protetti.
La decisione di riferimento arrivò nel gennaio 2022, quando l'autorità austriaca per la protezione dei dati stabilì che l'uso di Google Analytics su un sito web violava il GDPR perché i dati venivano trasferiti negli Stati Uniti senza garanzie adeguate. La CNIL francese seguì nel giro di poche settimane e, nel giugno dello stesso anno, il Garante italiano dichiarò illecito l'uso di Google Analytics da parte di un gestore di siti web, concedendo novanta giorni a tutti i titolari per adeguarsi. Il Data Privacy Framework UE-USA adottato nel luglio 2023 ha ripristinato una base giuridica per le società statunitensi certificate, e il Tribunale dell'Unione europea lo ha confermato nel settembre 2025. Molti team di prodotto europei hanno comunque concluso che l'architettura di analisi più sicura è quella in cui la domanda non si pone affatto: eventi raccolti, archiviati ed elaborati all'interno dell'UE da un fornitore europeo o capace di offrire un reale isolamento regionale, idealmente con la possibilità di gestire l'intero stack in autonomia.
Recensione Amplitude 2026: analisi di prodotto enterprise da San Francisco
Amplitude è stata fondata nel 2012 da Spenser Skates, Curtis Liu e Jeffrey Wang, si è quotata al Nasdaq con una quotazione diretta nel settembre 2021 e ha tuttora sede a San Francisco. È una delle piattaforme di riferimento per l'analisi comportamentale: funnel, curve di retention, analisi per coorti, percorsi utente, sperimentazione, session replay e una customer data platform per instradare gli eventi verso altri strumenti. Il suo punto di forza è la profondità. I product manager di grandi app consumer la usano per rispondere a domande come quale percorso di onboarding predice una conversione a pagamento nella terza settimana. Amplitude offre un piano Starter gratuito, un piano Plus nell'ordine di qualche decina di dollari al mese e contratti Growth ed Enterprise personalizzati che spesso raggiungono cifre a cinque o sei zeri all'anno. In Italia la adottano soprattutto grandi operatori dell'e-commerce, del fintech e dei media digitali, spesso affiancata a un data warehouse proprietario.
Dal punto di vista democratico, Amplitude è una società quotata e trasparente in un paese con 7,85 punti, con bilanci certificati e azionisti dichiarati. Offre un data center europeo a Francoforte, così i clienti europei possono conservare gli eventi in Germania, e aderisce al Data Privacy Framework. Il limite è che Amplitude Inc. resta un'entità statunitense, quindi il CLOUD Act si applica indipendentemente dalla posizione dei server, e il personale di supporto e alcuni sub-responsabili possono accedere ai dati dall'esterno dell'UE. Il codice è proprietario e non può essere verificato dai clienti, e la piattaforma non può essere installata on premise. Per la maggior parte delle app consumer questo è accettabile. Per prodotti sanitari, finanziari o della pubblica amministrazione è una dipendenza che va documentata e motivata nella valutazione d'impatto sulla protezione dei dati.
Recensione PostHog 2026: analytics open source, cloud europeo e self-hosting
PostHog è stata fondata nel 2020 da James Hawkins e Tim Glaser ed è passata per il programma Y Combinator nell'inverno dello stesso anno. È registrata negli Stati Uniti, ma i suoi fondatori e gran parte del team, che lavora interamente da remoto, vivono nel Regno Unito e in altri paesi europei. PostHog riunisce in un'unica piattaforma analisi di prodotto, session replay, feature flag, test A/B, sondaggi, monitoraggio degli errori e un data warehouse, con prezzi trasparenti basati sull'utilizzo e una generosa quota gratuita di circa un milione di eventi di analisi e cinquemila registrazioni di sessione al mese. Il codice principale è pubblicato su GitHub con licenza MIT, mentre le funzionalità enterprise sono sotto una licenza separata, quindi qualsiasi ingegnere può verificare esattamente che cosa raccoglie lo script di tracciamento e come vengono elaborati gli eventi, cosa semplicemente impossibile con gli strumenti proprietari.
PostHog offre due regioni cloud, Stati Uniti e UE, con l'istanza europea ospitata a Francoforte. I clienti possono anche eseguire la versione open source sulla propria infrastruttura, anche se dal 2023 PostHog presenta il self-hosting come un'installazione amatoriale per volumi ridotti più che come un prodotto enterprise supportato. Resta comunque un'opzione rilevante: una startup europea può iniziare con PostHog EU Cloud e, se la normativa o un grande cliente pubblico lo richiedono, passare a un'istanza self-hosted su Hetzner in Germania, su OVHcloud in Francia o su un fornitore italiano come Aruba, con data center ad Arezzo e Bergamo, in paesi che ottengono rispettivamente 8,58, 7,99 e 7,67 punti. Per completezza, l'origine di ClickHouse merita una menzione. Il codice del motore è aperto, sottoposto a verifiche indipendenti e oggi gestito da una società statunitense, per cui Democratic Market non considera le sue radici russe un rischio attuale.
Migliori alternative europee per l'analytics: Matomo, Plausible e Piwik PRO
Per i team che vogliono un fornitore del tutto al di fuori della giurisdizione statunitense, spiccano tre strumenti europei o di area europea. Matomo, in passato Piwik, è sviluppato da InnoCraft in Nuova Zelanda, che con 9,61 punti è tra i paesi meglio valutati al mondo, e può essere installato in autonomia oppure usato tramite un cloud ospitato in Germania. Copre web e app analytics, funnel, heatmap e registrazioni di sessione ed è utilizzato dalla Commissione europea e da numerose amministrazioni nazionali; in Italia lo impiega anche Web Analytics Italia, la piattaforma nazionale promossa da AGID per i siti della pubblica amministrazione. Plausible, creato da un piccolo team in Estonia e ospitato su infrastruttura tedesca, offre web analytics rispettosa della privacy senza cookie, ideale per i siti di contenuti ma troppo leggera per un'analisi di prodotto approfondita. Piwik PRO, sviluppato in Polonia, si rivolge a settori regolamentati come banche e sanità, con gestione del consenso integrata.
Nessuno di questi strumenti eguaglia la profondità comportamentale di Amplitude o l'ampiezza tutto in uno di PostHog, e questo è il compromesso onesto. Matomo è quello che si avvicina di più alle esigenze dei team di prodotto, soprattutto se combinato con i plugin per funnel e coorti, e la sua edizione self-hosted è gratuita. In Scandinavia, dove la Danimarca ottiene 9,28, la Svezia 9,39 e la Norvegia 9,81, diversi enti pubblici hanno adottato Matomo come standard dopo le decisioni austriaca e francese. Per un'azienda SaaS europea che sceglie nel 2026, una rosa realistica comprende PostHog EU Cloud per la profondità di prodotto con codice aperto, Matomo per la massima indipendenza giurisdizionale e Amplitude EU per i team enterprise già legati al suo ecosistema e disposti a convivere con un'esposizione documentata agli Stati Uniti. È diffusa anche una combinazione: Matomo per il sito pubblico, PostHog per l'area riservata del prodotto.
Dove si nasconde il rischio democratico negli stack di analytics: SDK, CDN e tracker opachi
Il vero rischio democratico nell'analytics raramente si trova nella piattaforma principale di cui si discute nelle riunioni. Si nasconde negli SDK mobili e negli script di tracciamento che gli sviluppatori inseriscono nelle app senza leggere il flusso dei dati. La Cina, che nell'indice EIU ottiene 2,12 punti, ospita un'industria dell'analytics matura guidata da aziende come Sensors Data e GrowingIO a Pechino e Umeng, parte di Alibaba. Questi SDK sono comuni nelle app sviluppate da studi esterni, nei modelli di e-commerce white label e nei videogiochi distribuiti a livello globale. In base alla legge cinese sull'intelligence nazionale del 2017, queste società devono collaborare con le richieste dei servizi di intelligence statali, e nessuna magistratura indipendente può esaminare tali richieste. Un'app europea che integra uno di questi SDK potrebbe esportare dati comportamentali verso una giurisdizione che Democratic Market considera incompatibile, spesso senza che il team di prodotto ne sia consapevole.
Il secondo rischio nascosto è l'opacità. Molti widget gratuiti di analytics e heatmap non indicano la propria entità giuridica, non pubblicano l'elenco dei sub-responsabili e caricano script da reti di distribuzione dei contenuti i cui server non sono dichiarati. Alcuni si finanziano rivendendo dati comportamentali aggregati a data broker. Per Democratic Market, un fornitore che non sa indicare il proprio proprietario e le sedi dei dati è classificato come di origine opaca e trattato come se avesse un punteggio inferiore a 6,0. La lezione pratica per i team di prodotto è verificare ogni SDK presente nel pacchetto dell'app almeno una volta all'anno. Strumenti come Exodus Privacy, gestito da un'associazione francese senza scopo di lucro, rivelano in pochi minuti i tracker integrati nelle app Android, sorprendendo spesso proprio i team che le hanno pubblicate. Per le applicazioni web, un semplice controllo delle richieste di rete nel browser offre un servizio analogo.
Confronto Amplitude vs PostHog: prezzi, funzionalità e profilo democratico
Sulla profondità analitica Amplitude resta in vantaggio per le grandi organizzazioni. Coorti comportamentali, audience predittive, strumenti di governance e gestione della tassonomia sono pensati per aziende con decine di team di prodotto e definizioni dei dati rigorose. PostHog è più ampio che profondo: analytics, replay, feature flag, esperimenti e sondaggi in un solo strumento, con accesso SQL agli eventi grezzi e un data warehouse capace di unire i dati di prodotto con le tabelle di fatturazione o del CRM. Sul prezzo, PostHog è in genere più economico su scala piccola e media grazie alla quota gratuita e ai prezzi per evento pubblicati apertamente sul sito. Amplitude diventa competitiva sui volumi enterprise attraverso contratti negoziati, ma i suoi prezzi sono meno trasparenti e più difficili da prevedere, un limite concreto per l'ufficio acquisti di una media impresa italiana che deve pianificare il budget annuale.
Sul profilo democratico, entrambe le società sono registrate negli Stati Uniti e quindi soggette al CLOUD Act, ed entrambe offrono una regione UE a Francoforte. La differenza sta nell'apertura e nelle vie d'uscita. Il codice di PostHog è pubblico, quindi i clienti possono verificare che cosa viene raccolto, e la piattaforma può essere ospitata in autonomia su infrastruttura europea, eliminando del tutto la società statunitense dal percorso dei dati. Amplitude è proprietaria e disponibile solo in cloud. Il team di PostHog ha inoltre una base sostanziale nel Regno Unito e nell'UE, i cui principali paesi si collocano tra 7,99 e 9,39 punti. Democratic Market valuta entrambe le piattaforme come accettabili, preferendo PostHog EU Cloud e assegnando il punteggio più alto a un'istanza self-hosted di PostHog o Matomo per i settori sensibili.
Legislazione UE 2026 per l'analisi prodotto: GDPR, ePrivacy, Data Act e Cyber Resilience Act
Nel 2026 all'analytics si applicano quattro quadri normativi, affiancati dalle regole nazionali. Il GDPR disciplina il trattamento di identificativi, indirizzi IP e profili comportamentali, richiede un accordo sul trattamento dei dati con il fornitore e regola i trasferimenti secondo il capo V. La direttiva ePrivacy, recepita in Italia dall'articolo 122 del Codice privacy, richiede il consenso preventivo per archiviare o leggere informazioni sul dispositivo dell'utente, il che riguarda la maggior parte dei cookie di analisi e del local storage; le linee guida del Garante del 2021 ammettono però cookie analitici senza consenso se anonimizzati e non incrociati con altri dati. Il Data Act europeo, applicabile dal settembre 2025, obbliga i fornitori cloud e SaaS a facilitare il cambio di fornitore, compresa l'esportazione dei dati in formati strutturati e l'eliminazione progressiva dei costi di migrazione entro il 2027, il che aiuta i clienti a lasciare le piattaforme di analytics proprietarie.
Il Cyber Resilience Act, entrato in vigore nel dicembre 2024, aggiunge un nuovo livello per il software venduto nell'UE. Dal settembre 2026 i produttori di prodotti con elementi digitali devono segnalare le vulnerabilità attivamente sfruttate, mentre i requisiti di sicurezza completi si applicano dal dicembre 2027. Gli SDK di analytics integrati nelle app commerciali rientrano negli obblighi del produttore dell'app, il che significa che i team di prodotto devono sapere esattamente quale codice di terzi distribuiscono. I progetti open source godono di un regime più leggero grazie alla figura degli steward open source. In Italia l'Agenzia per la cybersicurezza nazionale accompagna l'attuazione e ha già pubblicato indicazioni per i fornitori della pubblica amministrazione. Per gli acquirenti la conseguenza pratica è che i fornitori con codice trasparente, una politica di sicurezza pubblicata e un chiaro rappresentante nell'UE saranno più facili da integrare in prodotti conformi dal 2026 in poi.
Come Democratic Market valuta le piattaforme di analytics
Democratic Market valuta le piattaforme di analytics su quattro criteri ponderati. La giurisdizione pesa per il 40 per cento: dove vengono archiviati gli eventi e dove è registrata la società che li controlla, misurati rispetto ai punteggi EIU, con l'esclusione di qualsiasi anello decisivo sotto 6,0. L'esposizione extraterritoriale pesa per il 25 per cento e riguarda leggi come il CLOUD Act statunitense o la legge cinese sull'intelligence nazionale. Apertura e portabilità pesano per il 20 per cento: se il codice è verificabile, se i dati grezzi possono essere esportati in formati standard e se lo strumento può girare sull'infrastruttura del cliente. La trasparenza proprietaria copre il restante 15 per cento, compresa la pubblicità di investitori e società controllanti. La qualità tecnica viene riportata separatamente e non compensa mai un punteggio democratico insufficiente.
Applicato a questo confronto, Amplitude ottiene punteggi elevati sulla trasparenza in quanto società quotata, adeguati sulla giurisdizione grazie al data center di Francoforte e deboli sull'apertura perché il codice è chiuso e la piattaforma non può essere ospitata in autonomia. PostHog ottiene buoni risultati sulla giurisdizione con il suo cloud europeo, ottimi sull'apertura con codice in licenza MIT e self-hosting, e buoni sulla trasparenza perché pubblica la storia dei finanziamenti, il proprio manuale interno e perfino il modello retributivo. Matomo ospitato in Germania o in Italia raggiunge la fascia più alta su ogni criterio. La classifica riflette i rischi specifici dei dati comportamentali, che rivelano come persone reali usano prodotti reali e sono preziosi proprio perché dettagliati, collegabili e di lunga durata.
Guida all'acquisto: come scegliere passo per passo una piattaforma di analisi prodotto democratica
Primo, mappate i vostri dati. Elencate ogni evento tracciato, quali portano ID utente o indirizzi email e se qualcuno rivela informazioni sanitarie, finanziarie o politiche. Secondo, scegliete la regione prima del fornitore: se servite utenti europei, pretendete l'archiviazione nell'UE e verificate quale entità giuridica firma l'accordo sul trattamento dei dati e quali sub-responsabili possono accedere ai dati dall'esterno dell'UE. Terzo, leggete lo script o l'SDK di tracciamento. Con PostHog e Matomo potete ispezionare il codice; con gli strumenti proprietari, chiedete la documentazione di ogni campo raccolto. Quarto, mettete alla prova l'uscita. Esportate un mese di eventi grezzi e verificate di poterli caricare in un data warehouse o in un altro strumento. Se non ci riuscite, includete i futuri costi di migrazione nel prezzo complessivo.
Per una startup europea in fase iniziale, Democratic Market consiglia di partire con PostHog EU Cloud, con il mascheramento del session replay attivo per impostazione predefinita e la raccolta degli IP disattivata: i costi restano a zero per mesi e si conserva la possibilità di passare al self-hosting in seguito. Per un ente pubblico, un'app sanitaria o una banca, conviene iniziare con Matomo ospitato in autonomia su infrastruttura italiana, tedesca, olandese o nordica, dove i Paesi Bassi ottengono 9,01 e la Finlandia 9,20. Per una grande azienda che già usa Amplitude, la strada è spostare il progetto nel data center europeo, documentare la valutazione d'impatto del trasferimento e ridurre al minimo gli identificativi inviati. In ogni caso, rimuovete dal pacchetto della vostra app qualsiasi SDK di analytics di origine cinese o non identificata prima del prossimo rilascio, coinvolgendo il responsabile della protezione dei dati nella verifica.
Conclusione: Amplitude o PostHog per un team di prodotto democratico?
Amplitude è una piattaforma matura, trasparente e potente proveniente da una democrazia con 7,85 punti, e il suo data center di Francoforte la rende una scelta difendibile per le aziende che hanno bisogno della sua profondità analitica. PostHog è la scelta predefinita migliore per la maggior parte dei team di prodotto europei nel 2026: il codice aperto permette di verificare che cosa viene raccolto, il cloud europeo mantiene i dati in Germania e l'opzione self-hosted offre una vera via d'uscita dalla giurisdizione statunitense se la normativa o i clienti lo richiedono. I team con i requisiti più severi dovrebbero valutare Matomo. Qualunque sia la scelta, il rischio democratico maggiore si annida negli SDK non verificati, per cui il consiglio finale di Democratic Market è semplice: conoscete ogni riga di codice di tracciamento che distribuite e sappiate dove finiscono i suoi dati.