Lo scorso anno il Garante per la protezione dei dati personali ha emanato apposite Linee guida sui cookie e altri strumenti di tracciamento, entrate in vigore a inizio di quest’anno. I cookie, citati nel considerando 30 del Regolamento UE 2016/679, “sono piccoli file di testo che il sito web invia al terminale dell'utente, ove vengono memorizzati per poi essere ritrasmessi al sito alla visita successiva” (AGID), permettendo il riconoscimento del dispositivo utilizzato (l’IP che è un dato personale) ma anche la conoscibilità di altre informazioni quali l’idioma utilizzato.
Google si è impegnata a distruggere i dati di navigazione online di milioni di utenti nell’ambito del patteggiamento di un’azione legale che ha visto la società accusata di aver tracciato milioni di clienti a loro insaputa.
A pochi giorni dall’inaugurazione in pompa magna del Global Cyber Security and Privacy Protection Transparency Center, gestito da Huawei e ubicato a Dongguan in Cina, e vista la discussione che sta avvenendo all’interno degli organi istituzionali del nostro Paese in merito al decreto-legge sull’Agenzia sulla cybersicurezza, ci indicano ancora una volta con chiarezza quanto il tema della privacy sia fondamentale quando si parla di cyber security.
In Belgio l’Autorità per la protezione dei dati ha inflitto una sanzione da 600.000 euro a Google per mancato rispetto del "diritto all'oblio". Google aveva respinto la richiesta di un cittadino belga, che ha un ruolo di rilievo pubblico, il quale aveva chiesto di rimuovere i risultati di ricerca che lo riguardavano e ritenuti da lui obsoleti e dannosi dai risultati del motore di ricerca.
Scatta il rischio sanzioni privacy per chi, sui propri siti Internet, continua a usare e anche per chi ha usato in passato Google Analytics 3 o servizi simili. Sono servizi per avere statistiche su chi visita le pagine web, ma sono illegittime se trasferiscono dati verso gli Usa, senza garanzie per gli interessati. Il Garante italiano, seguendo i precedenti conformi dei garanti austriaco e francese, ha, infatti, bocciato la versione 3 di Google Analytics (GA) con il provvedimento n. 224 del 9 giugno 2022, a latere del quale ha avvisato aziende e pubbliche amministrazione che, a partire dal novantesimo giorno successivo alla notifica del provvedimento citato all'operatore coinvolto, sarebbero state avviate ispezioni per accertare chi è in regola e chi no con il Gdpr.
Il browser Chrome, che secondo gli ultimi dati di mercato è di gran lunga il più utilizzato con il 69,81% degli utenti a livello mondiale, è stato sfruttato per "una massiccia operazione di spyware", cioè di un attacco informatico in cui vengono usati software che raccolgono informazioni sull'attività online delle persone a loro insaputa. Lo rende noto l'agenzia Reuters citando un report della società di sicurezza informatica Awake Security.
Apple ha sospeso su scala globale il programma di controllo qualità per Siri, la sua assistente vocale, perché tale programma rischia di violare le norme sulla privacy. Stessa decisione per Google, che ha messo in stand-by in Unione europea i controlli sul funzionamento di Assistant.
Una notizia che scuote il mondo della smart home, anche se non stupisce i più paranoici, ha appena fatto il giro del mondo: Google ha ammesso che Assistant registra l’audio degli utenti anche quando non chiamato in causa dalla hotword “Ok Google”. Stando a quanto condiviso da IndiaToday, dei portavoce di Google avrebbero affermato di fronte ad un comitato del governo indiano che i dipendenti dell’azienda ascoltano le conversazioni degli utenti con Google Assistant.
Prime multe in Europa per l'uso di Google Analytics. Il Garante della privacy svedese ha sanzionato due società che si servivano del servizio di statistica fornito dal colosso di Mountain View per monitorare l'accesso ai loro siti internet (almeno nella versione in uso ad agosto 2020). La contestazione ha riguardato il trasferimento di dati, tramite Google Analytics, verso gli Usa, e cioè verso uno stato che non garantisce un adeguato livello della privacy.
La notizia ormai è nota e ha fatto il giro dell’Europa e di Internet, attraversando poi l’oceano e sbarcando a Washington: con un provvedimento adottato il 9 giugno 2022 il Garante per la protezione dei dati personali ha accertato che i trasferimenti di dati personali negli Usa necessari al funzionamento del servizio Google Analytics, leader di mercato nei servizi di analisi di traffico e contatti di un sito internet, sono incompatibili con la disciplina europea sulla protezione dei dati personali o, più precisamente, lo è lo specifico trasferimento di dati personali posto in essere da uno delle migliaia di clienti italiani di Google: quello oggetto dell’istruttoria conclusasi, appunto, con l’adozione del provvedimento.
