Google Analytics vs Plausible nel 2026: chi vede davvero i visitatori del tuo sito
Ogni volta che qualcuno apre una pagina con Google Analytics, il suo browser invia una richiesta all'infrastruttura di un'azienda californiana che, secondo i rilevamenti di W3Techs, è presente su circa la metà dei siti web del mondo. Nessun altro software osserva così tante persone contemporaneamente. Tra il 2022 e il 2023 quattro autorità europee per la protezione dei dati – l'austriaca DSB, la francese CNIL, il Garante italiano e la svedese IMY – hanno stabilito che determinati utilizzi dello strumento violavano il GDPR, perché i dati dei visitatori europei finivano negli Stati Uniti senza garanzie adeguate. In Italia il Garante, con il provvedimento del giugno 2022 sul caso Caffeina Media, ha dato novanta giorni ai gestori dei siti per adeguarsi; in Svezia l'operatore Tele2 è stato multato per dodici milioni di corone. Nel frattempo una piccola società registrata a Tallinn, Plausible Insights, costruiva un'alternativa che non usa cookie, non raccoglie dati personali ed elabora tutto su server tedeschi. Confrontare i due strumenti non significa stabilire quale cruscotto sia più elegante: significa capire chi accumula la conoscenza del comportamento dei tuoi lettori, e sotto quale giurisdizione.
Perché l'origine democratica conta nell'analisi web
L'analisi web è una categoria particolare, perché il prodotto non lo paga solo il gestore del sito: lo pagano anche i visitatori, con i loro dati. Quando un quotidiano locale, un e-commerce o un'associazione installa uno script di tracciamento, prende una decisione per conto di migliaia di persone che non hanno firmato nulla. Per questo, in Democratic Market, la domanda decisiva non è dove venga scritto il codice, ma dove vengano conservati i registri di navigazione, quali leggi possano imporne la consegna e se il modello di business del fornitore dipenda dall'incrocio di quelle informazioni con altri servizi. Un elenco di pagine visitate sembra innocuo finché non viene combinato con identificativi pubblicitari, cronologia delle ricerche e posizione approssimativa; a quel punto descrive interessi politici, problemi di salute o convinzioni religiose con una precisione inquietante. Le democrazie consolidate offrono tribunali indipendenti, stampa libera e autorità di controllo in grado di sanzionare gli abusi; i regimi autoritari no. Ma anche tra democrazie le differenze contano. Il diritto statunitense in materia di intelligence estera, e in particolare la Section 702 del FISA, consente l'accesso ai dati dei non americani con tutele che la Corte di giustizia dell'Unione europea ha giudicato insufficienti nella sentenza Schrems II del luglio 2020. Da quella sentenza discendono direttamente le decisioni contro Google Analytics.
Il contesto del 2026 aggiunge un ulteriore livello. Con la diffusione degli assistenti di intelligenza artificiale e della pubblicità guidata dai modelli, i dati comportamentali aggregati sono diventati materia prima per addestrare sistemi di profilazione. Chi concentra l'analisi di metà del web gode di un vantaggio competitivo che nessuna autorità antitrust è riuscita a neutralizzare del tutto. Scegliere uno strumento più piccolo, europeo e senza attività pubblicitaria è quindi una scelta di conformità, ma anche un modo per non alimentare quella concentrazione.
Plausible Analytics: Estonia, server in Germania e codice aperto
Plausible Insights OÜ è una società estone fondata nel 2019 da Uku Täht e Marko Saric. L'Estonia ottiene 7,96 nell'Indice di democrazia dell'EIU ed è tra gli Stati più digitalizzati dell'Unione europea. L'azienda si finanzia esclusivamente con abbonamenti, senza capitale di rischio, il che riduce la pressione a monetizzare i dati. La sua infrastruttura principale è ospitata da Hetzner, fornitore tedesco (Germania: 8,80 nell'indice EIU), e i dati dei visitatori non lasciano il territorio dell'UE. Lo script di tracciamento pesa meno di un kilobyte, contro le decine di kilobyte del codice di Google, con benefici evidenti per i tempi di caricamento e i Core Web Vitals. Plausible non usa cookie e non conserva indirizzi IP: genera un identificativo giornaliero a partire da un hash con un sale che viene rinnovato e distrutto ogni 24 ore, per cui è impossibile seguire una persona da un giorno all'altro o tra siti diversi. Il codice è pubblicato con licenza AGPL ed esiste una Community Edition gratuita installabile sui propri server. I piani cloud partono da circa 9 euro al mese per 10.000 visualizzazioni di pagina mensili, un prezzo ragionevole per blog, piccoli negozi online e testate indipendenti.
I limiti sono reali ed è giusto dichiararli. Plausible offre volutamente un cruscotto essenziale: visitatori unici, visualizzazioni, sorgenti di traffico, paesi, dispositivi, obiettivi e funnel di base, proprietà personalizzate e attribuzione UTM. Non sostituisce una piattaforma di product analytics con coorti complesse né un sistema di attribuzione pubblicitaria multicanale. Per la grande maggioranza dei siti editoriali e dei piccoli e-commerce, però, copre esattamente ciò che si consulta ogni settimana. E poiché non dipende dai cookie, misura tutti i visitatori, compresi quelli che rifiutano il banner di consenso: una cosa che Google Analytics, configurato in modo lecito, non può fare.
Plausible non è l'unica opzione. Matomo, un tempo Piwik, è nato come progetto open source guidato dal francese Matthieu Aubry ed è oggi sviluppato da InnoCraft, con sede in Nuova Zelanda (9,61 nell'indice EIU), con una versione cloud ospitata nell'UE e una versione installabile in proprio molto diffusa nelle pubbliche amministrazioni italiane, anche grazie al progetto Web Analytics Italia promosso da AGID. È la scelta più completa se servono mappe di calore, registrazioni delle sessioni o report e-commerce dettagliati, ma richiede più lavoro di configurazione. Simple Analytics è un'azienda olandese (Paesi Bassi: 9,00) che lavora anch'essa senza cookie su server europei. Pirsch Analytics, sviluppato in Germania, offre un servizio senza cookie con integrazione lato server per chi vuole evitare del tutto i blocchi degli script. Fathom Analytics, dal Canada (8,69), completa il gruppo degli strumenti rispettosi della privacy ed elabora il traffico europeo su infrastruttura situata nell'UE. Tutti hanno un tratto in comune: si fanno pagare il servizio invece di sfruttare i dati dei visitatori.
Google Analytics 4: potenza gratuita in cambio di dati
Google LLC ha sede a Mountain View, in California, e gli Stati Uniti ottengono 7,85 nell'indice EIU: una democrazia con istituzioni solide ma classificata come imperfetta, con un quadro di sorveglianza estera che da dieci anni è al centro della disputa transatlantica sui dati. Google Analytics 4, che ha sostituito Universal Analytics nel luglio 2023, è tecnicamente notevole: modellazione comportamentale tramite apprendimento automatico, integrazione nativa con Google Ads e BigQuery, esplorazioni personalizzabili e misurazione trasversale tra web e app. È gratuito per la maggior parte dei siti perché il mestiere di Google non è l'analisi, ma la pubblicità, e l'analisi alimenta la pubblicità. GA4 ha introdotto miglioramenti di privacy rispetto al predecessore – non conserva più gli indirizzi IP completi e permette di scegliere dove avvengono alcune elaborazioni – ma continua a basarsi su cookie di prima parte, identificativi utente e, se si attiva Google Signals, sui dati degli utenti collegati a un account Google.
Da luglio 2023 i trasferimenti verso aziende statunitensi certificate si fondano sul Data Privacy Framework UE-USA, e a settembre 2025 il Tribunale dell'Unione europea ha respinto il ricorso del deputato francese Philippe Latombe contro quel quadro. GA4 dispone quindi oggi di una base giuridica, ma il rischio non scompare: il meccanismo dipende da un ordine esecutivo presidenziale modificabile, e la rimozione nel 2025 di membri del Privacy and Civil Liberties Oversight Board statunitense ha riaperto i dubbi tra gli specialisti. Due quadri precedenti, Safe Harbor e Privacy Shield, sono stati annullati dalla Corte di giustizia. Inoltre, l'uso lecito di GA4 in Italia richiede il consenso preventivo per i suoi cookie e, da marzo 2024, l'adozione del Consent Mode v2 se si vogliono usare le funzioni pubblicitarie. Nella pratica una quota rilevante dei visitatori non viene misurata, e Google colma i vuoti con la modellazione statistica.
Marchi a rischio democratico: Yandex Metrica e Baidu Tongji
All'estremo opposto si trovano strumenti di analisi gratuiti sviluppati in paesi sotto la soglia democratica. Yandex Metrica, del gruppo tecnologico russo Yandex, offre gratis registrazione delle sessioni e mappe di calore, ed è per questo che compare ancora su negozi online e siti di piccole imprese in tutto il mondo. La Russia ottiene 2,22 nell'indice EIU e la sua legislazione obbliga le aziende a conservare i dati e a consegnarli ai servizi di sicurezza su richiesta. Installare Yandex Metrica significa inviare i movimenti del mouse, i clic e talvolta i dati inseriti nei moduli dei tuoi visitatori verso un'infrastruttura soggetta a quel regime. Baidu Tongji, lo strumento equivalente di Baidu in Cina (2,12 nell'indice EIU), pone lo stesso problema alla luce della Legge sull'intelligence nazionale del 2017, che obbliga organizzazioni e cittadini a collaborare con i servizi di intelligence. Per un sito rivolto a un pubblico europeo non esiste alcuna ragione tecnica che giustifichi questi strumenti; la loro presenza deriva quasi sempre da temi o plugin ereditati che nessuno ha controllato. Democratic Market raccomanda di verificare il codice sorgente del sito e di eliminare questi script senza eccezioni.
Confronto tecnico: funzioni, prezzo e profilo democratico
Sulle funzioni pure vince Google Analytics 4: segmentazione avanzata, modelli predittivi, integrazione pubblicitaria completa, esportazione verso BigQuery e misurazione multipiattaforma. Plausible offre un cruscotto su una sola schermata, obiettivi e funnel, proprietà personalizzate, report via e-mail, un'API statistica e cruscotti pubblici condivisibili. Sulle prestazioni Plausible è nettamente avanti: il suo script è decine di volte più leggero e non richiede una piattaforma di gestione del consenso, eliminando un banner e la latenza che comporta. Sulla precisione il paradosso è evidente: un GA4 configurato in modo lecito misura solo chi accetta i cookie, e su molti siti italiani quel tasso si colloca tra il 40 e il 70 per cento; Plausible misura tutti, anche se i blocchi pubblicitari possono filtrare una parte del traffico, problema in gran parte risolvibile servendo lo script dal proprio dominio tramite proxy. Sul prezzo, GA4 è gratuito e la versione enterprise GA4 360 costa decine di migliaia di euro l'anno, mentre Plausible parte da circa 9 euro al mese, o da zero se installato in proprio. Sul profilo democratico, Plausible unisce sede in Estonia (7,96), server in Germania (8,80), assenza di attività pubblicitaria e codice verificabile. Google unisce sede negli Stati Uniti (7,85), trasferimenti transatlantici coperti da un quadro giuridico reversibile e un modello di business fondato sulla pubblicità personalizzata.
C'è un ultimo criterio tecnico spesso trascurato: la proprietà e la portabilità dei dati. Plausible consente di esportare le statistiche in CSV e, nell'edizione installata in proprio, i dati risiedono in un database ClickHouse sotto il tuo controllo. GA4 permette l'esportazione verso BigQuery, ma i dati grezzi restano nel cloud di Google e la conservazione predefinita dei report di esplorazione è limitata a due o quattordici mesi. Se un giorno cambierai strumento, il tuo storico potrebbe restare indietro. Per redazioni e commercianti che confrontano le stagioni su più anni, è un argomento che dovrebbe pesare quanto l'elenco delle funzioni.
Normativa UE 2026 sull'analisi web
Quattro corpi normativi definiscono il campo. Il primo è il GDPR, i cui articoli 44 e seguenti disciplinano i trasferimenti internazionali e il cui articolo 25 impone la protezione dei dati fin dalla progettazione. Il secondo è la direttiva ePrivacy, che all'articolo 5, paragrafo 3, richiede il consenso per memorizzare o leggere informazioni sul dispositivo dell'utente, salvo stretta necessità; in Italia la regola è recepita dall'articolo 122 del Codice privacy, e le Linee guida del Garante sui cookie del 2021 ammettono che gli strumenti di analisi siano equiparati ai cookie tecnici, e quindi esenti da consenso, se usati solo per statistiche aggregate, con indirizzi IP mascherati e senza incrocio con altri dati: una condizione che gli strumenti senza cookie come Plausible soddisfano per costruzione. Il terzo è il Digital Markets Act, che dal 2023 designa Alphabet come gatekeeper e le vieta di combinare dati personali tra i propri servizi senza consenso specifico. Il quarto è il Data Act, applicabile da settembre 2025, che rafforza portabilità e cambio di fornitore nei servizi di trattamento dei dati. Infine, la proposta di regolamento ePrivacy, che avrebbe dovuto aggiornare le regole sui cookie, è stata ritirata dalla Commissione nel 2025: la direttiva del 2002 e le sue attuazioni nazionali restano quindi il riferimento anche nel 2026.
La conseguenza pratica è chiara: uno strumento senza cookie né dati personali, ospitato nell'UE, semplifica la conformità rispetto a tutti e quattro i testi contemporaneamente. Uno strumento basato sui cookie con trasferimenti negli Stati Uniti può essere lecito, ma richiede consenso, documentazione del trasferimento, valutazione d'impatto quando i volumi sono elevati e un monitoraggio costante dell'evoluzione del quadro transatlantico. Per una PMI senza ufficio legale questa differenza si traduce in ore di lavoro, parcelle di consulenza e un rischio latente di reclamo al Garante.
Come Democratic Market valuta gli strumenti di analisi
La nostra metodologia per i software di misurazione pondera cinque fattori. Primo, la giurisdizione della società madre e il relativo punteggio EIU, con una soglia minima di 6,0 per qualsiasi raccomandazione positiva. Secondo, la collocazione fisica del trattamento e della conservazione dei dati, compresi i sub-responsabili come reti di distribuzione dei contenuti o fornitori di posta elettronica. Terzo, il modello di business: penalizziamo i fornitori la cui principale fonte di ricavi è la pubblicità mirata, perché l'incentivo ad ampliare la raccolta di dati è strutturale. Quarto, la minimizzazione: premiamo gli strumenti che funzionano senza cookie, senza conservare indirizzi IP e senza identificativi persistenti. Quinto, la trasparenza: codice aperto, audit pubblicati, elenchi aggiornati dei sub-responsabili e possibilità di installazione in proprio. Con questi criteri Plausible, Simple Analytics, Pirsch e Matomo ottengono valutazioni elevate; Google Analytics 4 riceve una valutazione intermedia, accettabile con consenso rigoroso ma non raccomandata come prima scelta; Yandex Metrica e Baidu Tongji sono escluse.
Guida pratica: passare da Google Analytics a un'alternativa europea
Il primo passo è elencare le domande a cui la tua analisi risponde davvero. Se guardi visite, pagine più lette, sorgenti di traffico e conversioni, uno strumento come Plausible o Simple Analytics è sufficiente. Se dipendi dai segmenti di remarketing di Google Ads, dovrai mantenere un'integrazione pubblicitaria o ripensare la strategia. Il secondo passo è far funzionare il nuovo strumento in parallelo per almeno un mese, senza togliere ancora GA4, così da confrontare i numeri e spiegare le differenze al team; di norma Plausible mostra più visitatori, perché conta anche chi rifiuta i cookie. Il terzo passo è configurare obiettivi e funnel equivalenti alle conversioni attuali e servire lo script dal tuo dominio tramite proxy per ridurre l'effetto dei blocchi. Il quarto passo è esportare lo storico di GA4 che vuoi conservare, verso BigQuery o come report CSV, e annotare la data del passaggio. Il quinto passo è rimuovere il codice di Google, controllare il tag manager, aggiornare l'informativa privacy e, se non usi più cookie non necessari, semplificare o eliminare il banner di consenso. Molti gestori scoprono a quel punto che le pagine si caricano più in fretta e che il team consulta i dati più spesso, perché il cruscotto si capisce al primo sguardo.
Conclusione: quale strumento di analisi scegliere nel 2026
Per blog, testate indipendenti, enti del terzo settore, amministrazioni locali e negozi online piccoli e medi, Democratic Market raccomanda Plausible Analytics: giurisdizione estone, server tedeschi, nessun cookie, nessun dato personale, codice aperto e prezzo accessibile. Se servono funzioni e-commerce avanzate o mappe di calore, Matomo, installato in proprio o nel suo cloud europeo, è l'alternativa più completa. Google Analytics 4 resta difendibile per le aziende la cui strategia pubblicitaria dipende fortemente dall'ecosistema Google, purché ci siano consenso preventivo, un Consent Mode implementato correttamente e una valutazione documentata dei trasferimenti verso gli Stati Uniti. Ciò che non ha giustificazione è mantenere script di Yandex o Baidu su un sito rivolto a lettori europei. Misurare il proprio pubblico è legittimo; farlo senza trasformare i visitatori in prodotto è, oggi, del tutto possibile.