L’FBI ha pubblicato il proprio rapporto annuale sulla criminalità informatica negli Stati Uniti, rilevando un numero record di denunce e perdite finanziarie nel 2020 rispetto all'anno precedente. Lo scorso anno, l’Internet Crime Complaint Center (IC3) ha ricevuto 791.790 denunce (+69% rispetto al 2019) di sospetti crimini su Internet che hanno causato perdite per oltre 4 miliardi di dollari.

Negli ultimi decenni i social network di maggiore successo hanno raggiunto fatturati annui da miliardi di dollari offrendo servizi apparentemente gratuiti agli utenti, ma in realtà quando ci iscriviamo ad un social paghiamo con i nostri dati personali, che vengono spesso sfruttati in modo indiscriminato per finalità di marketing ed altri scopi poco trasparenti che un adulto esperto e maturo non riesce a comprendere pienamente neanche se si prende il tempo per leggere le lunghissime e complicate informative sulla privacy che gli vengono sottoposte quando intende aprire un account. La faccenda diventa ancora più pericolosa quando a poter ottenere qualcosa di gratis con un semplice click è una persona inesperta e vulnerabile come lo è un bambino, che navigando sul web si trova di fronte ad una sorta di “paese dei balocchi” in cui non è tutto oro quello che luccica.

Durante la pandemia il dating online si è affermato come nuovo fenomeno culturale, e milioni di utenti si sono abituati a cercare l’anima gemella o scappatelle sessuali attraverso una app. Ci sono tuttavia molti che hanno già preso le prime scottature, non tanto a livello sentimentale quanto vedendo calpestata la propria privacy proprio quando erano intenti a scambiarsi informazioni e immagini che dovrebbero rimanere strettamente confidenziali.

L’autorità di controllo per la protezione dei dati spagnola (AEPD) ha inflitto alla CaixaBank sanzioni per sei milioni di euro per trattamenti illeciti dei dati personali dei propri clienti. Nelle settimane scorse un altro istituto bancario, il Banco Bilbao Vizcaya Argentaria (BBVA) aveva ricevuto una multa di 5 milioni di euro sempre dal garante iberico per l'invio di comunicazioni commerciali senza espresso consenso e l'impossibilità dei clienti di poter scegliere quali dati fornire o meno alla banca. Ammontano quindi ad 11 milioni di euro le multe che hanno colpito il mondo bancario spagnolo in meno di un mese.

Come da prassi prevista dalle norme antiriciclaggio avevano chiesto al cliente le motivazioni riguardo la finalità del cospicuo prelievo di 85.000 euro che egli aveva richiesto di effettuare, e a seguito della risposta ironica che avevano ricevuto non riuscivano a trattenersi dal condividere la mail con altri colleghi su WhatsApp, che a loro volta condividevano con altri ancora, a tal punto che la comunicazione è arrivata infine su Facebook diventando virale. Se i bancari trovavano divertente il messaggio che circolava da un social ad un altro, non rideva però l’autorità per la privacy, che dopo aver accertato i fatti irrogava alla banca una sanzione da 100mila euro.

Grazie al principio della “trasparenza” introdotto dal Gdpr, ora gli utenti hanno il diritto di ottenere in modo facilmente accessibile tutte le informazioni che riguardano il trattamento dei propri dati personali, che siti web ed app dovrebbero fornire loro in modo conciso, facilmente comprensibile, e spiegate con un linguaggio semplice e chiaro (per approfondimenti vedasi la Circolare 7-2020). Tuttavia, nonostante le multe fino a 20 milioni di euro o addirittura fino al 4% del fatturato che rischiano i trasgressori che non rispettano le disposizioni del Regolamento europeo sulla privacy, è una cerchia ancora limitata quella di siti e app a cui gli utenti possono riconoscere abbastanza fiducia da fornire senza troppa apprensione le loro informazioni personali o i dati della propria carta di credito.

L’autorità di controllo per la protezione dei dati francese ha sonoramente sanzionato Carrefour (la società del retail e la banca del gruppo) per un importo complessivo di oltre 3 milioni di euro a causa violazioni multiple delle disposizioni del Gdpr, particolarmente riguardanti le informazioni fornite alle persone e il rispetto dei loro diritti.

Per la raccolta dei rifiuti prodotti dagli utenti positivi in quarantena presso il proprio domicilio in 58 comuni della Toscana arrivano i sacchetti rossi anti-Covid, e probabilmente anche anti-privacy.

Dopo l’invalidazione del Privacy Shield, decisa dalla Corte di Giustizia dell’UE il 16 luglio 2020 nella causa C-311/18, (nota come "Schrems II"), migliaia di imprese ed enti che si scambiano informazioni con i propri partner d’oltreoceano rischiano di affogare nelle sopraggiunte complicazioni per il trasferimento di dati all’estero. Ma adesso un prezioso salvagente arriva dall’European Data Protection Board con le misure supplementari richieste per ricorrere lecitamente alle clausole contrattuali standard (SCC).