L'autorità francese per la protezione dei dati, la CNIL, ha multato il rivenditore FNAC per 7 milioni di euro per aver tracciato gli utenti delle app senza un consenso valido. L'autorità di regolamentazione ha anche ordinato all'azienda di modificare i propri flussi di consenso entro un mese. La decisione della CNIL sulla multa a FNAC per il tracciamento delle app è un utile promemoria del fatto che ciò che accade all'interno di un'app mobile è soggetto alle stesse regole sulla privacy di ciò che accade su un sito web, e che il "consenso" deve significare qualcosa di reale.

Questo articolo illustra quanto è stato riportato, cosa richiede l'ordine e cosa puoi fare sul tuo telefono. Esamina anche dove si colloca una VPN e dove no.

Cosa ha rilevato la CNIL che FNAC ha fatto di sbagliato

Secondo quanto riportato da Cybernews, la CNIL ha concluso che FNAC ha tracciato gli utenti della sua app senza ottenere un consenso valido. Questo è il nucleo della sanzione: un tracciamento avvenuto senza che l'utente avesse acconsentito correttamente.

Le informazioni disponibili non specificano ogni dettaglio tecnico del tracciamento, quindi non ipotizzeremo quali tracker o tipi di dati siano stati coinvolti. Ciò che il risultato principale ci dice è il principio in gioco. Secondo le regole europee sulla privacy, il tracciamento non strettamente necessario richiede generalmente una scelta chiara e informata da parte della persona tracciata. Se un'app inizia a raccogliere o condividere dati prima che tale scelta venga effettuata, o se la scelta non è genuinamente libera, le autorità di regolamentazione possono considerare il consenso non valido.

Anche l'entità della multa, 7 milioni di euro, segnala che le autorità di regolamentazione considerano il tracciamento delle app un'area di conformità seria e non una questione tecnica di poco conto.

Cosa deve cambiare FNAC entro un mese

Oltre alla sanzione finanziaria, la CNIL ha dato a FNAC un mese per correggere i propri flussi di consenso. In pratica, un flusso di consenso è la sequenza di richieste e impostazioni che un'app mostra quando la apri per la prima volta, e il modo in cui registra e rispetta le tue risposte.

Per un'azienda in questa posizione, un flusso di consenso lecito tipicamente significa:

  • Chiedere prima che inizi il tracciamento non essenziale, non dopo.
  • Presentare la scelta in modo chiaro, affinché gli utenti comprendano a cosa stanno acconsentendo.
  • Rendere il rifiuto facile quanto l'accettazione.
  • Rispettare la decisione presa dall'utente, incluso quando dice no.

Queste sono aspettative generali secondo le regole europee sulla privacy piuttosto che una citazione dell'ordine esatto della CNIL, quindi trattale come contesto. La scadenza di un mese è il dettaglio concreto delle informazioni riportate, e dimostra che le autorità di regolamentazione vogliono una correzione rapida, non una soluzione prolungata.

Le autorità di regolamentazione francesi e le esposizioni di dati sono già state nelle notizie in passato. La nostra copertura di una fuga di dati di un provider di email francese che ha esposto 40 milioni di record mostra un altro lato della stessa questione: come i fallimenti nella gestione dei dati, che sia attraverso il tracciamento o una scarsa sicurezza, ricadano sugli utenti comuni.

Come limitare il tracciamento delle app su iPhone e Android

Una sentenza come questa mette pressione sulle aziende, ma non devi aspettare che si conformino. I controlli integrati del tuo telefono sono il modo più diretto per limitare il tracciamento delle app. I nomi dei menu cambiano tra versioni e produttori, quindi cerca la corrispondenza più vicina.

Su iPhone:

  • Apri Impostazioni, poi Privacy e sicurezza, poi Tracciamento.
  • Disattiva "Consenti alle app di richiedere il tracciamento" per bloccare completamente la richiesta, oppure rivedi quali app hai già autorizzato.
  • Controlla anche i permessi di Localizzazione e Foto mentre sei lì.

Su Android:

  • Apri Impostazioni e cerca Privacy, poi Annunci (la formulazione varia a seconda del dispositivo).
  • Elimina o reimposta il tuo ID pubblicitario e disattiva la personalizzazione degli annunci dove offerto.
  • Rivedi il gestore dei permessi per posizione, contatti e altri accessi sensibili, e rimuovi tutto ciò di cui un'app non ha bisogno.

Rivedi anche le richieste di consenso all'interno delle singole app. Molte offrono una schermata delle preferenze dove puoi rifiutare il tracciamento non essenziale, e di solito puoi cambiare la tua scelta in seguito.

Cosa può e non può fare una VPN contro il tracciamento delle app

Le VPN sono spesso descritte come una panacea per il tracciamento, il che non è accurato. Una VPN crittografa la tua connessione e nasconde il tuo indirizzo IP dai siti e dai servizi a cui ti connetti. Questo può limitare il tracciamento che si basa sul tuo indirizzo IP o sulla posizione dedotta da esso, e protegge il tuo traffico su reti non affidabili come il Wi-Fi pubblico.

Ciò che una VPN non può fare è impedire a un'app di raccogliere dati una volta che hai effettuato l'accesso o le hai concesso i permessi. Se un'app registra cosa tocchi, quali schermate visualizzi o collega l'attività al tuo account o agli identificatori del dispositivo, ciò accade all'interno dell'app. La VPN non lo vede e non può bloccarlo. Il tipo di tracciamento in questione nei casi di consenso è tipicamente di questo tipo in-app.

Quindi una VPN è uno strato limitato, non un sostituto delle impostazioni dei permessi e delle scelte informate. La stessa logica si applica ad altre esposizioni di dati: il nostro rapporto su un bucket mal configurato presso 302.ai che ha esposto 17,6 milioni di file è un caso in cui nessuna VPN da parte dell'utente avrebbe potuto cambiare l'esito.

Cosa significa per te

Se usi l'app di FNAC, potresti vedere cambiamenti nelle sue richieste di consenso mentre l'azienda lavora per rispettare la scadenza di un mese della CNIL. Leggile invece di toccarle per andare avanti, e scegli le opzioni che corrispondono alle tue preferenze.

Più in generale, la sentenza dimostra che le autorità di regolamentazione europee sanzioneranno il consenso non valido, e che hai diritti su come le app ti tracciano. Questi diritti sono più facili da esercitare quando sai dove si trovano i controlli del tuo telefono.

Punti chiave

Il caso della multa della CNIL a FNAC per il tracciamento delle app è un chiaro esempio di autorità di regolamentazione che ritengono responsabile un importante rivenditore per come la sua app gestisce il consenso. Ecco cosa puoi fare ora:

  • Rivedi le impostazioni di tracciamento e permessi sul tuo dispositivo iPhone o Android questa settimana.
  • Rifiuta il tracciamento non essenziale nelle richieste di consenso delle app e rivedi le scelte passate.
  • Elimina le app che non usi più, poiché le app inutilizzate possono ancora conservare i permessi.
  • Considera una VPN come uno strato limitato di protezione, utile per la privacy della rete ma non una soluzione per il tracciamento in-app.

Per maggiori contesto su come gli incidenti sui dati francesi influenzano la privacy degli utenti, leggi la nostra copertura della fuga di dati di un provider di email francese e tieni d'occhio come si evolvono i cambiamenti al consenso di FNAC.