Una nuova spiegazione del fornitore di ad-tech Advision, pubblicata a novembre 2026, solleva una questione che va ben oltre il settore pubblicitario: il tracciamento Wi-Fi per scopi pubblicitari è legale in Europa? Il pezzo promette una risposta chiara sugli indirizzi MAC, sull'anonimizzazione e sul consenso, e su ciò che le autorità di regolamentazione europee hanno già deciso. Per chiunque passi davanti a un cartellone digitale o attraversi un negozio con un telefono in tasca, il tema del tracciamento Wi-Fi, del GDPR e del proprio indirizzo MAC merita di essere compreso.

Una nota sulle fonti: il riassunto pubblicato dell'articolo di Advision delinea le sue domande ma non le sue conclusioni dettagliate. Questo post spiega quindi i concetti di fondo e i passi pratici che puoi intraprendere, senza pretendere di riportare specificità di pronunce regolatorie che il riassunto non esplicita.

Perché il segnale Wi-Fi del tuo telefono è tracciabile

I telefoni non restano silenziosi quando non sono connessi a una rete. Gli approfondimenti tecnici sull'argomento descrivono un meccanismo chiamato "probe request", un messaggio che il tuo dispositivo trasmette e che include il suo indirizzo MAC (Media Access Control), anche quando non è connesso a una rete Wi-Fi. I sensori installati in un negozio, in un hub di trasporto o all'interno di uno schermo digital out-of-home (DOOH) possono captare quei messaggi.

Un indirizzo MAC è un identificatore hardware. Se rimane lo stesso, un sensore può riconoscere lo stesso dispositivo ancora e ancora. È questo che lo rende attraente per contare i visitatori, stimare quanto tempo le persone si soffermano vicino a uno schermo o tracciare gli spostamenti tra luoghi diversi. È anche ciò che lo rende un problema per la privacy: un identificatore stabile legato a un dispositivo, che di solito è legato a una persona, è un modo per seguire qualcuno nel tempo.

I telefoni moderni hanno cercato di attenuare questo fenomeno. Funzionalità come l'indirizzo Wi-Fi privato di Apple ruotano o randomizzano l'indirizzo che il tuo dispositivo presenta. I ricercatori di sicurezza notano che, quando gli indirizzi cambiano continuamente, il tracciamento della posizione non può fare affidamento su di essi per identificare un dispositivo nel tempo. Ma il quadro non è perfetto: alcune segnalazioni hanno messo in dubbio quanto bene funzionino alcune di queste protezioni, e le discussioni tra gli esperti di privacy indicano modi in cui gli indirizzi randomizzati possono in alcuni casi essere "de-randomizzati".

Cosa dice il GDPR sugli indirizzi MAC e sull'anonimizzazione

La questione giuridica centrale in questo dibattito è se i dati raccolti siano da considerarsi dati personali. Il Regolamento generale sulla protezione dei dati è costruito attorno alle informazioni relative a una persona identificabile, e attività quotidiane come camminare con un telefono generano esattamente quel tipo di dati, come illustra la nostra spiegazione del GDPR per utenti comuni.

Il pezzo di Advision inquadra la questione attorno a tre concetti:

  • Indirizzi MAC: se un identificatore di dispositivo raccolto passivamente sia da considerarsi dato personale.
  • Anonimizzazione: se il trattamento dei dati in modo che gli individui non possano più essere identificati li sottragga all'ambito di applicazione del regolamento, e quanto debba essere solido tale processo.
  • Consenso: se, e quando, le persone debbano essere informate prima che i segnali del loro dispositivo vengano registrati.

Queste sono questioni distinte. Le affermazioni sull'anonimizzazione meritano scrutinio, perché il valore dei dati per gli inserzionisti spesso dipende dal riconoscere le visite ripetute, il che mal si concilia con una vera anonimità. Se un dato sistema soddisfi o meno il requisito è una questione per le autorità di regolamentazione e i tribunali, non per il marketing di un fornitore.

Cosa hanno deciso le autorità europee sul tracciamento Wi-Fi

L'articolo di Advision afferma di trattare ciò che le autorità di regolamentazione europee hanno già deciso, ma il suo riassunto pubblico non elenca le decisioni, quindi non le caratterizzeremo qui. Ciò che si può dire è che le autorità europee per la protezione dei dati sono attivamente disposte a far rispettare le norme sui dati relativi alla posizione. La Data Protection Commission irlandese, ad esempio, ha multato Google per 403 milioni di euro per la gestione dei dati di localizzazione degli utenti, un caso che abbiamo trattato nel nostro resoconto sulla multa della DPC. Quel caso riguardava un diverso tipo di trattamento dei dati di localizzazione, non i sensori Wi-Fi nella pubblicità, ma dimostra che i dati di localizzazione sono saldamente nel mirino delle autorità.

Se vuoi i dettagli specifici delle pronunce sul tracciamento Wi-Fi, leggi la spiegazione originale di Advision e, idealmente, le decisioni pubblicate dalle stesse autorità, poiché un fornitore ha un interesse commerciale in come vengono descritti quegli esiti.

Come limitare il tracciamento tramite probe Wi-Fi sul tuo telefono

Non puoi controllare quali sensori siano installati negli spazi pubblici, ma puoi controllare ciò che il tuo telefono trasmette.

  1. Usa indirizzi MAC randomizzati. Su iPhone, cerca l'impostazione Indirizzo Wi-Fi privato per ogni rete. Presta attenzione all'"Avviso sulla privacy" se compare, poiché segnala che una rete potrebbe tracciare il tuo indirizzo MAC reale perché l'impostazione è disattivata o non funziona. Android e altre piattaforme offrono opzioni di randomizzazione simili nelle loro impostazioni Wi-Fi.
  2. Disattiva la scansione Wi-Fi. Se il tuo telefono offre la scansione Wi-Fi in background per la precisione della posizione, disattivala. Quando il Wi-Fi è completamente spento, il tuo telefono non invia probe request.
  3. Dimentica le vecchie reti. Le reti salvate possono essere richieste per nome in alcuni comportamenti di probe, quindi rimuovi quelle che non usi più.
  4. Mantieni aggiornato il sistema operativo, poiché i fornitori modificano regolarmente il modo in cui gli indirizzi vengono gestiti.
  5. Ricorda i limiti. La randomizzazione riduce il tracciamento basato sul Wi-Fi ma non ferma il tracciamento attraverso altri mezzi, come la rete cellulare.

Cosa significa per te

La risposta giuridica alla domanda se il tracciamento Wi-Fi per la pubblicità sia consentito dipende da come i dati vengono raccolti, se siano veramente anonimizzati e se venga ottenuto il consenso. È esattamente per questo che le domande sollevate nella spiegazione di Advision contano per te come persona, non solo come bersaglio pubblicitario. Nel frattempo, le protezioni tecniche risiedono nelle tue stesse impostazioni. La stessa logica vale a casa: la nostra guida alla privacy delle smart TV mostra come i dispositivi di ogni giorno raccolgano dati che potresti non aspettarti.

Punti chiave

  • Attiva indirizzi Wi-Fi randomizzati o privati su ogni rete a cui ti connetti.
  • Disattiva il Wi-Fi e la scansione Wi-Fi quando non li usi, soprattutto nei negozi e nelle aree di transito.
  • Tratta le affermazioni sull'anonimizzazione con sano scetticismo e leggi le fonti primarie delle autorità.
  • Leggi la nostra spiegazione del GDPR per comprendere i tuoi diritti sui dati relativi alla posizione, poi esercitali: chiedi alle aziende cosa raccolgono e perché.

Il tracciamento Wi-Fi, il GDPR e il tuo indirizzo MAC rimarranno un tema attuale man mano che le reti DOOH si espandono. Qualche minuto nelle impostazioni del tuo telefono è la protezione più diretta disponibile oggi.