Nel novembre 2025 OpenAI ha informato una parte dei propri clienti API che un aggressore era riuscito ad accedere a una porzione dei sistemi di Mixpanel e a esportare un insieme di dati contenente nomi, indirizzi e-mail, posizioni approssimative e dettagli del browser degli utenti della sua piattaforma per sviluppatori. I sistemi di OpenAI non erano stati violati. I dati sono trapelati perché erano stati copiati, come prassi di routine, in uno strumento di analisi di terze parti. Questo episodio racconta il nodo centrale del mercato delle Customer Data Platform meglio di qualsiasi white paper: ogni tag di analisi che aggiungete a un sito o a un'app crea una nuova copia del comportamento dei vostri utenti, conservata da qualcun altro, in un altro luogo, sotto la legge di qualcun altro. Mixpanel e RudderStack incarnano due risposte opposte a questo problema. Mixpanel è una piattaforma di product analytics matura e ospitata, con sede a San Francisco, che riceve gli eventi dal vostro prodotto e li archivia nel proprio cloud, dove il vostro team analizza funnel, retention e coorti. RudderStack è una Customer Data Platform nativa per il data warehouse, anch'essa con sede a San Francisco e con un ampio team di ingegneria in India, il cui obiettivo progettuale è instradare gli eventi verso un'infrastruttura dati che già possedete, come Snowflake, BigQuery o PostgreSQL, invece di conservarli in un archivio controllato dal fornitore.
Per le imprese europee che scelgono la propria infrastruttura di analisi nel 2026, la differenza tra queste due architetture è tanto una decisione di governance quanto una scelta tecnica. Chi decide di inviare l'intero comportamento di navigazione dei propri clienti a un archivio esterno raramente torna indietro, perché dashboard, report e abitudini del team si costruiscono attorno a quella scelta. Per questo conviene porsi la domanda sulla sovranità dei dati prima che il primo tag vada in produzione. Democratic Market guarda agli strumenti di analisi con la stessa lente che applica ai prodotti fisici: dove nasce il prodotto, chi lo controlla e in quale ordinamento giuridico viene custodito ciò che di più prezioso produce, cioè i dati grezzi su persone reali.
Perché l'origine democratica conta per analytics e Customer Data Platform
L'analisi comportamentale è probabilmente la categoria di software più sensibile che la maggior parte delle aziende non considera mai sensibile. Un flusso di eventi di product analytics registra che cosa cliccano gli utenti, quanto esitano, quali pagine abbandonano, quali funzioni usano alle tre del mattino e spesso anche il dispositivo, la posizione approssimativa e gli identificativi dell'account che collegano tutto questo a una persona reale. Aggregati su milioni di utenti, questi dati possono rivelare condizioni di salute, interessi politici, difficoltà finanziarie o orientamento sessuale senza che nessuno di questi attributi sia mai stato raccolto esplicitamente. Chi può accedere ai dati, quindi, conta moltissimo. In una democrazia con una magistratura indipendente, una richiesta governativa di dati analitici richiede in genere un procedimento legale, può essere contestata dal fornitore ed è soggetta al controllo di tribunali e autorità per la protezione dei dati.
In uno Stato autoritario, il fornitore potrebbe non avere alcuna possibilità concreta di rifiutarsi. La Cina, che ottiene 1,94 nell'indice della democrazia dell'EIU, impone alle organizzazioni, in base alla legge sull'intelligence nazionale del 2017, di collaborare con il lavoro di intelligence dello Stato, e la Russia, con 2,28, dispone di ampie norme sulla localizzazione dei dati e sull'accesso dei servizi di sicurezza. Per questo Democratic Market valuta gli strumenti di analytics e le CDP soprattutto in base a tre domande: in quale giurisdizione è controllato il fornitore, dove sono archiviati fisicamente i dati grezzi degli eventi e quanta parte di quei dati il fornitore conserva effettivamente. Non si tratta di un esercizio teorico. Da queste risposte dipende la capacità di un'impresa di dimostrare, ai clienti e al Garante, chi ha avuto accesso al comportamento digitale delle persone che si sono fidate di lei.
Recensione Mixpanel 2026: product analytics matura sotto giurisdizione statunitense con opzione UE
Mixpanel è stata fondata nel 2009 da Suhail Doshi e Tim Trefren e ha aperto la strada all'analisi basata sugli eventi in un'epoca in cui la maggior parte delle web analytics contava ancora le pagine visualizzate. I suoi punti di forza sono ben noti ai team di prodotto: report di funnel e retention rapidi e flessibili, analisi delle coorti, un'interfaccia di interrogazione efficace che non richiede SQL e un accesso gratuito generoso, attualmente fino a un milione di eventi al mese. L'azienda è controllata dagli Stati Uniti, che ottengono 7,85 nell'indice della democrazia dell'EIU, una democrazia imperfetta con tribunali solidi e una stampa vivace, ma anche con ampi poteri di sorveglianza come la Sezione 702 del Foreign Intelligence Surveillance Act e il CLOUD Act, che può obbligare le aziende statunitensi a consegnare dati archiviati all'estero.
Mixpanel risponde alle preoccupazioni europee con un'opzione di residenza dei dati nell'UE che archivia i dati di progetto in data center europei. Firma accordi sul trattamento dei dati, aderisce al Data Privacy Framework UE-USA e offre controlli sugli indirizzi IP e sulle singole proprietà per ridurre al minimo i dati personali. Il punto strutturale, però, resta: il modello di Mixpanel si basa sul conservare una copia completa del vostro flusso di eventi nel proprio cloud. L'incidente del novembre 2025 ha dimostrato che, anche quando il fornitore opera in una democrazia e agisce in buona fede, ogni copia aggiuntiva dei dati degli utenti è una superficie d'attacco aggiuntiva. Mixpanel è una scelta legittima e di origine democratica, ma è una scelta di centralizzazione che va compiuta consapevolmente e tutelata con contratti chiari.
Recensione RudderStack 2026: instradamento nativo per il data warehouse con codice ispezionabile
RudderStack è stata fondata nel 2019 da Soumyadeb Mitra e si presenta come alternativa più rispettosa della privacy a Segment, la CDP dominante oggi di proprietà di Twilio. La sede societaria è a San Francisco, con importanti attività di ingegneria in India, che ottiene 7,18 nell'indice della democrazia dell'EIU ed è classificata come democrazia imperfetta. L'idea architetturale chiave è che RudderStack non debba essere il vostro sistema di riferimento. Gli eventi raccolti dai suoi SDK attraversano un piano dati scritto in Go e vengono consegnati al vostro data warehouse e agli strumenti a valle che autorizzate, dalle piattaforme di marketing ai servizi di product analytics.
Gli SDK e il codice principale del server sono disponibili pubblicamente su GitHub, e l'azienda offre una configurazione in cui il piano dati gira all'interno del vostro account cloud, così che gli eventi grezzi non transitino mai sull'infrastruttura di RudderStack; solo la configurazione viene gestita dal piano di controllo del fornitore. Per un'impresa europea che gestisce il proprio warehouse in una regione UE di un fornitore cloud democratico, ciò significa che i dati personali possono restare sotto giurisdizione europea dall'inizio alla fine. RudderStack supporta inoltre trasformazioni scritte in JavaScript o Python che eliminano o applicano hash agli identificativi prima che i dati lascino il vostro ambiente. Il prezzo da pagare è la complessità. RudderStack è infrastruttura, non un prodotto di analisi finito: servono comunque un warehouse, uno strato di modellazione e uno strumento di BI o di analisi sopra di esso, oltre alle persone che li mantengano.
Strumenti di analisi con rischio democratico: Yandex Metrica e Sensors Data
All'estremo opposto dello spettro si trovano prodotti di analisi i cui gestori hanno sede in Stati autoritari. Yandex Metrica, il servizio gratuito di web analytics del gruppo russo Yandex, è ancora presente su un numero sorprendente di e-commerce europei, spesso perché offre la registrazione gratuita delle sessioni tramite la funzione Webvisor. Dopo la ristrutturazione del 2024 che ha separato l'attività russa di Yandex dalla holding olandese, Metrica appartiene saldamente all'entità russa e quindi alla legge russa, compresi gli obblighi di accesso da parte dei servizi di sicurezza. La Russia ottiene 2,28 nell'indice EIU. Gli strumenti di registrazione delle sessioni sono particolarmente invasivi perché catturano i movimenti del mouse, le digitazioni nei campi non mascherati e i contenuti delle pagine così come li vedono gli utenti.
In Cina, Sensors Data, fornitore di product analytics con sede a Pechino, offre una piattaforma valida in stile Mixpanel, ampiamente utilizzata dalle app cinesi e da alcune aziende occidentali che operano in Cina. La sua qualità non è in discussione; la sua giurisdizione sì. I dati trattati da un'azienda soggetta alla legge sull'intelligence nazionale non possono essere protetti dallo Stato per via contrattuale, e il punteggio EIU di 1,94 colloca la Cina tra i paesi meno democratici misurati. Democratic Market esclude entrambi dalle proprie raccomandazioni e suggerisce ai gestori di siti europei di verificare i propri tag manager alla ricerca di questi e di script simili, che talvolta vengono aggiunti da agenzie o plugin all'insaputa del titolare.
Confronto Mixpanel vs RudderStack: funzionalità, costi e profilo democratico
Confrontare direttamente Mixpanel e RudderStack è un po' ingiusto, perché risolvono problemi adiacenti. Mixpanel è una destinazione di analisi: gli inviate gli eventi e risponde in pochi minuti alle domande sul comportamento degli utenti, con dashboard curate che i product manager possono usare senza l'aiuto degli sviluppatori. RudderStack è una pipeline: raccoglie gli eventi una sola volta e li distribuisce al vostro warehouse e a strumenti come Mixpanel, Amplitude, HubSpot o Braze. Molte aziende usano entrambi, con RudderStack che alimenta Mixpanel. Sul fronte dei costi, il piano gratuito di Mixpanel è generoso e i piani Growth a pagamento crescono con il volume di eventi, arrivando di solito a diverse centinaia di euro al mese per un prodotto di medie dimensioni e a molto di più su scala enterprise. RudderStack offre un livello cloud gratuito per volumi ridotti e prezzi basati sull'utilizzo oltre quella soglia, ma il costo reale di uno stack nativo per il warehouse comprende calcolo e archiviazione del warehouse, oltre al tempo degli ingegneri.
Sul profilo democratico, entrambi i fornitori sono controllati dagli Stati Uniti con 7,85, e la presenza ingegneristica di RudderStack in India con 7,18 la mantiene comodamente sopra la soglia di 6,0 di Democratic Market. La differenza sta nella custodia dei dati. Con Mixpanel, il fornitore detiene per progettazione i vostri dati comportamentali, idealmente nella sua regione UE. Con RudderStack in configurazione con piano dati autogestito, il fornitore non deve mai detenerli. Per le organizzazioni che desiderano un'analisi interamente sotto giurisdizione europea esistono anche alternative: Matomo, sviluppato da InnoCraft in Nuova Zelanda (9,61) e autogestibile, molto diffuso anche tra le pubbliche amministrazioni italiane grazie al progetto Web Analytics Italia; Snowplow, dal Regno Unito (8,28); e PostHog, che offre un nucleo open source e un cloud UE ospitato a Francoforte.
Normativa UE 2026 su analytics e dati dei clienti
L'analisi web è uno degli ambiti più contesi del diritto europeo della protezione dei dati. Ai sensi del GDPR, il tracciamento comportamentale che identifica o isola gli utenti costituisce trattamento di dati personali, e la direttiva ePrivacy, recepita nel Codice privacy italiano, richiede il consenso preventivo prima che cookie non essenziali o identificativi simili vengano memorizzati sul dispositivo dell'utente. Nel 2022 le autorità per la protezione dei dati di Austria, Francia e Italia hanno stabilito che determinati usi di Google Analytics violavano il GDPR perché i dati venivano trasferiti negli Stati Uniti senza garanzie adeguate; il provvedimento del Garante italiano del giugno 2022 è stato tra i più citati in Europa, e l'intera linea di decisioni affonda le radici nella sentenza Schrems II della Corte di giustizia del 2020. Il Data Privacy Framework UE-USA, adottato nel luglio 2023 e confermato dal Tribunale dell'Unione europea nel settembre 2025, fornisce da allora una base giuridica per i trasferimenti verso aziende statunitensi certificate, ma molte autorità continuano a raccomandare la residenza dei dati nell'UE e la minimizzazione come questione di resilienza.
Il Digital Markets Act limita il modo in cui i gatekeeper designati combinano i dati personali tra servizi diversi, e il Data Act, applicabile da settembre 2025, rafforza i diritti di accesso e portabilità dei dati generati dai prodotti connessi. L'AI Act aggiunge obblighi quando i dati comportamentali alimentano sistemi di profilazione classificati come ad alto rischio. Per i team di prodotto, il messaggio pratico nel 2026 è chiaro: raccogliere meno, conservare in Europa, documentare la base giuridica e assicurarsi che ogni fornitore della pipeline abbia firmato un accordo sul trattamento dei dati. Le imprese italiane dovrebbero inoltre tenere presenti le linee guida del Garante sui cookie del 2021, che fissano requisiti precisi per i banner di consenso e per l'uso di strumenti di analisi di terze parti.
Come Democratic Market valuta i software di analytics e CDP
Per i software che trattano dati comportamentali, Democratic Market utilizza uno schema di valutazione in cinque parti. La giurisdizione ha il peso maggiore: individuiamo dove il fornitore è registrato, chi lo controlla e il punteggio EIU di ciascun paese coinvolto, ed escludiamo qualsiasi fornitore controllato da un paese con un punteggio inferiore a 6,0. Al secondo posto c'è la residenza dei dati: i dati grezzi degli eventi possono essere archiviati esclusivamente nell'UE o in un'altra democrazia a pieno titolo, e ciò è garantito per contratto anziché semplicemente offerto? Terzo, la minimizzazione dei dati fin dalla progettazione, ossia se lo strumento può funzionare senza archiviare indirizzi IP grezzi, se gli identificativi possono essere sottoposti a hash o rimossi prima di lasciare l'ambiente del cliente e se il fornitore conserva copie dei dati che instrada. Quarto, la trasparenza: elenchi pubblicati dei sub-responsabili, certificazioni di sicurezza indipendenti come ISO 27001 o SOC 2 e disponibilità del codice sorgente per l'ispezione. Quinto, lo storico degli incidenti e il comportamento nella loro comunicazione.
Applicato a questo confronto, Mixpanel ottiene buoni punteggi su certificazioni, documentazione e residenza UE, ed è penalizzata per l'architettura centralizzata e per l'incidente recente. RudderStack ottiene punteggi elevati su minimizzazione e custodia, soprattutto quando il piano dati è autogestito, e punteggi medi sulla semplicità. Yandex Metrica e Sensors Data sono esclusi per giurisdizione. La qualità tecnica viene valutata a parte e non può mai compensare un'esclusione dovuta alla giurisdizione, per quanto un prodotto sia potente o economico.
Guida pratica all'acquisto: scegliere uno stack di analytics da impresa democratica
Cominciate da un inventario. Aprite il vostro tag manager e l'elenco delle dipendenze della vostra app e annotate ogni SDK di analisi, registrazione delle sessioni e pubblicità attualmente installato, insieme all'azienda che lo gestisce e al relativo paese. Rimuovete tutto ciò che è controllato da un paese sotto 6,0 nell'indice EIU o il cui gestore non riuscite a identificare. Decidete poi a quali domande avete davvero bisogno di rispondere. Se il vostro team ha bisogno soprattutto di funnel, retention e adozione delle funzionalità, uno strumento di product analytics ospitato come Mixpanel, con residenza UE attiva, raccolta degli IP disattivata e accordo sul trattamento dei dati firmato, è una scelta proporzionata e democratica. Se gestite già un data warehouse e volete un'unica fonte di verità per marketing, prodotto e finanza, una CDP nativa per il warehouse come RudderStack, idealmente con il piano dati nel vostro account cloud UE, vi darà più controllo.
Configurate correttamente il consenso: nessun identificativo di analisi prima che l'utente acconsenta, e raccolta lato server solo dove disponete di una base giuridica. Scrivete trasformazioni che scartino i campi di testo libero, applichino hash agli indirizzi e-mail e tronchino gli indirizzi IP prima che i dati lascino il vostro ambiente. Fissate limiti di conservazione, ad esempio 13 o 25 mesi, e applicateli. Infine, rivedete ogni anno i vostri sub-responsabili, perché acquisizioni e modifiche infrastrutturali possono spostare silenziosamente i vostri dati in nuove giurisdizioni. Chi documenta questi passaggi non solo affronta più serenamente un'ispezione del Garante, ma può anche spiegare in modo credibile ai propri clienti che cosa succede ai loro dati.
Conclusione: Mixpanel o RudderStack per il team dati democratico?
Sia Mixpanel sia RudderStack superano il test di origine democratica di Democratic Market, ed entrambe sono sviluppate da aziende che operano nello Stato di diritto. La differenza significativa è architetturale. Mixpanel è la scelta giusta per i team che vogliono un'analisi comportamentale rapida e curata senza costruire infrastruttura, a patto di attivare la residenza dei dati nell'UE, di ridurre al minimo ciò che inviano e di accettare che una terza parte fidata conservi una copia del comportamento dei loro utenti. RudderStack è più adatta alle organizzazioni che possiedono già un data warehouse europeo e vogliono che i dati dei clienti restino lì, usando il fornitore solo come livello di instradamento. In molti stack maturi la risposta migliore è entrambe: RudderStack raccoglie gli eventi una volta e inoltra a Mixpanel un sottoinsieme minimizzato. Ciò che sconsigliamo è qualsiasi script di analisi o di registrazione delle sessioni controllato da Russia, Cina o un'altra giurisdizione autoritaria, per quanto gratuito o comodo possa essere. I dati comportamentali dei vostri clienti non sono un sottoprodotto da disperdere su internet. Sono la traccia di persone reali, e custodirli sotto una legge democratica fa parte della responsabilità di raccoglierli.