Diritti

Un intermediario di dati è un'azienda il cui mestiere è raccogliere informazioni sulle persone e venderle. Non sei quasi mai il suo cliente — sei il prodotto. Raccoglie dati che non hai mai consapevolmente fornito, li aggrega in profili, e vende l'accesso a inserzionisti, ad altre aziende, e talvolta a chiunque paghi.

Le informazioni vengono da ogni parte allo stesso tempo: registri pubblici (catasto, liste elettorali, decisioni giudiziarie), ciò che fai online, programmi fedeltà e acquisti, permessi delle app, e dati comprati o scambiati presso altre aziende. Preso singolarmente, ogni elemento appare innocuo; combinati in un solo profilo, possono rivelare molto sulla tua vita.

I diversi tipi di intermediari di dati

Non esiste un solo tipo di intermediario. Gli intermediari di marketing costituiscono pubblici pubblicitari e segmenti di interesse. I siti di ricerca di persone pubblicano profili consultabili — nome, età, indirizzi, parenti, numeri di telefono. Gli intermediari del rischio e dell'identità vendono dati usati per i controlli antifrode e le indagini di background. Gli stessi fatti che ti riguardano possono trovarsi in tutti e tre allo stesso tempo.

Ciò che distingue un intermediario di dati da un'azienda che usi davvero è che la relazione è invisibile. Non ti sei mai iscritto, non puoi consultare la tua scheda per impostazione predefinita, e in genere ignori quali intermediari detengano i tuoi dati o a chi li abbiano venduti. Questa opacità è il cuore del problema di riservatezza, più di un dato isolato.

Perché gli intermediari di dati contano

Perché conta concretamente: i profili degli intermediari alimentano la pubblicità mirata, ma anche la discriminazione dei prezzi, lo spam e le chiamate automatizzate, e — quando un sito di ricerca di persone espone il tuo indirizzo — rischi ben reali come le molestie o il pedinamento fisico. I dati aggregati sono anche un bersaglio ambito: una violazione presso un intermediario può divulgare dettagli che non hai mai confidato a quell'azienda.

• Intermediario di dati — un'azienda che raccoglie dati personali e li rivende; sei il prodotto, non il cliente
• Fonti — registri pubblici, attività online, acquisti e programmi fedeltà, dati delle app, e dati comprati da altri
• Tipi — intermediari di marketing (pubblici pubblicitari), siti di ricerca di persone (profili pubblici), intermediari rischio/identità (frode, indagini)
• Problema centrale — la relazione è invisibile: nessuna iscrizione, nessuna vista predefinita della tua scheda, nessuna lista degli acquirenti
• I tuoi diritti — GDPR (accesso/cancellazione) nell'UE; leggi californiane sulla privacy e Delete Act, oltre a registri di intermediari in alcuni Stati americani
• Cosa puoi fare — cancellarti dai siti di ricerca di persone (o usare un servizio di rimozione), usare alias email, e nascondere il tuo IP ai tracker

I tuoi diritti e come cancellarti

I tuoi diritti dipendono da dove vivi. Il GDPR europeo ti permette di chiedere a qualsiasi azienda, intermediari compresi, cosa detiene, e di esigere l'accesso o la cancellazione. Anche alcuni Stati americani avanzano: le leggi californiane sulla privacy e il «Delete Act» mirano a un mezzo centralizzato per chiedere agli intermediari registrati di eliminare i tuoi dati, e alcuni Stati tengono registri pubblici di intermediari. I diritti esistono; esercitarli richiede impegno.

Ritirarsi è possibile, ma è un gioco del gatto e del topo. Ogni sito di ricerca di persone ha la propria pagina di cancellazione, e di solito devi trovare la tua scheda, chiedere la rimozione, poi ricominciare su decine di siti. Gli intermediari possono anche reinserirti più tardi a partire da nuovi registri pubblici: è manutenzione, non una correzione una tantum. I servizi di rimozione a pagamento automatizzano la caccia ma non possono garantire la permanenza.

Come limitare ciò che raccolgono

Non puoi cancellarti da tutti gli intermediari, ma puoi ridurre la quantità di dati nuovi che raccolgono e la facilità con cui li collegano a te. Condividere meno, usare alias email perché un solo indirizzo non colleghi i tuoi account tra loro, e nascondere il tuo IP ai tracker: tutto questo riduce la traccia che alimenta questi profili alla fonte.

Vedila a strati: ritirati dai più grandi siti di ricerca di persone (o usa un servizio di rimozione), esercita i tuoi diritti legali là dove li hai, e taglia la raccolta nuova per il futuro. Non sarai invisibile, ma puoi diventare un bersaglio assai più piccolo e più difficile da ricostruire — è l'obiettivo realistico.