Le aziende tecnologiche statunitensi offrono protezione dei dati agli europei per conformarsi alle norme dell’UE sulle big tech

DiTonya Riley

22 agosto 2023

A partire da venerdì, gli europei vivranno un’esperienza molto diversa rispetto ai loro omologhi americani quando avranno a che fare con le grandi aziende tecnologiche.

La legge sui servizi digitali dell'Unione europea, che alla fine si applicherà a qualsiasi fornitore di servizi online, entrerà in vigore per le piattaforme online molto grandi con oltre 45 milioni di utenti. I requisiti previsti dalla legge includono il divieto di indirizzare agli utenti annunci basati su dati sensibili, requisiti di trasparenza sul funzionamento degli algoritmi delle piattaforme e nuovi obblighi di responsabilità per contenuti illegali come incitamento all’odio e divieti di modelli di progettazione ingannevoli.

Le normative si stanno già preparando ad avere un impatto significativo sul modo in cui le aziende tecnologiche americane trattano i dati degli utenti in Europa. La DSA vieta alle grandi aziende tecnologiche di indirizzare la pubblicità utilizzando dati sensibili come l’orientamento sessuale e vieta del tutto la pubblicità mirata contro i bambini.

I dati sensibili così come definiti nei DSA si riferiscono a un’ampia gamma di attributi, tra cui l’orientamento sessuale, la religione, la storia sanitaria e la convinzione politica. "Eliminare questo tipo di dati dalla profilazione degli utenti per la pubblicità mirata sarà un compito molto difficile, indipendentemente dalle dimensioni dell'azienda", Gabriela Zanfir-Fortuna, vicepresidente per la privacy globale presso il Future of Privacy Forum, ha detto a CyberScoop.

La legge ha già portato una serie di cambiamenti da parte di altre società tecnologiche. TikTok ha annunciato all'inizio di questo mese che consentirà agli utenti in Europa di disattivare i risultati personalizzati per il suo feed For You e che gli utenti di età compresa tra 13 e 17 anni verranno automaticamente disattivati ​​dagli annunci personalizzati in base alle loro attività online.

Meta, che gestisce Facebook e Instagram, consentirà agli utenti di visualizzare i risultati in base alle ricerche di parole chiave piuttosto che all'attività personale, ha annunciato martedì la società. Meta ha proposto alle autorità di regolamentazione europee in agosto di passare a un modello “basato sul consenso” per la pubblicità comportamentale, ha riferito il Wall Street Journal.

Resta da vedere se questi cambiamenti saranno sufficienti o meno per evitare il controllo delle autorità di regolamentazione dell’UE. Twitter (ora chiamato X), TikTok e Meta sono stati tutti sottoposti a "stress test" volontari a luglio sotto la supervisione della Commissione europea quest'estate per verificare se soddisfacevano i nuovi standard. Secondo i funzionari dell’UE, sia Twitter che TikTok non sono stati all’altezza.

I cambiamenti sono in netto contrasto con le pressioni legislative infruttuose negli Stati Uniti per vietare alle aziende tecnologiche di utilizzare dati sensibili e di bambini per pubblicità mirate. Sebbene la pratica non sia stata vietata negli Stati Uniti, la pubblicità mirata ha portato le aziende tecnologiche a entrare in conflitto con altre leggi. Ad esempio, nel 2022 Facebook ha stipulato un accordo con il Dipartimento di Giustizia sulle accuse secondo cui il suo sistema di pubblicità immobiliare era in conflitto con le protezioni federali contro la discriminazione abitativa basata su razza, sesso ed età.

Gli esperti sostengono inoltre che sia troppo presto per dire se, come il GDPR, il DSA Act avrà effetti a cascata sul resto del globo. La pubblicità è la principale fonte di entrate per i giganti della tecnologia come Meta, con la pubblicità mirata che costituisce gran parte delle entrate.

“Solo guardando l’esperienza del GDPR, potremmo effettivamente vedere queste protezioni o funzioni rese disponibili anche al di fuori dell’Europa”, ha affermato Zanfir-Fortuna.

Anthonia Ghalamkarizadeh, partner di Hogan Lovells, ha osservato che i requisiti per conformarsi alla DSA sono ancora "lontani dall'essere chiari su molti aspetti" e che la Commissione europea ha pubblicato linee guida limitate per le piattaforme che dovrebbero diventare conformi venerdì

"Vengono gettati nella parte più profonda di uno stagno piuttosto scuro", ha detto. “Dovranno anticipare ciò che gran parte del linguaggio DSA significa e richiede e si trovano ad affrontare il rischio che, con ulteriori indicazioni che arriveranno più avanti, potrebbero benissimo dover modificare molte delle decisioni di implementazione che hanno dovuto prendere. abbastanza presto senza avere realmente una guida sufficiente su di essi.