- Questo cambiamento mi riguarda davvero, o posso ignorarlo?
- Cosa cambia esattamente dal 16 novembre?
- Cos'è il TEE e perché dovrebbe darmi fiducia?
- Perché l'hashing causava errori e quanti match si perdevano?
- Tre scenari concreti: cosa cambia per un'azienda italiana?
- Quali strumenti e percorsi hai per adeguarti?
- Ci sono rischi per la privacy dei miei clienti?
- Perché Google fa questo cambiamento proprio adesso?
- Da dove si parte concretamente per aggiornare i flussi dati?
- Quali errori si fanno più spesso in questi aggiornamenti tecnici?
- Come si capisce se il nuovo flusso sta funzionando correttamente?
- Allora, vale la pena aggiornare i flussi dati per la tua azienda?
- Come la vediamo in SHM
- Domande frequenti
- Dal 16 novembre 2026, Google Ads Data Manager accetta dati clienti in formato crittografato al posto dell’hashing SHA-256, che non è più obbligatorio.
- Il sistema decifra e normalizza i dati all’interno di un ambiente hardware isolato (TEE), riducendo gli errori di formattazione che abbassano il tasso di corrispondenza.
- Chi usa Customer Match o conversioni offline deve verificare le proprie pipeline di caricamento dati entro quella data per evitare interruzioni.
- Collegare dati offline e app a Data Manager porta in media un +26% di ROAS incrementale, secondo dati interni Google.
Hai mai perso metà delle tue corrispondenze su Google Ads perché un numero di telefono aveva uno spazio di troppo? Dal 16 novembre 2026 Google si fa carico di quel problema — ma devi aggiornare i tuoi flussi di dati prima che scatti il cambiamento.
Questo cambiamento mi riguarda davvero, o posso ignorarlo?
Se la tua azienda carica liste clienti o dati di vendita offline su Google Ads — anche tramite un CRM o un’integrazione automatica — questo aggiornamento ti riguarda direttamente e hai una scadenza precisa: il 16 novembre 2026.
Google Ads Data Manager è lo strumento attraverso cui le aziende inviano a Google i propri dati di prima parte — cioè i dati che hai raccolto tu direttamente: indirizzi email dei clienti, numeri di telefono, acquisti in negozio. Fino ad oggi, prima di inviare quei dati, dovevi trasformarli in una stringa di codice irriconoscibile tramite un processo chiamato hashing SHA-256 (una funzione matematica che converte un’email in una sequenza fissa di 64 caratteri). Dal 16 novembre, questo passaggio non è più obbligatorio.
Il cambiamento tocca chiunque usi Customer Match (il sistema che trasforma la tua lista clienti in un pubblico di utenti Google) o le conversioni avanzate (il sistema che attribuisce una vendita a un clic pubblicitario anche quando i cookie non bastano). Se usi uno di questi strumenti, hai una pipeline di dati da rivedere.
| La tua situazione | Devi agire? | Perché |
|---|---|---|
| Carichi liste clienti manualmente su Google Ads | Sì | Il formato richiesto cambia: verifica che il tuo file sia compatibile |
| Hai un CRM connesso a Data Manager (es. Salesforce, HubSpot) | Sì | L’integrazione potrebbe ancora inviare dati hashati: controlla le impostazioni |
| Usi conversioni avanzate tramite API o tag | Sì | Il flusso di normalizzazione si sposta lato Google: aggiorna la configurazione |
| Non usi Customer Match né conversioni offline | No | Il cambiamento non ti tocca direttamente, per ora |
| Usi solo campagne con targeting per parole chiave senza dati clienti | No | Nessuna pipeline di dati coinvolta |
Cosa cambia esattamente dal 16 novembre?
Google smette di richiedere che i dati siano già trasformati in codice prima dell’invio: li riceve cifrati, li apre in un ambiente sicuro e fa da sola la pulizia del formato.
Fino al 15 novembre, il processo funzionava così: tu (o il tuo sviluppatore, o il tuo CRM) dovevi prendere ogni email e numero di telefono, applicare una serie di regole precise di formattazione — tutto minuscolo, niente spazi, telefoni nel formato internazionale E.164 come +393331234567 — e poi trasformare il risultato in un codice hash. Solo dopo potevi inviarlo a Google.
Dal 16 novembre, Google accetta i dati in formato crittografato — cioè bloccati con una chiave che solo tu possiedi — e li elabora all’interno di un Trusted Execution Environment (TEE), un ambiente di calcolo hardware isolato dove nemmeno Google può leggere i dati in chiaro. Lì dentro il sistema decifra, pulisce il formato e cerca le corrispondenze con gli account Google.
La differenza pratica: prima, un’email con una maiuscola di troppo produceva un hash sbagliato e la corrispondenza falliva in silenzio. Ora Google gestisce quella pulizia internamente, riducendo gli errori invisibili che abbassano il tasso di match.
- 1 · Prima (fino al 15 nov)Formattazione manualeL’azienda o il CRM applica le regole: minuscolo, niente spazi, formato telefono E.164.
- 2 · Prima (fino al 15 nov)Hashing SHA-256Ogni identificatore viene trasformato in una stringa di 64 caratteri. Un errore di formato produce un hash inutilizzabile.
- 3 · Dal 16 novembreCrittografia lato aziendaI dati vengono cifrati con la chiave dell’inserzionista prima dell’invio. Nessuno può leggerli in transito.
- 4 · Dal 16 novembreElaborazione nel TEEGoogle decifra, normalizza e fa il matching all’interno dell’ambiente isolato. I dati non corrispondenti vengono eliminati.
Cos’è il TEE e perché dovrebbe darmi fiducia?
Il Trusted Execution Environment è un’enclave hardware certificata da revisori indipendenti: nemmeno Google può leggere i dati al suo interno durante l’elaborazione.
Un TEE è una sezione del processore fisicamente separata dal resto del sistema. Il codice che gira al suo interno è verificabile: chiunque può controllare che faccia esattamente quello che dichiara, niente di più. Google ha costruito il proprio sistema — chiamato Confidential Matching — su Google Cloud Confidential Space, sottoposto a revisione di sicurezza indipendente da parte del gruppo NCC, come documentato nel supporto ufficiale Google Ads Data Manager.
La chiave di cifratura rimane in possesso dell’inserzionista. Come ha dichiarato il team di Google Ads, “nessuno, tantomeno il fornitore di infrastruttura o Google Ads, ha accesso ai dati” — lo riporta AdExchanger nella copertura del lancio del Confidential Matching nel settembre 2024. Il TEE era già attivo per Data Manager da quell’anno: il cambiamento di novembre non introduce una nuova tecnologia, ma sposta la crittografia da opzione a impostazione predefinita.
Perché l’hashing causava errori e quanti match si perdevano?
L’hashing è intollerante agli errori di formato: una lettera maiuscola o uno spazio in più producono un codice completamente diverso, e la corrispondenza fallisce senza che tu lo sappia.
SHA-256 è una funzione matematica a senso unico: trasforma un’email in una stringa di 64 caratteri. La stessa email produce sempre la stessa stringa — ed è proprio questo che permette il matching con i dati Google. Il problema è che qualsiasi differenza nell’input, anche minima, produce una stringa completamente diversa. [email protected] e [email protected] diventano due hash che non si assomigliano per nulla.
Secondo i dati di Google riportati nelle best practice di Customer Match, il tasso di corrispondenza tipico si colloca tra il 29% e il 62%. Questo significa che in molti casi quasi la metà della tua lista non trova un match — e una parte di quella perdita è dovuta a errori di formattazione silenziosi, non all’assenza dell’utente su Google.
Usare più chiavi di corrispondenza — email, telefono e indirizzo insieme — migliora il match rate del 35% rispetto a usarne una sola. Con la normalizzazione automatica del TEE, anche i record con piccoli errori di formato potranno essere recuperati, ampliando ulteriormente il pubblico raggiungibile. Per approfondire come ottimizzare le campagne in questo contesto, leggi anche la nostra guida su Google Ads Customer Lifecycle Goals.
Tre scenari concreti: cosa cambia per un’azienda italiana?
L’impatto dipende da come hai costruito oggi il flusso di invio dati: chi usa integrazioni automatiche ha più lavoro, chi carica file manualmente ha meno.
Esempi illustrativi: i numeri servono a mostrare il ragionamento, non sono dati di clienti reali.
| Tipo di azienda | Situazione attuale | Cosa deve fare entro il 16 nov | Rischio se non agisce |
|---|---|---|---|
| E-commerce con 15.000 clienti | Carica file CSV mensile con email hashate manualmente | Aggiornare lo script di export: rimuovere il passaggio di hashing, aggiungere la crittografia oppure usare il caricamento diretto tramite Data Manager | Il file hashato potrebbe non essere più accettato come formato primario |
| Studio professionale B2B | CRM connesso a Data Manager via API con hashing automatico | Verificare con il fornitore CRM se l’integrazione si aggiorna automaticamente o richiede intervento manuale | Match rate invariato o ridotto se il CRM continua a inviare hash con vecchie regole |
| Rete di negozi retail | Importa vendite offline tramite Google Ads Data Manager per le conversioni avanzate | Controllare la configurazione dell’importazione: il formato dei dati di vendita deve essere compatibile con il nuovo flusso crittografato | Perdita di attribuzione delle conversioni offline, con ROAS apparentemente più basso |
Quali strumenti e percorsi hai per adeguarti?
Google offre tre strade principali per inviare i dati: caricamento manuale, connessione CRM diretta e API. Ognuna ha implicazioni diverse per l’aggiornamento.
| Metodo di invio dati | Chi lo usa | Cosa cambia | Difficoltà di aggiornamento |
|---|---|---|---|
| File CSV manuale | PMI senza sviluppatori dedicati | Rimuovere il passaggio di hashing dallo script di preparazione file | Bassa — modifica al processo interno |
| Connessione CRM (es. Salesforce, HubSpot) | Aziende con CRM strutturato | Verificare se il connettore si aggiorna automaticamente o richiede configurazione | Media — dipende dal fornitore CRM |
| Cloud storage (Google Cloud, AWS S3) | Aziende con team tecnico interno | Aggiornare il pipeline di export per inviare dati crittografati invece di hashati | Media-alta — richiede intervento tecnico |
| Data Manager API | Aziende con sviluppatori o agenzie tech | Aggiornare le chiamate API per usare il formato crittografato; rimuovere la logica di hashing lato client | Alta — richiede sviluppo |
Google ha lanciato la Data Manager API il 9 dicembre 2025, consolidando in un unico punto l’invio di dati per Google Ads, Google Analytics e Display & Video 360. Lo strumento senza codice (codeless) ha già servito decine di migliaia di inserzionisti. Se non hai ancora centralizzato i tuoi flussi di dati, questo aggiornamento è un buon momento per farlo. Per capire come si inserisce nella strategia più ampia delle campagne, leggi anche come Google Ads gestisce priorità e allocazione del budget per canale.
Ci sono rischi per la privacy dei miei clienti?
Il nuovo sistema è progettato per aumentare la protezione: i dati viaggiano cifrati e vengono elaborati in un ambiente che nemmeno Google può leggere.
La preoccupazione legittima è questa: se prima i dati arrivavano già come hash (cioè irriconoscibili), ora arrivano cifrati — e dentro il TEE vengono decifrati. Questo significa che, tecnicamente, esiste un momento in cui i dati sono in chiaro all’interno del sistema. Google risponde a questa preoccupazione con due garanzie: la chiave di cifratura rimane in possesso dell’inserzionista, e il TEE è un ambiente isolato verificabile da terze parti.
Il sistema è costruito su Google Cloud Confidential Space, certificato dal gruppo NCC con revisione indipendente. Chiunque può verificare che il codice in esecuzione faccia solo quello che dichiara. I dati non corrispondenti vengono eliminati all’interno del TEE e non escono mai. Puoi approfondire il funzionamento tecnico nella documentazione ufficiale sul Confidential Matching.
Dal punto di vista del GDPR (il regolamento europeo sulla protezione dei dati), il trattamento rimane sotto la responsabilità dell’inserzionista come titolare del trattamento. Il cambio di formato tecnico non modifica i tuoi obblighi di informativa e consenso verso i clienti.
Perché Google fa questo cambiamento proprio adesso?
Il mercato pubblicitario si sta spostando verso i dati di prima parte — cioè quelli raccolti direttamente dall’azienda — e Google vuole rendere più facile e accurato il loro utilizzo.
Il contesto è chiaro: i cookie di terze parti stanno perdendo rilevanza, e le aziende che vogliono fare pubblicità precisa devono imparare a usare i propri dati. Google ha costruito negli ultimi due anni un’infrastruttura completa per questo: prima il Confidential Matching (settembre 2024), poi la Data Manager API (dicembre 2025), ora la crittografia come default. Ogni passo riduce la barriera tecnica per le aziende e sposta la complessità dentro i sistemi Google.
A settembre 2026, Google ha introdotto anche la metrica Data Strength Uplift, che mostra all’inserzionista quante conversioni aggiuntive ha recuperato grazie alla configurazione dei dati di prima parte. Secondo il blog ufficiale Google Ads, chi usa Google Tag Gateway registra in media un +14% di conversioni tracciate; per le campagne Demand Gen l’uplift supera il 20%.
Questo aggiornamento si inserisce in una serie di cambiamenti che stanno ridisegnando come funziona la pubblicità su Google. Abbiamo già analizzato come Google Ads Local Customer Optimization stia cambiando le campagne per il retail e come il Google Universal Cart stia modificando il percorso d’acquisto diretto dalla ricerca. Tutti questi aggiornamenti puntano nella stessa direzione: più dati di prima parte, più automazione, più attribuzione. Trovi una panoramica completa nella sezione Marketing e performance ADV.
Da dove si parte concretamente per aggiornare i flussi dati?
Il primo passo è capire come stai inviando i dati oggi: solo dopo puoi decidere cosa modificare e in quanto tempo.
- 1 · Responsabile marketing / ads managerMappa i flussi attiviElenca tutti i punti in cui invii dati a Google Ads: liste clienti, conversioni offline, connessioni CRM. Verifica se usi hashing manuale o automatico.
- 2 · Responsabile marketing + IT / sviluppatoreControlla le integrazioni CRMChiedi al tuo fornitore CRM se il connettore a Google Ads si aggiorna automaticamente al nuovo formato o richiede intervento. Hai tempo fino al 16 novembre.
- 3 · Sviluppatore / agenzia tecnicaAggiorna gli script di exportSe prepari file CSV manualmente, rimuovi il passaggio di hashing. Se usi l’API, aggiorna le chiamate per il formato crittografato.
- 4 · Ads managerVerifica il match rate dopo il 16 novembreControlla in Google Ads Data Manager il tasso di corrispondenza prima e dopo il cambiamento. Un aumento indica che gli errori di formattazione sono stati ridotti.
- 5 · Ads manager / responsabile marketingAttiva la metrica Data Strength UpliftUsa il nuovo indicatore di Google per misurare quante conversioni aggiuntive stai recuperando grazie alla configurazione dei dati di prima parte.
Quali errori si fanno più spesso in questi aggiornamenti tecnici?
L’errore più comune è aspettare che il cambiamento avvenga da solo: molte integrazioni non si aggiornano automaticamente e continuano a inviare dati nel vecchio formato.
Ecco i problemi che si ripresentano ogni volta che Google modifica i requisiti di formato dei dati:
- Assumere che il CRM si aggiorni da solo. Molti connettori CRM-Google Ads applicano l’hashing lato client. Se il fornitore non rilascia un aggiornamento, il flusso continua a inviare hash invece di dati crittografati.
- Non testare prima della scadenza. Il 16 novembre non è una data di deprecazione immediata con errori visibili: il sistema potrebbe continuare ad accettare i dati, ma con un match rate più basso. L’unico modo per accorgersene è monitorare attivamente.
- Dimenticare le conversioni offline. Chi si concentra solo sulle liste clienti spesso trascura i flussi di importazione delle vendite in negozio, che usano gli stessi meccanismi e richiedono lo stesso aggiornamento.
- Non documentare il cambiamento. Se aggiorni lo script di export senza documentarlo, il prossimo collega che lo tocca potrebbe reintrodurre l’hashing pensando che manchi.
Come si capisce se il nuovo flusso sta funzionando correttamente?
Il segnale più diretto è il tasso di corrispondenza in Google Ads Data Manager: se sale dopo il 16 novembre, il sistema sta lavorando meglio di prima.
| Indicatore | Dove si trova | Cosa significa se migliora |
|---|---|---|
| Match rate (tasso di corrispondenza) | Google Ads Data Manager > Diagnostica | Più record della tua lista trovano un account Google corrispondente |
| Dimensione del pubblico Customer Match | Google Ads > Pubblici | L’audience raggiungibile è più ampia, le campagne hanno più utenti da targetizzare |
| Conversioni attribuite (offline) | Google Ads > Conversioni > Importazioni | Più vendite offline vengono collegate a un clic pubblicitario |
| Data Strength Uplift | Google Ads > Misurazione (da set 2026) | Mostra le conversioni recuperate grazie alla configurazione dei dati di prima parte |
| ROAS incrementale | Report campagne con segmento dati first-party | Misura il ritorno reale delle campagne che usano Customer Match |
Allora, vale la pena aggiornare i flussi dati per la tua azienda?
Vale la pena seusi Customer Match o conversioni offline e hai un flusso di dati attivo: aggiornare è obbligatorio per non perdere match rate e attribuzione. Il guadagno potenziale — fino a +35% di match rate con tre chiavi, +26% di ROAS incrementale — giustifica ampiamente il lavoro tecnico.
Una via di mezzohai un CRM connesso ma non gestisci direttamente l’integrazione: contatta il tuo fornitore adesso per capire se l’aggiornamento è automatico o richiede il tuo intervento. Non aspettare il 16 novembre per scoprirlo.
Non ancora senon usi Customer Match né importi conversioni offline: questo aggiornamento non ti tocca direttamente. Ma è un buon momento per valutare se stai sfruttando i tuoi dati di prima parte — perché chi lo fa ottiene risultati misurabili.
Come la vediamo in SHM
Per noi, questo aggiornamento è la conferma di una direzione che seguiamo da tempo con i nostri clienti: i dati di prima parte sono l’asset più prezioso che un’azienda ha nelle campagne digitali, e la complessità tecnica non deve essere un ostacolo per usarli bene.
Crediamo che l’AI e l’automazione vadano integrate per sollevare le aziende dalla routine tecnica — come la gestione manuale dell’hashing — restituendo tempo e attenzione alla strategia. Spostare la normalizzazione dei dati dentro il TEE di Google è esattamente questo: meno lavoro manuale, meno errori silenziosi, più risultati misurabili.
Nelle campagne che gestiamo, abbiamo visto più volte come un match rate basso non dipendesse dalla qualità del database clienti, ma da piccoli errori di formattazione accumulati nel tempo. Questo cambiamento rimuove una fonte di perdita che spesso passava inosservata.
Se vuoi fare un audit dei tuoi flussi dati prima del 16 novembre, o vuoi capire come strutturare una strategia di dati di prima parte che funzioni nel lungo periodo, puoi partire dai nostri servizi di integrazione strategica AI, di gestione campagne Google Ads o di elaborazione dati e business intelligence. Per una valutazione della tua situazione specifica, scrivici.
Domande frequenti
Dipende da come invii i dati oggi. Se usi un file CSV con hashing manuale, devi aggiornare il processo di preparazione del file. Se hai un CRM connesso, devi verificare con il fornitore se l’integrazione si aggiorna da sola. Non fare nulla rischia di ridurre il tuo match rate senza che tu te ne accorga.
Non è garantito. I principali CRM (Salesforce, HubSpot, ecc.) di solito rilasciano aggiornamenti per adeguarsi ai cambiamenti di Google, ma i tempi variano. Contatta il tuo fornitore adesso e chiedi esplicitamente se il connettore a Google Ads Data Manager supporterà il formato crittografato dal 16 novembre.
Google non ha comunicato se i dati hashati verranno rifiutati o semplicemente elaborati con meno efficacia. Il rischio concreto è un calo del match rate — cioè meno utenti raggiunti — e una riduzione dell’attribuzione delle conversioni. Monitorare il tasso di corrispondenza in Data Manager dopo la data è essenziale.
Il cambio di formato tecnico non modifica i tuoi obblighi di legge. Sei ancora il titolare del trattamento dei dati dei tuoi clienti e devi avere una base giuridica valida (consenso o legittimo interesse) per usarli nelle campagne. La crittografia e il TEE migliorano la sicurezza tecnica, ma non sostituiscono l’informativa e il consenso.
Customer Match è lo strumento di Google che trasforma la tua lista clienti — email, telefoni, indirizzi — in un pubblico di utenti Google da targetizzare con le campagne. Ti permette di raggiungere i tuoi clienti esistenti su Search, YouTube e Gmail, o di trovare utenti simili a loro. Un match rate più alto significa un pubblico più ampio e campagne più efficaci.
Controlla il match rate in Google Ads Data Manager prima e dopo il 16 novembre: un aumento indica che gli errori di formattazione sono stati ridotti. Monitora anche la dimensione del pubblico Customer Match e le conversioni offline attribuite. Da settembre 2026, Google ha introdotto la metrica Data Strength Uplift che mostra direttamente le conversioni recuperate grazie ai dati di prima parte.
Il vero problema non è l’hashing o la crittografia: è quanti clienti stai perdendo ogni mese perché i tuoi dati non arrivano puliti a destinazione.
Articoli correlati
Scopri altri articoli che approfondiscono temi simili, selezionati per offrirti una visione più completa e stimolante. Ogni contenuto è scelto con cura per arricchire la tua esperienza.
