LinkedIn Accusata di Scansione Nascosta del Browser nell'Indagine 'Browsergate'

Un'indagine ora ampiamente nota come "Browsergate" ha sollevato gravi accuse contro LinkedIn, accusando la piattaforma di networking professionale di scansionare di nascosto le estensioni del browser installate dagli utenti e di raccogliere dati estesi sui dispositivi senza il consenso degli utenti né un'adeguata comunicazione nella sua informativa sulla privacy. Se le affermazioni reggessero a un esame approfondito, si tratterebbe di una delle controversie più significative sulla raccolta di dati aziendali che coinvolge una grande piattaforma di consumo.

Le accuse si concentrano su due comportamenti specifici: la scansione di migliaia di estensioni browser installate e la raccolta di 48 caratteristiche distinte dei dispositivi degli utenti. Secondo l'indagine, questi dati vengono poi trasmessi ai server di LinkedIn e, secondo quanto riferito, a società di sicurezza terze. La portata è impressionante. Alcune stime citate nella copertura dell'indagine suggeriscono che fino a 405 milioni di utenti a livello globale potrebbero essere interessati.

Quali Dati Vengono Presumibilmente Raccolti e Perché È Importante

La preoccupazione va oltre il semplice fingerprinting del dispositivo. Le estensioni del browser possono rivelare moltissimo sulle abitudini, le credenze e le circostanze di una persona. Chi dispone di estensioni legate a contenuti religiosi, gestione della salute, attivismo politico o ricerca di lavoro espone di fatto informazioni personali attraverso il proprio profilo browser, spesso senza rendersene conto.

Ciò che rende le accuse di Browsergate particolarmente gravi è l'affermazione che i dati raccolti non vengano conservati in modo isolato. Secondo l'indagine, le informazioni vengono associate direttamente ai nomi reali degli utenti, ai loro datori di lavoro e alle loro qualifiche professionali. Tale collegamento trasforma dati tecnici apparentemente anonimi in profili individuali dettagliati con un contesto professionale allegato.

Questo è rilevante perché LinkedIn occupa una posizione insolita tra le piattaforme social. Gli utenti condividono tipicamente la propria identità reale, il datore di lavoro attuale, la storia professionale e la rete di contatti professionali. Combinare quei dati di identità verificata con caratteristiche del browser e liste di estensioni raccolte di nascosto crea una profondità di profilazione che va ben oltre ciò che la maggior parte degli utenti considererebbe accettabile, data la finalità dichiarata della piattaforma.

Implicazioni Normative ai Sensi del GDPR e del Digital Markets Act

L'indagine solleva domande precise sulla conformità alle normative europee in materia di privacy. Ai sensi del Regolamento Generale sulla Protezione dei Dati, è vietato raccogliere dati personali senza una base giuridica e una chiara comunicazione agli utenti. Il Digital Markets Act aggiunge ulteriori obblighi per le grandi piattaforme che operano nell'Unione Europea.

Se le presunte pratiche di raccolta dati non fossero state divulgate nell'informativa sulla privacy di LinkedIn, tale omissione da sola probabilmente susciterebbe l'interesse delle autorità di regolamentazione. Le autorità europee per la protezione dei dati hanno dimostrato la volontà di indagare e sanzionare le principali aziende tecnologiche per violazioni del GDPR, e il tracciamento comportamentale non divulgato è stato un tema ricorrente nelle azioni di applicazione della legge.

LinkedIn non ha, al momento della stesura di questo articolo, rilasciato una risposta pubblica dettagliata in merito alle specifiche affermazioni tecniche contenute nell'indagine. Tale silenzio potrebbe esso stesso diventare un fattore rilevante qualora le autorità di regolamentazione decidano di procedere con la questione.

Cosa Significa per Te

Per l'utente medio di LinkedIn, le accuse di Browsergate sono un promemoria pratico del fatto che le pratiche di raccolta dati di qualsiasi piattaforma possono estendersi ben oltre ciò che è visibile nei menu delle impostazioni standard o riassunto in un'informativa sulla privacy.

Le estensioni del browser rappresentano un vettore particolarmente trascurato. La maggior parte delle persone installa estensioni per comodità e poi non riflette ulteriormente su quali informazioni tali estensioni potrebbero rivelare su di loro in modo aggregato. L'affermazione che LinkedIn stia attivamente scansionando e catalogando quelle estensioni suggerisce che la normale infrastruttura di navigazione può diventare una fonte di dati in modi a cui gli utenti non hanno acconsentito.

Il fingerprinting del dispositivo, che consiste nel combinare più caratteristiche hardware e software per creare un identificatore univoco, è una tecnica ben documentata utilizzata in tutto il web. Può persistere anche quando i cookie vengono cancellati o si utilizza una VPN, poiché si basa sulle caratteristiche del dispositivo stesso piuttosto che su identificatori memorizzati. La consapevolezza di questa tecnica è il primo passo per comprendere il proprio livello di esposizione.

Misure pratiche da considerare:

  • Rivedi e controlla regolarmente le estensioni del browser installate, rimuovendo quelle che non utilizzi più attivamente
  • Controlla le impostazioni di privacy del tuo browser e valuta se il browser che utilizzi offre una qualche resistenza al fingerprinting
  • Leggi le informative sulla privacy delle piattaforme che utilizzi professionalmente, in particolare le sezioni relative alla raccolta dei dati e alla condivisione con terze parti
  • Monitora le notizie normative relative alle piattaforme su cui fai affidamento, poiché le azioni di applicazione della legge spesso portano alla luce dettagli che le aziende non divulgano spontaneamente

L'indagine Browsergate è ancora in corso e vale la pena seguire se LinkedIn risponderà in modo sostanziale o se le autorità di regolamentazione raccoglieranno le accuse. Indipendentemente da come si risolverà questo caso specifico, esso illustra come comprendere cosa raccoglie una piattaforma e se tale raccolta corrisponde a quanto dichiarato sia una parte ragionevole e necessaria dell'utilizzo professionale di qualsiasi servizio online.