Google sta affrontando una delle più grandi sanzioni per la privacy della sua storia. La Data Protection Commission (DPC) irlandese ha multato l'azienda per 403 milioni di euro, circa 463 milioni di dollari o quasi 4.000 crore di rupie, per come ha raccolto e gestito i dati di localizzazione degli utenti. Il caso, avviato ai sensi del Regolamento generale sulla protezione dei dati (GDPR) dell'UE, si concentra sui dispositivi Android e sulle informazioni di localizzazione che generano mentre le persone svolgono la loro vita quotidiana.

Sebbene il numero principale attiri l'attenzione, la storia più utile per gli utenti comuni è ciò che questo caso rivela su quanti dati di localizzazione vengono raccolti per impostazione predefinita, spesso senza che le persone se ne rendano conto, e su cosa si può effettivamente fare al riguardo.

Cosa ha scoperto la DPC irlandese sul tracciamento della posizione di Google

Le operazioni europee di Google hanno sede in Irlanda, il che rende la DPC irlandese l'autorità di controllo principale per le pratiche relative ai dati di Google in tutta l'UE ai sensi del meccanismo dello sportello unico del GDPR. Tale autorità ha ora concluso che la gestione dei dati di localizzazione raccolti tramite dispositivi Android da parte di Google violava il regolamento.

I dati di localizzazione sono considerati particolarmente sensibili ai sensi del GDPR perché possono rivelare schemi relativi alla casa, al luogo di lavoro, alle routine, alle relazioni e persino alle condizioni di salute di una persona (si pensi alle visite regolari a una specifica clinica). Le autorità di regolamentazione hanno costantemente trattato questa categoria di dati con particolare attenzione, e una multa di queste dimensioni segnala che la DPC ha considerato le pratiche di Google come un grave e persistente fallimento di conformità, piuttosto che un semplice errore tecnico di lieve entità.

Come Android e i servizi Google raccolgono i dati di localizzazione per impostazione predefinita

Per la maggior parte delle persone, il tracciamento della posizione non è qualcosa che si configura attivamente. Avviene silenziosamente in background attraverso una combinazione di impostazioni del dispositivo, autorizzazioni delle app e funzionalità a livello di account integrate nell'ecosistema Android. GPS, segnali Wi-Fi e dati della rete mobile contribuiscono tutti alla percezione che un telefono ha di dove si trova, e queste informazioni non rimangono solo sul dispositivo. Spesso vengono associate a un account Google e utilizzate in servizi come Maps, Search e sistemi pubblicitari.

La natura predefinita di questa raccolta è parte del problema che le autorità di regolamentazione continuano a segnalare. Molti utenti non hanno mai accettato esplicitamente che i loro spostamenti venissero registrati in dettaglio, oppure hanno accettato termini generici senza comprendere cosa venisse effettivamente raccolto o per quanto tempo. Questo caso si aggiunge a un corpus crescente di azioni esecutive che dimostrano che "l'utente ha tecnicamente cliccato accetta" non è una difesa sufficientemente solida ai sensi del GDPR quando le pratiche sottostanti relative ai dati sono opache o eccessivamente ampie.

Cosa segnala questa multa per l'applicazione del GDPR sulla privacy della localizzazione

Questo non è un incidente isolato. Si inserisce in un quadro più ampio di autorità di regolamentazione europee che reprimono il modo in cui le principali piattaforme tecnologiche gestiscono i dati di localizzazione e comportamentali. La portata della multa, una delle sanzioni GDPR più elevate emesse fino ad oggi, suggerisce che le autorità di regolamentazione sono disposte a imporre costi abbastanza elevati da cambiare effettivamente il comportamento aziendale, non solo da rappresentare un costo di gestione del business.

Per i lettori che desiderano l'analisi normativa completa, inclusi gli specifici articoli del GDPR in questione e la risposta di Google, la nostra precedente copertura approfondisce come la DPC irlandese è arrivata alla multa di 403 milioni di euro sui dati di localizzazione di Android e le più ampie conclusioni sulla violazione dei dati di localizzazione ai sensi del GDPR alla base del caso. Questo articolo si concentra invece su ciò che puoi fare subito per ridurre la tua esposizione.

Passi pratici per limitare il tracciamento della posizione sui tuoi dispositivi

Non devi aspettare gli esiti normativi per prendere il controllo dei tuoi dati di localizzazione. Alcuni passi pratici fanno una vera differenza:

  • Rivedi le impostazioni della cronologia delle posizioni di Android. Controlla cosa viene salvato nel tuo account Google ed elimina o metti in pausa la cronologia che non vuoi conservare.
  • Verifica regolarmente le autorizzazioni delle app. Molte app richiedono l'accesso alla posizione di cui non hanno bisogno per le funzionalità principali. Imposta le autorizzazioni su "solo durante l'uso dell'app" o nega del tutto l'accesso ove possibile.
  • Disattiva i servizi di localizzazione quando non sono necessari. Disabilitare GPS e condivisione della posizione quando non stai utilizzando attivamente la navigazione o app basate sulla posizione riduce il tracciamento continuo.
  • Usa impostazioni del browser e di ricerca attente alla privacy per limitare quanto contesto di localizzazione viene associato alle tue ricerche e alla tua navigazione.
  • Considera una VPN per la privacy a livello di rete. Sebbene una VPN non fermi il tracciamento basato su GPS sul tuo dispositivo, può mascherare la tua posizione basata su IP da siti web e servizi che inferiscono la posizione in quel modo.

Cosa significa per te

La multa di Google sui dati di localizzazione è un promemoria del fatto che il tracciamento della posizione è spesso più esteso, e più predefinito, di quanto la maggior parte delle persone presupponga. Anche se non sei specificamente un utente Google, la lezione di fondo si applica ampiamente: i dati di localizzazione sono preziosi, sensibili e vale la pena gestirli attivamente invece di lasciarli in pilota automatico.

Dedicare qualche minuto a rivedere le impostazioni di localizzazione del tuo dispositivo e le autorizzazioni delle app è un piccolo sforzo con un vantaggio concreto per la privacy. Multe normative come questa possono spingere le aziende verso impostazioni predefinite migliori nel tempo, ma fino ad allora, il modo più affidabile per proteggere la tua privacy di localizzazione è gestirla da solo.