Oggi, noyb ha presentato una denuncia contro Mozilla per aver abilitato in sordina una presunta “funzionalità per la privacy” (denominata Privacy Preserving Attribution) nel proprio browser Firefox. Contrariamente al suo nome rassicurante, questa tecnologia permette a Firefox di tracciare il comportamento degli utenti sui siti web. In sostanza, ora è il browser a controllare il tracciamento, anziché i singoli siti web. Sebbene ciò possa rappresentare un miglioramento rispetto al tracciamento tramite cookie, ancora più invasivo, l’azienda non ha mai chiesto ai propri utenti se volessero attivarla. Mozilla ha invece deciso di attivarla di default una volta che gli utenti avessero installato un recente aggiornamento del software. Ciò è particolarmente preoccupante perché Mozilla gode generalmente della reputazione di essere un’alternativa rispettosa della privacy, mentre la maggior parte degli altri browser si basa su Chromium di Google.
Firefox segue l 'esempio di Google? Con un recente aggiornamento di Firefox, Mozilla sembra aver preso spunto da Google: senza dirlo direttamente ai propri utenti, l'azienda ha abilitato segretamente una funzione denominata "Privacy Preserving Attribution" (PPA). Simile a la (fallita) Privacy Sandbox di Google, questa funzione ha trasformato il browser in uno strumento di tracciamento per i siti web. L’idea: invece di inserire i tradizionali cookie di tracciamento, i siti web devono chiedere a Firefox di memorizzare informazioni sulle interazioni degli utenti con gli annunci pubblicitari per poter ricevere i dati aggregati di più utenti.
Anche semeno invasivo, rimane comunque invasivo. In questo senso, Mozilla sostiene che lo sviluppo della “Privacy Preserving Attribution” migliori la privacy degli utenti, consentendo di misurare le prestazioni pubblicitarie senza che i singoli siti web raccolgano dati personali. In realtà, parte del tracciamento avviene ora direttamente all’interno di Firefox. Sebbene ciò possa risultare meno invasivo rispetto al tracciamento illimitato, che negli Stati Uniti è ancora la norma, interferisce comunque con i diritti degli utenti sanciti dal GDPR dell’UE. In realtà, questa opzione di tracciamento non sostituisce i cookie, ma rappresenta semplicemente un modo alternativo – e aggiuntivo – per i siti web di indirizzare la pubblicità.
Felix Mikolasch, avvocato specializzato in protezione dei dati presso noyb: «Mozilla ha appena fatto propria la narrativa secondo cui l’industria pubblicitaria ha il diritto di tracciare gli utenti, trasformando Firefox in uno strumento di misurazione pubblicitaria. Sebbene Mozilla possa aver avuto buone intenzioni, è molto improbabile che l’“attribuzione che tutela la privacy” sostituisca i cookie e altri strumenti di tracciamento. Si tratta semplicemente di un nuovo mezzo aggiuntivo per tracciare gli utenti».
Tracciamento predefinito, nessuna informazione. A peggiorare le cose, Mozilla ha attivatodi default la sua “attribuzione che tutela la privacy”. Gli utenti non sono stati informati di questa mossa, né è stato chiesto loro il consenso per essere tracciati da Firefox. La funzione non è nemmeno menzionata nelle politiche sulla protezione dei dati di Mozilla. L’unico modo in cui gli utenti possono disattivarla è trovare la funzione di opt-out in un sottomenu delle impostazioni del browser. È irritante che uno sviluppatore di Mozilla giustifica questa mossa sostenendo che gli utenti non siano in grado di prendere una decisione informata.
Felix Mikolasch, avvocato specializzato in protezione dei dati presso noyb, afferma: «È un peccato che un’organizzazione come Mozilla ritenga che gli utenti siano troppo stupidi per dire sì o no. Gli utenti dovrebbero poter scegliere e la funzione avrebbe dovuto essere disattivata di default».
Milioni di utenti europei sono coinvolti. noyb chiede all’autorità austriaca per la protezione dei dati (DSB) di indagare sul comportamento di Mozilla. Mozilla dovrebbe informare adeguatamente il reclamante e gli altri utenti in merito alle proprie attività di trattamento dei dati e passare effettivamente a un sistema di opt-in. Inoltre, l’azienda dovrebbe cancellare tutti i dati trattati in modo illegale.
Aggiornamento del 03.11.2026: Mozilla ha annunciato che la funzione «Privacy Preserving Attribution» non è più presente in Firefox.
