Oggi, noyb ha presentato un reclamo contro il popolare dizionario online dict.cc. Il GDPR richiede che il consenso sia liberamente espresso, informato, specifico e inequivocabile. Tuttavia, quando si visita dict.cc, gli utenti vengono spinti ad acconsentire al tracciamento online da parte di ben 1.741 (!) “partner” con un solo clic. Ciò rende impossibile per gli utenti sapere esattamente chi abbia accesso ai propri dati e come questi vengano effettivamente utilizzati. Sebbene dict.cc sia un esempio estremo, le richieste di rinunciare ciecamente al proprio diritto alla privacy a favore di innumerevoli terze parti sono purtroppo un problema comune tra i siti web e le app che si avvalgono della pubblicità online, anche a 8 anni dall’entrata in vigore del GDPR.
Contesto. Le aziende di pubblicità online fanno ampio ricorso al tracciamentodelle abitudini di navigazione degli utenti, dei loro interessi, delle loro interazioni e della loro posizione per mostrare annunci personalizzati. Tuttavia, secondo la normativa UE sulla privacy, il tracciamento online è illegale per impostazione predefinita. Le aziende devono quindi chiedere il tuo consenso a “rinunciare” al tuo diritto alla privacy se vogliono seguirti ovunque. Ecco perché si vedono ovunque banner di consenso. Il problema, tuttavia, è che la maggior parte di questi banner richiede il consenso per centinaia, se non migliaia, di società di pubblicità online che condividono i dati tra loro. Sebbene ciò avvenga inizialmente per la pubblicità online invasiva, i dati vengono spesso condivisi e venduti anche da broker di dati per altri scopi. Persino le forze dell’ordine di entrambi i democratiche che autoritari governi acquistano tali dati a fini di sorveglianza.
Consenso non informato. dict.ccLa richiesta di consenso di dict.cc menziona attualmente 1.741 aziende “partner” a cui verrebbe concesso l’accesso al dispositivo e ai dati personali degli utenti. Leggere tutte le loro informative sulla privacy richiederebbe almeno 170 ore (anche solo dando un’occhiata veloce a ciascuna per 6 minuti). Si tratta di più di un’intera settimana per una singola richiesta di consenso. Inoltre, questi “partner” spesso dichiarano di inoltrare i dati degli utenti a terzi. Per il denunciante, così come per gli altri utenti del sito web, ciò rende praticamente impossibile comprendere le conseguenze del proprio «consenso». Questa pratica comune (vedi ad esempio www.repubblica.it, www.bergfex.de, www.fifa.com) rende praticamente impossibile ottenere un “consenso informato”, come richiesto dal GDPR.
Felix Mikolasch, avvocato specializzato in protezione dei dati presso noyb:«Ci vorrebbero giorni o addirittura settimane per leggere e comprendere adeguatamente le informative sulla protezione dei dati di 1.741 aziende. È assurdo pensare che ciò possa consentire una decisione informata».
Denuncia presentata in Austria. noyb ha ora presentato una denuncia all’Autorità austriaca per la protezione dei dati, poiché dict.cc non dispone di una base giuridica valida per il trattamento deidati del denunciante. Chiediamo all’Autorità austriaca per la protezione dei dati di ordinare al dizionario online di cancellare i dati trattati in modo illecito e di informare tutti i destinatari deidati del reclamante in merito alla cancellazione. Inoltre, noybpropone che venga inflitta una sanzione per impedire violazioni simili in futuro. L’Autorità potrebbe anche emettere un divieto più ampio o deferire la questione al Comitato europeo per la protezione dei dati per un parere, data la sua rilevanza generale.
Martin Baumann, avvocato specializzato in protezione dei dati presso noyb: «Acconsentire a che migliaia di aziende“partner” utilizzino i propri dati personali non solo sembra sbagliato, ma lo è davvero. L’autorità garante della protezione dei dati deve finalmente porre fine a questa pratica».
