# I file del GDPR - Che cosa sa di te Mark Zuckerberg

> Il GDPR ti permette di richiedere online tutti i tuoi dati personali, ma li hai mai guardati davvero? Una storia di influenza politica e della mia passione segreta per insetti e vermi.

By Lukas Stein · 2024-02-27 · data privacy

Il Regolamento generale sulla protezione dei dati (GDPR) dell'Unione europea è la regolazione sulla privacy più completa al mondo. Se sei arrivato fin qui, probabilmente sai già che ti permette anche di chiedere una copia di tutti i dati che un'azienda ha su di te. Ma l'hai mai provato? Se vuoi farlo, ecco alcune delle cose sorprendenti che potresti trovare.

Questo articolo è diviso in tre sezioni, e ognuna affronta uno dei tre livelli di raccolta dei dati. Più scendiamo lungo questo "iceberg dei dati", meno trasparenti diventano i modi di raccolta e le finalità per cui vengono usate le informazioni specifiche.

## Livello 1: i dati che dai tu

La punta dell'iceberg: Facebook e Google sanno tutto quello che gli dici in modo esplicito su di te. Di solito comprende almeno nome, indirizzo email e data di nascita. Alcune persone, però, scelgono di aggiungere tutta una serie di informazioni in più, ben oltre quello che le piattaforme online chiedono per fornire i servizi: indirizzi, dettagli professionali o perfino lo stato di relazione sono piuttosto comuni su piattaforme come LinkedIn o Facebook.

Questo tipo di informazioni di solito sta sul profilo, oppure puoi vederlo e modificarlo nelle impostazioni del sito. I dettagli più sensibili, come la data di nascita o l'indirizzo, spesso restano privati di default, ma molte delle informazioni fornite possono essere pubbliche e visibili a tutti, a seconda delle tue impostazioni sulla privacy.

## Livello 2: i dati raccolti

Non dovrebbe sorprenderti che le piattaforme internet memorizzino e usino i dati che gli dai. Le cose diventano molto meno trasparenti quando si parla dei dati che raccolgono su di te dalle tue attività e dall'uso delle app. Tutto quello che cerchi, clicchi o guardi viene memorizzato. La maggior parte dei servizi di navigazione memorizza anche l'intera cronologia delle posizioni. Il mio co-founder Jakob ha guardato di recente i suoi dati di Google Maps e ha scoperto che il servizio aveva registrato circa 38.8 milioni di righe di dati GPS. Se le stampassi, farebbero più di 1,000 libri spessi come la Bibbia.

Ma non è tutto: lo sapevi che molti servizi tracciano tutto quello che fai sul loro sito, anche se non clicchi nulla? I dati che ne escono servono spesso a ottimizzare l'usabilità di un sito o a capire che tipo di contenuto guardi più a lungo. Ecco come appare quando attiviamo i replay delle sessioni nel nostro strumento di analytics del sito (PostHog). Stai guardando Jakob che prova a iscriversi alla newsletter per la seconda volta, perché è proprio così dannatamente buona. Guardalo andare.

Alcuni strumenti di analytics salvano anche quello che scrivi in un campo di testo, anche se non premi un pulsante per inviarlo. Quindi stai attento a inserire password o informazioni sensibili in campi che non sono marcati esplicitamente come campi password, o su un sito di cui non ti fidi.

Le aziende usano questo tipo di informazioni per migliorare i servizi, capire che cosa ti piace e servirti annunci personalizzati. Per te, però, di solito non è altrettanto facile accedervi. Spesso puoi vedere un riepilogo di certe informazioni raccolte, come reazioni, commenti o la cronologia delle ricerche, ma altre restano nascoste. È qui che entrano l'UE e il GDPR. Il GDPR ti permette di chiedere una copia dei tuoi dati. Cioè ogni pezzo di informazione che si può ricondurre a te. Comprende la maggior parte dei tipi di dati raccolti.

Il processo per richiedere queste informazioni può essere un po' più elaborato e richiedere diversi giorni (in base al GDPR, le aziende devono rispondere entro 30 giorni). I dati che ne risultano vanno forniti in un formato leggibile da una macchina, come un file JSON. Sarebbe probabilmente una lettura avvincente se ti chiami C-3PO, ma noi umani facciamo fatica a godercele. Non vuol dire che ti troverai davanti uno e zero, ma quando scorri 38.8 milioni di righe di coordinate GPS grezze, è quasi la stessa cosa.

Mettiamo però che tu abbia già chiesto una copia dei tuoi dati a un servizio come Facebook o Google. Ecco alcune cose che può valere ancora la pena controllare: per esempio, Facebook tiene traccia della tua posizione più recente (last_known_location.json), degli acquisti fatti attraverso la loro app (payment_history.html) e degli annunci che hai guardato.

Ti sei mai chiesto perché a volte inizi a vedere su Facebook annunci di oggetti che hai guardato su un sito completamente diverso? In advertisers_using_your_information.html, Facebook elenca tutte le aziende che usano le tue informazioni personali per indirizzarti gli annunci. Queste aziende hanno già informazioni su di te nelle cosiddette audience list, che hanno raccolto o acquistato da sole, per esempio se hai guardato un oggetto sul loro sito. Facebook combina poi quelle informazioni con i propri dati per rendere gli annunci ancora più iper-personalizzati. Per me questa lista è lunga circa 120 aziende e comprende vari data broker.

Ma c'è di più: di recente ho chiesto una copia dei miei dati a Payback, il programma di bonus retail di proprietà di Master Card. Ho ricevuto l'intero registro degli acquisti fatti di persona in negozio con la mia carta fedeltà, più una cronologia dettagliata di ogni volta che ero vicino a uno dei loro negozi partner. Oppure stai cercando di ricordare quale canzone ascoltavi il 9 maggio 2022 alle 6:28 del mattino? Tranquillo, Spotify ti copre con una cronologia di ascolto completa.

I pochi esempi qui sopra grattano appena la superficie dei dati raccolti che potrebbero esistere su di te. La quantità di dati d'uso che le aziende raccolgono è enorme. Solo la cartella delle mie informazioni da servizi Google selezionati contiene 3.7 GBs di dati grezzi, archiviati in più di 5,000 file singoli.

Sapere che hai mangiato un'intera scatola di 20 Chicken McNuggets un mercoledì notte all'1:35, però, non farà guadagnare a Mark Zuckerberg $270 di ricavo medio annuo per utente. Le aziende usano invece queste informazioni per fare inferenze su di te, che per loro sono molto più utili. E questo ci porta alla parte più profonda dell'iceberg dei dati, dove l'acqua è torbida e la luce del sole arriva di rado...

## Livello 3: i dati inferiti

È qui che diventa davvero interessante. Archiviare dati non è gratis, e le aziende tech non raccoglierebbero gigabyte di informazioni su di te se non pensassero che a un certo punto saranno utili. La verità è che hanno bisogno di queste quantità enormi di dati per analizzarli. I risultati possono servire a migliorare certi servizi o a inserirti in gruppi per la pubblicità mirata o i suggerimenti di contenuti.

Per esempio, oltre alla cronologia dettagliata delle posizioni, Google usa anche la velocità a cui ti sposti e una serie di altri fattori per capire quale mezzo di trasporto stai usando. Fa anche ipotesi sul percorso e sugli orari del tuo tragitto quotidiano.

I dati che Meta fornisce in base al GDPR contengono anche un elenco dei tuoi interessi inferiti per i contenuti (per esempio your_topics.json per Instagram) e per la pubblicità (per esempio ads_interests.html per Facebook). Instagram pensa che mi interessino cibo, mete di viaggio e interior design, il che è abbastanza azzeccato. Mi ha però anche segnato nella categoria Insetti e vermi, un hobby che devo ancora scoprire.

Se a una persona interessa la politica statunitense, Facebook può perfino fare ipotesi sull'orientamento politico, e anche quelle compaiono qui. Chi fa pubblicità può usare queste informazioni per mostrare contenuti mirati in chiave politica.

Se però stai lanciando una campagna politica per convincere la gente a votarti, le categorie fornite da Facebook possono essere un po' troppo grossolane. Ma c'è una soluzione. Ti ricordi le audience list di prima, quelle che permettevano alle aziende di combinare i propri dati con quelli di Facebook? Nel 2018 Facebook si è trovata nei guai per aver permesso a una società di consulenza politica, Cambridge Analytica, di fare esattamente questo.

CA ha usato profili psicologici degli utenti ottenuti con un sondaggio e li ha combinati con i dati sui loro amici di Facebook per raggiungere gli elettori indecisi e mostrare contenuti che screditavano l'avversario del cliente. L'efficacia complessiva della campagna resta incerta, ma illustra uno dei tanti modi in cui aziende e attori politici possono combinare gli strumenti di cui sopra con analisi dei dati potenti e usarli a proprio vantaggio.

Ma non è tutto: quando le aziende non usano le loro 1,000 bibbie di informazioni personali su di te per influenzare il tuo voto o per decidere se sei più tipo insetti o tipo vermi, sanno essere piuttosto creative.

Per esempio, le agenzie di informazione creditizia (come la SCHUFA in Germania) usano i dati personali che ottengono dagli istituti finanziari per calcolare il tuo credit score, che le banche poi acquistano per determinare quanto è probabile che tu non restituisca un prestito. Dato che il credit score è ovviamente legato a te come persona, hai anche il diritto di richiederlo gratis in base al GDPR (anche se le agenzie vorrebbero farti credere il contrario).

Secondo diverse fonti, la piattaforma di incontri Tinder calcolava qualcosa di simile a un credit score, solo che valutava l'attrattività degli utenti per abbinarli a persone altrettanto attraenti. L'azienda sostiene però di aver abbandonato quella metrica qualche anno fa, a favore di un sistema più dinamico, quindi non la vedrai facendo una richiesta GDPR.

## Riprendi il controllo dei tuoi dati

Il GDPR è uno strumento incredibilmente potente quando si tratta di darti il controllo sulle quantità enormi di dati raccolti dalle Big Tech. Poter accedere a questi dati, capirli e decidere che cosa gli succede è un passo enorme per proteggere la privacy e per permetterti di decidere in modo informato sulla tua impronta digitale.

Il processo per accedere ai tuoi dati o cancellarli, però, può essere così scoraggiante che la maggior parte delle persone sceglie di non affrontarlo. E quando ottieni una copia, le informazioni che le aziende forniscono sono di solito in formati leggibili da una macchina, come il JSON, che, diciamolo, non è esattamente comodo per la maggior parte di noi. È qui che entra Datapods.

Abbiamo costruito Datapods per essere il tuo alleato digitale, e darti il potere di vedere, gestire e perfino condividere i tuoi dati in un modo sicuro e diretto. Pensalo come fare ordine nella vita digitale e rimetterti al volante. Datapods serve a rendere più semplice da usare il mondo complesso dei dati e a rimettere il controllo dove deve stare: da te.

---

Source: https://www.datapods.app/it/blog/consumer/what-facebook-and-instagram-know-about-you