Paese che vai, storia che trovi. È questo più o meno il senso delle conclusioni con le quali l’avvocato generale della Corte di giustizia Maciej Szpunar ha suggerito ai giudici europei di decidere che quando Google disindicizza un contenuto in accoglimento di una richiesta di “oblio”, il contenuto in questione deve divenire inaccessibile, via Google, dall’Europa ma non anche dal resto del mondo.
L'autorità austriaca per la protezione dei dati (Datenschutzbehörde) ha dichiarato illegale l'uso di Google Analytics perché viola il Gdpr, e come nel caso dell’invalidazione del Privacy Shield da parte della Corte di Giustizia UE e in altre pronunce che in passato hanno avuto pesanti impatti sulla protezione dei dati personali europea, ancora una volta c’è lo zampino dell’attivista Max Schrems.
Dopo Facebook, è il turno di Big G. Anche Google è finita nel mirino di polemiche internazionali per i suoi tentativi di attenuare (o aggirare) gli impatti della Gdpr, il regolamento europeo su gestione dei dati e privacy che avrà efficacia dal prossimo 25 maggio.
Google e Mastercard avrebbero concluso un accordo segreto che avrebbe permesso alla società di Mountain View e ai suoi inserzionisti di tracciare le vendite al dettaglio, quindi "offline", di oltre due miliardi di carte. Google - secondo Bloomberg - avrebbe pagato milioni di dollari per avere i dati da Mastercard e le due società avrebbero discusso anche la divisione di una parte dei guadagni, secondo persone che hanno lavorato all'intesa. I portavoce di Google e Mastercard non hanno voluto commentare. L'intesa riguarderebbe solo gli Stati Uniti.
Google è finita sotto indagine da parte del Garante per la protezione dei dati dell’Irlanda, che ha aperto la sua prima indagine verso il gigante di Mountain View per sospetta infrazione del Gdpr, il regolamento europeo dei dati personali.
Secondo una fonte consultata da Reuters, la Commissione Europea sta indagando sul modo in cui Google raccoglie e gestisce i dati dei propri utenti, in vista di possibili nuovi provvedimenti nei confronti di Alphabet, la holding che controlla il motore di ricerca più utilizzato al mondo.
Il caso “Google Analytics” affrontato dall’Autorità Garante con il provvedimento del 09 giugno 2022 prende spunto dalla pronuncia C-311/18, del 16 luglio 2020 (c.d. Schrems II), con la quale la Corte di Giustizia dell’Unione Europea, nel dichiarare l’invalidità della decisione della Commissione UE n. 2016/1250 del 12 luglio 2016, sull’adeguatezza della protezione offerta dal regime dello scudo UE-USA per la privacy (c.d. Privacy Shield), ha constatato che il diritto interno degli Stati Uniti (in particolare l’Executive Order 12333 e l’art. 702 del Foreign Intelligence Surveillance Act - di seguito “FISA 702”) comporti deroghe alla normativa in materia di protezione di dati che eccedono le restrizioni ritenute necessarie in una società democratica.
Google ha collaborato segretamente con uno dei più grandi sistemi sanitari degli Stati Uniti per raccogliere ed analizzare i dati personali sulla salute di milioni di ignari cittadini americani allo scopo di progettare un servizio di assistenza sanitaria basato sull'intelligenza artificiale. A rivelarlo è il Wall Street Journal.
Lo scorso anno il Garante per la protezione dei dati personali ha emanato apposite Linee guida sui cookie e altri strumenti di tracciamento, entrate in vigore a inizio di quest’anno. I cookie, citati nel considerando 30 del Regolamento UE 2016/679, “sono piccoli file di testo che il sito web invia al terminale dell'utente, ove vengono memorizzati per poi essere ritrasmessi al sito alla visita successiva” (AGID), permettendo il riconoscimento del dispositivo utilizzato (l’IP che è un dato personale) ma anche la conoscibilità di altre informazioni quali l’idioma utilizzato.
Google si è impegnata a distruggere i dati di navigazione online di milioni di utenti nell’ambito del patteggiamento di un’azione legale che ha visto la società accusata di aver tracciato milioni di clienti a loro insaputa.
