Notizie di marketing, 19 ottobre 2026: Google Ads non chiederà più l'hashing dei database clienti
Dal 16 novembre 2026 Google toglie agli inserzionisti l'obbligo di applicare l'hashing ai database clienti prima di caricarli in Google Ads. Meta, a 12 giorni dall'entrata in vigore dei nuovi termini, non ha eliminato la clausola che permette ai suoi robot di copiare i siti delle aziende. E poi una storia che mette a disagio: la pubblicità di un fornitore presente nell'elenco di Google ha recapitato uno spyware su 45 dispositivi, e nessuno ha dovuto cliccare nulla.
Tema del giorno: dal 16 novembre Google Ads non richiederà più l'hashing dei dati dei clienti
Data Manager è lo strumento di Google Ads per caricare i dati proprietari dell'inserzionista: liste clienti e vendite offline, cioè acquisti avvenuti in negozio o al telefono e non sul sito. Il 18 ottobre 2026 si è saputo che dal 16 novembre le regole di caricamento cambiano. L'email di Google, senza data, è stata pubblicata su LinkedIn da Anthony Higman, fondatore e CEO dell'agenzia ADSQUIRE.
Finora email e numeri di telefono dei clienti dovevano essere trasformati, prima del caricamento, in un codice irreversibile secondo lo standard SHA-256. Questo processo si chiama hashing. Secondo la guida di Google, l'email va prima normalizzata: tutte le lettere minuscole, nessuno spazio superfluo. Solo dopo si applica l'hashing. Uno spazio in più o una lettera maiuscola producevano un codice diverso, e il cliente semplicemente non veniva trovato nel database di Google.
Dal 16 novembre 2026 Data Manager accetta per impostazione predefinita dati cifrati, non sottoposti a hashing. Google li decifra e li abbina ai propri utenti all'interno di un ambiente di esecuzione attendibile (TEE), una parte del server isolata a livello hardware. La modifica riguarda 4 modalità di caricamento: collegamenti CRM, cloud storage, caricamento di file e Data Manager API.
La modifica interessa 2 prodotti:
- Customer Match, cioè mostrare annunci ai propri clienti in base ai loro contatti;
- conversioni avanzate, cioè l'abbinamento di richieste e acquisti con i contatti dell'acquirente per misurare con precisione il ritorno della pubblicità.
Google promette che la pubblicità funzionerà meglio e che gli errori di formattazione diminuiranno. Cosa succederà ai file che gli inserzionisti già sottopongono a hashing, l'email non lo dice.
Sembra un gesto premuroso. Il lavoro di normalizzazione, su cui inciampava un'esportazione da CRM su due, Google lo prende su di sé. Ma insieme a quel lavoro a Google arriva anche la versione leggibile del database: prima l'azienda riceveva un codice irreversibile, ora riceve dati che decifra da sola. Per un'azienda con un legale e una policy sul trattamento dei dati personali, il discorso cambia.
Cosa fare entro il 16 novembre:
1. Fare l'elenco di tutti i punti da cui i database arrivano in Google Ads: CRM, storage, file manuali, API.
2. Mostrare l'email al legale e rispondere alla domanda: dove vengono trattati adesso i dati leggibili dei clienti.
3. Non toccare l'hashing che funziona, finché Google non spiega cosa succederà ai file già sottoposti a hashing.
Altre notizie del 19 ottobre 2026
I termini commerciali sono il contratto che vale per chiunque usi i servizi dell'azienda per scopi professionali. Nella versione precedente, del 6 marzo 2024, questa clausola non c'era. Ora Meta può, con programmi e account di test, visitare i siti collegati ai suoi prodotti, copiarli, metterli in cache e scansionarli di nuovo, e usare i contenuti per addestrare i propri prodotti. PPC Land ha acquisito la pagina di anteprima britannica dei termini il 18 ottobre alle 20:44 UTC, circa 30 ore dopo la pubblicazione di The Verge, e la frase era identica parola per parola. Come uso professionale sono indicati esplicitamente non solo la pubblicità, ma anche la gestione della pagina, i messaggi di marketing, i cataloghi prodotti, Ads Manager e Meta Business Suite. Il consenso è passivo e non è previsto un rifiuto parziale. La responsabilità dell'azienda è limitata a $100 o ai pagamenti degli ultimi 12 mesi, a seconda di quale importo sia maggiore. Secondo Meta, si può bloccare il crawler tramite robots.txt.
Alla base della storia c'è il rapporto del 15 ottobre del Citizen Lab, il laboratorio di ricerca dell'Università di Toronto. I ricercatori hanno concluso con un alto grado di certezza che la pubblicità mirata acquistata dall'azienda israeliana Discover-Tech ha installato il programma Candiru sui dispositivi di dipendenti di Al Jazeera. Le vittime non dovevano cliccare nulla. La tecnica è stata chiamata "AdFection" ed è considerata la prima conferma pubblica di uno spyware recapitato tramite pubblicità mirata senza clic. Discover-Tech figurava nell'elenco dei fornitori di Google dal 2020. Tra marzo e giugno 2026, prima della disattivazione, ha vinto 441,950,000 impression. La lezione per chiunque acquisti pubblicità: il targeting nel programmatic, cioè nelle aste automatiche delle impression, può essere puntato su persone specifiche. Le piattaforme probabilmente inizieranno a controllare i fornitori in modo più severo.
Demand Gen è il tipo di campagna di Google Ads con annunci su YouTube, Discover e Gmail. Data Strength è la valutazione di quanto l'inserzionista trasmetta in modo completo i propri dati a Google. Il 13 ottobre Google aveva riscritto la guida su questa valutazione. Il 19 ottobre alle 03:00 UTC, secondo il riepilogo di PPC Land, PPC News Feed ha segnalato le nuove metriche direttamente nelle campagne. Allo stesso tempo Data Manager, lo strumento per caricare i dati proprietari, ha iniziato a funzionare con Display & Video 360, la piattaforma di acquisto di Google per la pubblicità programmatic, e con Google Analytics. In entrambi sono disponibili le conversioni avanzate. La direzione è la stessa della storia sull'hashing: l'ottimizzazione di Google si basa sempre di più sui dati dell'inserzionista. Chi gestisce campagne Demand Gen farebbe bene ad aprire la valutazione Data Strength nell'account e vedere quali dati chiede di collegare.
LinkedIn aveva presentato le nuove modalità di guadagno per i creator il 15 ottobre. Ora sono integrate direttamente in questo pannello, accanto alle statistiche. Le modalità di guadagno sono 3: pubblicità nei video, partnership con i brand e consulenze individuali. Così l'autore vede in un unico punto del profilo come vanno i suoi contenuti e decide quale delle 3 strade fa per lui. Per chi tiene su LinkedIn un blog da esperto o B2B, il passo pratico è semplice. Aprite Dashboard, controllate quali modalità di guadagno sono già disponibili per il vostro profilo e confrontatele con le statistiche: le consulenze ha più senso venderle a chi legge i post, mentre i video con pubblicità funzionano dove i video vengono già guardati.
Cosa fare per inserzionisti, autori e proprietari di siti
- Se caricate in Google Ads liste clienti o conversioni offline tramite CRM, file o API, entro il 16 novembre 2026 controllate le impostazioni di Data Manager e discutete con il legale il passaggio dall'hashing alla cifratura.
- Se la vostra azienda ha una pagina, un catalogo o annunci sui servizi di Meta, entro il 30 ottobre 2026 decidete se lasciare entrare il crawler dell'azienda nel vostro sito. Potete bloccarlo tramite robots.txt.
- In Demand Gen aprite Data Strength e collegate le conversioni avanzate: senza dati proprietari, le campagne Google faranno sempre più fatica.
- Su LinkedIn aprite Dashboard e verificate quali modalità di guadagno sono già attive per il vostro profilo.
Scrive di: SMM, paid boosts, ads, traffic, suppliers, the market from the inside, daily news
