Una nuova norma nel Maryland sta attirando l'attenzione su una pratica che la maggior parte degli acquirenti non vede mai: fissare i prezzi in base a ciò che un'azienda sa di te. Secondo una rassegna di aggiornamenti sulla protezione dei dati di Lexology Pro che copre dal 28 settembre al 9 ottobre, il Predatory Pricing Act del Maryland entra in vigore e limita i prezzi alimentari basati sulla sorveglianza. La stessa rassegna rileva che l'autorità croata per la protezione dei dati ha emesso una multa GDPR da 2,9 milioni di dollari e che la Malaysia sta consultando su un quadro normativo per la privacy nell'IA. Questo articolo esamina la legge del Maryland sui prezzi basati sulla sorveglianza, perché è importante per la privacy e cosa possono ragionevolmente fare i lettori al riguardo.

La fonte è un breve riassunto, quindi questo articolo si attiene a quanto dichiara ed evita di speculare su dettagli della legge che non copre.

Cosa cambia la legge del Maryland sui prezzi basati sulla sorveglianza per chi acquista cibo

Secondo il riassunto di Lexology Pro, il Predatory Pricing Act del Maryland è entrato in vigore e limita i prezzi basati sulla sorveglianza nel settore alimentare. In termini generali, per prezzi basati sulla sorveglianza si intende l'uso di informazioni raccolte su un individuo per influenzare il prezzo che gli viene mostrato o addebitato.

Il riassunto non specifica l'ambito di applicazione della legge, le esenzioni o come sarà applicata. I lettori che desiderano questi dettagli dovrebbero consultare il testo della legge stessa o le indicazioni di professionisti legali, invece di affidarsi a un breve digest di notizie. Ciò che il riassunto rende chiaro è la direzione intrapresa: uno stato degli Stati Uniti sta ora ponendo limiti a come i dati personali possono essere usati nella determinazione dei prezzi alimentari.

Come i dati personali possono determinare il tuo prezzo

La maggior parte delle persone comprende che i negozi tracciano gli acquisti tramite programmi fedeltà e app. Meno persone si rendono conto che gli stessi dati possono, in linea di principio, alimentare le decisioni sui prezzi. I dati che potrebbero essere usati a questo scopo includono:

  • Cronologia degli acquisti e comportamento di navigazione in un'app o sito web di un negozio
  • Dati di localizzazione raccolti da un'app mobile
  • Informazioni su dispositivo e account legate a un profilo
  • Inferenze tratte da tutto quanto sopra, come quanto qualcuno potrebbe essere sensibile al prezzo

La preoccupazione è che due persone potrebbero vedere prezzi diversi per lo stesso articolo senza sapere perché. È questa opacità che rende la pratica difficile da individuare per gli acquirenti da soli, ed è per questo che i limiti legali stanno attirando l'attenzione.

È anche qui che entrano in gioco gli strumenti per la privacy, con una precisazione. Una VPN può mascherare il tuo indirizzo IP e nascondere la tua posizione approssimativa dai siti che visiti, ma non rimuove i dati che fornisci quando accedi, usi una carta fedeltà o accetti i permessi di un'app. Ridurre i dati legati alla tua identità conta più che nascondere solo la tua connessione.

La multa GDPR croata da 2,9 milioni di dollari come segnale di enforcement

La stessa rassegna di Lexology Pro riporta che l'autorità croata per la protezione dei dati ha emesso una multa GDPR da 2,9 milioni di dollari. Il riassunto non fornisce i dettagli sottostanti del caso, quindi sarebbe un errore leggerci specificità. Tuttavia, la multa illustra un punto più ampio: ai sensi del GDPR, le autorità di regolamentazione possono applicare sanzioni finanziarie reali a come le organizzazioni gestiscono i dati personali.

Il regolamento si basa su principi come raccogliere solo i dati di cui un'organizzazione ha bisogno ed essere chiari su come verranno utilizzati. La nostra analisi della multa GDPR di 825 milioni di euro di Uber esamina come questi principi si concretizzano quando le autorità di regolamentazione agiscono. Per i lettori curiosi di sapere come opera un'autorità nazionale, il nostro approfondimento sulla CNIL, l'autorità francese per la protezione dei dati offre un utile confronto.

Il contrasto merita di essere notato. L'Europa si affida a un ampio quadro di protezione dei dati applicato dalle autorità nazionali, mentre l'approccio del Maryland prende di mira una pratica specifica in un solo settore. Entrambi mirano a porre limiti a come vengono usati i dati personali.

Cosa significa per te

Se acquisti cibo nel Maryland, la legge è un promemoria del fatto che i tuoi dati possono avere un valore oltre la cassa. Se vivi altrove, la norma è comunque un segnale utile che i legislatori stanno prestando attenzione ai prezzi personalizzati, e altre giurisdizioni potrebbero adottare i propri approcci. Il riassunto di Lexology Pro non dice se ciò accadrà, quindi trattalo come una tendenza da monitorare piuttosto che come una previsione.

In termini pratici, hai più controllo sui tuoi dati di quanto potresti pensare. I passaggi seguenti sono abitudini generali per la privacy piuttosto che indicazioni legate ai dettagli di una singola legge:

  • Esamina i permessi delle app. Disattiva l'accesso alla posizione per le app dei negozi e di consegna a meno che non ti serva.
  • Rifletti sui programmi fedeltà. Considera cosa cedi in termini di dati in cambio di sconti.
  • Controlla le impostazioni sulla privacy. Cerca le opzioni per limitare la personalizzazione o rinunciare alla condivisione dei dati negli account che usi.
  • Nota le differenze di prezzo. Se individui una differenza inspiegabile, puoi annotarla e, ove pertinente, segnalarla al rivenditore o all'autorità di regolamentazione competente.
  • Conosci i tuoi diritti. Le leggi sulla protezione dei dati spesso ti concedono diritti di accesso e cancellazione, che variano a seconda della località.

Punti chiave

La legge del Maryland sui prezzi basati sulla sorveglianza mostra che le autorità di regolamentazione stanno iniziando a trattare i prezzi personalizzati come una questione di tutela dei consumatori e privacy. La multa GDPR croata da 2,9 milioni di dollari mostra che le regole sui dati possono comportare sanzioni serie altrove. La migliore difesa per gli acquirenti è condividere meno dati e comprendere i propri diritti.

Per vedere come funziona l'enforcement nella pratica, leggi la nostra analisi della multa GDPR di Uber. Per rivedere i tuoi diritti, inizia dal nostro approfondimento sul UK Data Protection Act 2018.