La DPC irlandese commina una maxi multa a Google sui dati di localizzazione

La Data Protection Commission (DPC) irlandese ha multato Google con 403 milioni di euro, circa 463 milioni di dollari, per il trattamento improprio dei dati di localizzazione degli utenti. La sanzione, una delle più elevate mai comminate all'azienda ai sensi del Regolamento generale sulla protezione dei dati (GDPR) dell'UE, deriva da un'indagine su come Google ha gestito le informazioni di localizzazione legate ai dispositivi Android e ai titolari di account Google tra il 2018 e il 2020.

La DPC ha stabilito che Google ha violato le norme sulla privacy dell'UE in diverse funzionalità che raccoglievano o trattavano dati di localizzazione durante quel periodo. Poiché le operazioni europee di Google hanno sede in Irlanda, la DPC agisce come autorità di controllo principale dell'azienda ai sensi del GDPR, conferendo alle sue decisioni un peso in tutta l'Unione Europea.

Non è la prima volta che le autorità di regolamentazione esaminano come Google gestisce il tracciamento della posizione. La nostra precedente copertura della multa di 403 milioni di euro a Google sui dati di localizzazione analizza il contesto normativo e ciò che la sentenza segnala per le future azioni di enforcement contro le grandi piattaforme tecnologiche.

Come vengono raccolti i dati di localizzazione

Gli smartphone sono costantemente in grado di registrare dove ti trovi, sia tramite GPS, scansione delle reti Wi-Fi, triangolazione delle celle telefoniche o beacon Bluetooth. Per aziende come Google, questi dati alimentano tutto, dalle indicazioni stradali e le stime del traffico alla pubblicità mirata e allo sviluppo di prodotti. Il problema individuato dalle autorità di regolamentazione non era che Google raccoglie dati di localizzazione, ma come funzionavano il consenso e la trasparenza attorno a tale raccolta nella pratica.

Ai sensi del GDPR, le aziende sono tenute a offrire agli utenti scelte chiare e informate su quali dati vengono raccolti e perché, insieme a un controllo reale sulla possibilità di disattivare tale raccolta. Le conclusioni della DPC suggeriscono che, durante il periodo oggetto dell'indagine, le funzionalità di Google relative alla localizzazione non soddisfacessero questo requisito per una parte degli utenti di Android e degli account Google. La multa riflette il giudizio dell'autorità sulla portata e la durata di tale carenza.

Per gli utenti comuni, questo caso è un promemoria del fatto che i dati di localizzazione sono una delle categorie più sensibili di informazioni personali che un'azienda può detenere. Possono rivelare dove vivi, lavori, preghi, cerchi cure mediche o passi le tue serate, dettagli che vanno ben oltre ciò che è necessario per mostrarti una mappa.

Cosa significa per te

Se usi un telefono Android o hai un account Google, questa sentenza non significa automaticamente che i tuoi dati siano stati gestiti male, ma evidenzia quanta informazione sulla localizzazione le piattaforme tecnologiche possano raccogliere per impostazione predefinita. La maggior parte delle persone non esplora mai i menu delle impostazioni dove risiedono i permessi di localizzazione, il che significa che il tracciamento della posizione spesso continua silenziosamente in background.

La buona notizia è che non devi aspettare che le autorità di regolamentazione intervengano per prendere il controllo. Sia iOS che Android ti offrono opzioni granulari per limitare o disattivare la condivisione della posizione:

  • Su Android, vai su Impostazioni > Posizione e controlla quali app hanno accesso, scegliendo "Solo durante l'uso dell'app" o disattivando completamente l'accesso per le app che non ne hanno bisogno.
  • Su iPhone, vai su Impostazioni > Privacy e sicurezza > Localizzazione per fare lo stesso, e controlla la funzione "Posizioni significative", che registra i luoghi che visiti frequentemente.
  • Controlla i Controlli attività del tuo Account Google per mettere in pausa o eliminare la Cronologia delle posizioni memorizzata.
  • Verifica periodicamente i permessi delle app, poiché gli aggiornamenti a volte possono reimpostare l'accesso alla posizione senza che tu te ne accorga.

Una VPN aggiunge un ulteriore livello di protezione, anche se vale la pena capire cosa copre e cosa no. Una VPN maschera il tuo indirizzo IP e crittografa il tuo traffico internet, rendendo più difficile per siti web, inserzionisti e osservatori della rete collegare la tua attività online alla tua posizione fisica basandosi solo sull'IP. Non impedisce, tuttavia, al GPS di un telefono o a un'app con permessi di localizzazione di segnalare esattamente dove ti trovi. Considera una VPN come un tassello di una strategia più ampia per la privacy, non un sostituto della gestione delle impostazioni di localizzazione del dispositivo.

Prendere la privacy nelle proprie mani

Multe normative come questa inviano un segnale alle grandi piattaforme che le regole sulla protezione dei dati hanno un peso, ma l'enforcement impiega anni per adeguarsi a pratiche che potrebbero essere già cambiate. Ecco perché le abitudini proattive contano più che aspettare il prossimo titolo di giornale.

Alcuni passi pratici che vale la pena intraprendere oggi: controlla quali app sul tuo telefono hanno attualmente accesso alla posizione e revocalo dove non è necessario, disattiva la cronologia delle posizioni nel tuo Account Google se non la usi, e considera di abbinare queste modifiche a una VPN affidabile quando desideri un ulteriore livello di privacy su reti pubbliche o non attendibili. Nessuno di questi passaggi richiede competenze tecniche, solo qualche minuto nel menu delle impostazioni.

La multa di 403 milioni di euro a Google è un momento significativo nell'enforcement della privacy nell'UE, ma il vero messaggio per la maggior parte dei lettori è più semplice: i dati di localizzazione sono preziosi, vengono raccolti più spesso di quanto le persone immaginino, e un po' di manutenzione regolare nelle impostazioni sulla privacy del tuo telefono contribuisce molto a mantenerli sotto il tuo controllo.