La multa di 403 milioni di euro a Google espone una funzione di tracciamento ancora attiva

Google sta affrontando una delle più grandi sanzioni per la privacy della sua storia dopo che la Data Protection Commission (DPC) irlandese ha colpito l'azienda con una multa di 403 milioni di euro (459 milioni di dollari) legata a come ha trattato i dati sulla posizione degli utenti. Il problema: la funzione di tracciamento al centro del caso sarebbe ancora operativa in più di 30 paesi, il che significa che la sola sanzione non ha fermato la pratica sottostante. Per gli utenti comuni, questo significa che la responsabilità di limitare questo tipo di tracciamento attualmente ricade sulle singole impostazioni dell'account piuttosto che sull'applicazione normativa.

Cosa copre effettivamente la multa della DPC irlandese

La DPC, che regolamenta Google ai sensi del Regolamento generale sulla protezione dei dati (GDPR) dell'UE perché la sede europea dell'azienda si trova in Irlanda, ha stabilito che Google ha violato la legge sulla privacy attraverso il modo in cui ha raccolto e utilizzato le informazioni sulla posizione legate agli account degli utenti. Poiché la DPC agisce come autorità di controllo principale di Google in tutta l'Unione Europea, le sue decisioni hanno un peso ben oltre i confini irlandesi e spesso dettano il tono per come rispondono le altre autorità di protezione dei dati. Abbiamo trattato il contesto legale e normativo di questo caso in modo più dettagliato, incluso come è stata costruita la multa, nel nostro precedente articolo sulla multa di 403 milioni di euro della DPC irlandese contro Google per i dati sulla posizione.

Ciò che rende notevole questa multa non è solo la sua entità. È il fatto che una sanzione di questa portata non ha immediatamente costretto Google a disattivare la pratica ovunque. Secondo le notizie sul caso, la funzione responsabile della violazione rimane attiva in dozzine di paesi al di fuori della giurisdizione diretta dell'UE, il che solleva l'ovvia domanda su chi altro potrebbe essere interessato e cosa possono fare quegli utenti in questo momento.

Come funziona la funzione di tracciamento nascosta e chi riguarda

Al centro del caso c'è la raccolta di dati sulla posizione legata agli account Google e ai dispositivi Android, il tipo di tracciamento che può silenziosamente costruire un'immagine dettagliata di dove va una persona, con quale frequenza e quando. Questo tipo di dati è prezioso per la pubblicità perché consente alle aziende di dedurre abitudini, routine e persino dettagli sensibili come le visite a strutture mediche o luoghi di culto, tutto senza che un utente si renda necessariamente conto che il tracciamento sia mai stato attivato o comprenda appieno cosa cattura.

Le persone più colpite sono tipicamente i normali utenti Android e account Google che non hanno mai esaminato esplicitamente le loro impostazioni di posizione e attività, poiché molti di questi strumenti vengono forniti con impostazioni predefinite che favoriscono la raccolta dei dati. A meno che qualcuno non vada a cercarle, è facile presumere che il tracciamento della posizione sia disattivato o limitato a quando un'app è attivamente in uso, quando in pratica impostazioni più ampie a livello di account potrebbero comunque registrare attività in background.

Quali paesi rimangono esposti e perché l'applicazione è in ritardo

Il GDPR dell'UE conferisce ai regolatori come la DPC irlandese un vero potere di applicazione, inclusa la capacità di comminare multe nell'ordine di centinaia di milioni di euro. Ma quell'autorità si ferma ai confini dell'UE. Nei più di 30 paesi che secondo quanto riferito eseguono ancora la funzione di tracciamento, potrebbe non esserci un regolatore equivalente con gli stessi poteri di applicazione, oppure le leggi sulla privacy esistenti potrebbero essere più limitate, applicate più lentamente o semplicemente non testate contro un'azienda delle dimensioni di Google.

Questa lacuna è importante perché significa che le conseguenze legali in una regione non si traducono automaticamente in un cambiamento di comportamento ovunque venga utilizzato lo stesso prodotto. Finché i regolatori locali non si adegueranno, o finché Google non sceglierà volontariamente di applicare un unico standard globale, gli utenti al di fuori dell'UE sono in gran parte da soli quando si tratta di limitare questo tipo di raccolta dati.

Come verificare il tuo account Google e disattivare ora il tracciamento della posizione

Aspettare i regolatori non è una strategia realistica per la maggior parte delle persone, quindi vale la pena dedicare qualche minuto a rivedere direttamente le proprie impostazioni:

• Apri le impostazioni del tuo account Google e cerca nella sezione Dati e privacy i controlli Cronologia posizioni e Attività web e app.
• Verifica se il tracciamento della posizione è abilitato e, se non ti serve, disattivalo o impostalo per l'eliminazione automatica dopo un breve periodo.
• Rivedi quali app hanno il permesso di accedere alla tua posizione in background rispetto a solo durante l'uso, e revoca l'accesso per tutto ciò che non ne ha bisogno.
• Controlla periodicamente i tuoi controlli attività, poiché gli aggiornamenti delle app o delle impostazioni dell'account a volte possono reimpostare le preferenze.

Cosa significa per te

Questa multa è un promemoria del fatto che l'azione normativa, anche una sostanziale, non sempre si traduce in una soluzione globale immediata. Se vivi al di fuori dell'UE, la funzione al centro di questo caso potrebbe ancora essere in esecuzione esattamente come prima della sentenza. Ciò non significa che sei impotente. Rivedere le impostazioni di posizione e attività del tuo account Google richiede solo pochi minuti e ti dà un controllo diretto che la regolamentazione da sola non può ancora garantire ovunque. Abbinare queste modifiche a livello di account con una VPN affidabile può ridurre ulteriormente quanto della tua posizione e attività di navigazione è esposto attraverso il tuo indirizzo IP, aggiungendo un ulteriore livello di protezione mentre l'applicazione si adegua.

La lezione più ampia dalla multa per la funzione di tracciamento nascosta di Google è che le protezioni della privacy sono spesso disomogenee tra i confini, e gli utenti che vogliono un controllo coerente devono verificare le proprie impostazioni piuttosto che presumere che la legge lo abbia già fatto per loro. Prenditi qualche minuto oggi per rivedere le impostazioni di posizione del tuo account Google, rafforzare i permessi delle app e considerare l'uso di una VPN come salvaguardia aggiuntiva mentre i regolatori lavorano nel resto del mondo.