Nuovo regolamento europeo, per aggirarlo Facebook sposta tutti i dati
by Matteo Bartocci | 21 Aprile 2018 9:32
La società di Zuckerberg nel mirino di avvocati e politici di mezzo mondo
Come dollari sonanti da spostare da una parte all’altra del pianeta in cerca del miglior paradiso fiscale, Facebook ha annunciato che sposterà i dati di 1,52 miliardi di persone dai propri server in Irlanda a quelli in California.
Il motivo è l’entrata in vigore, il 25 maggio, del nuovo regolamento europeo sulla protezione dei dati personali (GDPR[1]), che garantisce più diritti agli utenti e prevede multe molto salate in caso di violazioni o furto dei dati custoditi.
In questo modo, e contrariamente alle teatrali promesse[2] fatte al Congresso, la società di Mark Zuckerberg crea utenti di «serie A» (gli europei) e di «serie B» (tutti gli altri). Come non immaginare che fake news ed elezioni pilotate potranno dilagare in Africa, mentre nei mercati regolamentati europei tutto sarà più controllato?
Africani, indiani e latinoamericani (cioè l’80% dei clienti del gigante dei dati) si troveranno dal giorno alla notte sotto la più morbida normativa statunitense per la privacy, senza i nuovi diritti di cittadinanza elettronica previsti a breve dalle leggi europee.
Lo spostamento di massa, peraltro non annunciato, si è scoperto solo mercoledì scorso grazie all’agenzia Reuters, che ha notato un cambiamento di poche lettere in una bozza dei «termini e condizioni» del social network, in cui si annotava che i dati dei cittadini non europei prima custoditi da Facebook Ireland (all’interno dell’Ue dunque) sarebbero stati trasferiti a Facebook Inc. negli Stati uniti.
A scoop[3] pubblicato, la società di Zuckerberg ha dapprima fatto capire di voler spostare tutti quei dati solo per abbassare i rischi di multa in caso di violazione.
Una tesi degna di Pinocchio però, perché proprio per evitare inghippi di questo tipo il GDPR parla di sanzioni fino al 4% del fatturato mondiale totale annuo(che per Facebook nel 2017 ha superato i 40 miliardi di dollari).
Il vero motivo infatti è poi emerso subito.
In una serie zigzagante[4] di comunicati, Facebook ha infine assicurato alla Reuters che garantirà le «stesse protezioni sulla privacy a tutti», a prescindere da dove si trovano i dati personali.
Ma questo non significa certo che tutti i principi del GDPR saranno rispettati (tra questi il diritto all’oblio sconosciuto in America o l’obbligo di notificare alle autority nazionali i casi di violazione o furto di dati, etc.).
Senza contare che alcuni tipi di dati, come ad esempio la cronologia dei siti visitati, in America non sono considerati dati personali mentre in Europa sì.
I legali di mezzo mondo hanno già dissezionato tutti i passi falsi[5] della società anche senza il GDPR.
(per esempio qui[6] e qui[7], dal Guardian)
Ma l’esodo senza precedenti potrebbe anche rivelare il timore di Zuckerberg per un’importante sentenza della Corte Europea di Giustizia attesa nei prossimi 18 mesi.
Sollecitata il 12 aprile dal garante della privacy irlandese, la Corte del Lussemburgo deve decidere una volta per tutte se le modalità «disinvolte» di trasferimento di dati tra Ue e Usa attuate finora da Facebook violano i diritti degli utenti.
La causa[8] è partita nel 2013 da un avvocato austriaco, Max Schrems, preoccupato per le rivelazioni di Edward Snowden[9] secondo le quali le agenzie di intelligence Usa hanno pieno accesso ai dati conservati dai giganti di Silicon Valley nonostante la normativa europea Privacy Shield[10].
How Trump Consultants Exploited the Facebook Data of Millions
Cambridge Analytica harvested personal information from a huge swath of the electorate to develop techniques that were later used in the Trump campaign.
Ma Facebook di certo non è sola nel gestire le proprie «miniere di dati» come le conviene.
(scopri qui i tuoi dati personali conservati da Facebook e Google[11], o dai giornali online[12] o dalle società TLC[13])
LinkedIn (il social controllato da Microsoft) ha infatti annunciato un identico spostamento a partire dall’8 maggio.
E i guru dei big data già si interrogano sulla possibilità di errore[14] in uno spostamento così rapido e massivo: che succederebbe se i dati di un utente europeo finissero per sbaglio in California?
I guai infine non vengono mai da soli, proprio ieri la Germania ha costretto il social network a cambiare la vendita di pubblicità politiche[15] per le elezioni in Baviera di ottobre (dove la Csu è un alleato[16] fondamentale di Angela Merkel).
Facebook è il mercante delle vite digitali di un terzo dell’umanità e lo scandalo Cambridge Analytica potrebbe essere solo la punta dell’iceberg.
Per sapere cosa stiamo facendo noi per adeguarci al GDPR: ilmanifesto.it/gdpr[17]
società TLC: https://www.theguardian.com/commentisfree/2018/apr/06/delete-facebook-live-us-still-share-data
possibilità di errore: https://techcrunch.com/2018/04/19/facebook-moves-to-shrink-its-legal-liabilities-under-gdpr/
vendita di pubblicità politiche: https://www.reuters.com/article/facebook-privacy-germany-lawmakers/facebook-to-roll-out-political-ad-feature-in-time-for-german-state-vote-idUSL8N1RX2BB
