Roberto Rossi
Bruxelles sta preparando un importante cambiamento sulla privacy, che potrebbe mutare il modo in cui i nostri dati personali vengono protetti online. Il GDPR, quel regolamento che dal 2016 ha rappresentato lo scudo più forte al mondo per la nostra privacy, rischia di perdere gran parte della sua efficacia. Ma per quale motivo?
Come funzionerebbe il nuovo sistema
L’idea di fondo è semplice: se un’azienda utilizza dati “pseudonimizzati” – cioè mascherati con nickname o codici – le regole sulla privacy non si applicherebbero più. In pratica, basterebbe sostituire il proprio nome con un codice alfanumerico per aggirare tutte le tutele attuali.
La Commissione Europea sta lavorando a un mega-regolamento unico sul digitale (lo chiamano “omnibus digitale“) che ridefinisce cosa sia effettivamente un dato personale. La logica è che un’informazione è considerata personale solo se chi la raccoglie può risalire facilmente alla persona reale. Altrimenti, via libera.
Intelligenza artificiale senza freni
La parte forse più controversa riguarda l’addestramento delle intelligenze artificiali. Secondo la bozza in discussione, le aziende che sviluppano IA potrebbero utilizzare qualsiasi dato – compresi quelli sensibili sulla salute, le opinioni politiche o l’orientamento sessuale – senza dover chiedere il permesso a nessuno.
La giustificazione sarebbe il “legittimo interesse” aziendale. Ma è un evidente paradosso: se infatti oggi per usare una semplice app devi accettare pagine di condizioni, domani un robot potrebbe allenarsi sui tuoi dati più privati senza nemmeno avvisarti.
I diritti degli utenti vengono ridimensionati
Non finisce qui. Il pacchetto di riforme prevede anche limitazioni importanti ai diritti fondamentali che oggi abbiamo: accedere ai nostri dati, correggerli, cancellarli o opporci al loro utilizzo. Secondo la nuova proposta, potremmo esercitare questi diritti solo se il nostro scopo è “proteggere i dati” e basta.
Un esempio pratico? Un lavoratore che vuole ottenere email aziendali per dimostrare una discriminazione in tribunale potrebbe vedersi negare l’accesso, perché il suo obiettivo non è la “protezione dei dati” ma vincere una causa legale.
Anche la definizione stessa di informazione sensibile cambierebbe. Rimarrebbero protetti solo i dati che rivelano “direttamente” aspetti delicati della nostra vita. Tutto ciò che si può dedurre indirettamente – magari incrociando diverse informazioni apparentemente innocue – uscirebbe dalla zona di massima protezione.
Cosa cambia per le persone e le aziende
Se queste proposte dovessero passare, ci troveremmo in un mondo digitale molto diverso. Settori come la pubblicità online e il tracciamento dei comportamenti degli utenti – oggi sottoposti a regole stringenti – avrebbero campo libero. Le grandi piattaforme tecnologiche, che finora hanno dovuto fare i conti con il GDPR e le sue multe miliardarie, potrebbero tirare un sospiro di sollievo.
Certo, Bruxelles parla di “semplificazione” e di riduzione della burocrazia per le imprese. Ma il prezzo da pagare potrebbe essere molto alto in termini di controllo che perderemmo sui nostri dati personali, proprio mentre l’intelligenza artificiale diventa sempre più pervasiva nelle nostre vite.
La partita è ancora aperta, e probabilmente sentiremo molto parlare di questo “omnibus digitale” nei prossimi mesi.
