L'UE sta lanciando un mercato per i dati personali. Ecco cosa significa per la privacy.

Foto di David Werbrouck su Unsplash

L'Unione Europea è stata a lungo un trendsetter nella regolamentazione della privacy. Il suo regolamento generale sulla protezione dei dati (GDPR) e le severe leggi antitrust hanno ispirato una nuova legislazione Intorno al mondo. Per decenni, l'UE ha codificato le protezioni dei dati personali e ha combattuto contro quello che considerava uno sfruttamento commerciale delle informazioni private, posizionando con orgoglio le sue normative in contrasto con le politiche sulla privacy poco chiare negli Stati Uniti.

Il nuova strategia europea di governance dei dati (pdf) adotta un approccio fondamentalmente diverso. Con esso, l'UE diventerà un attore attivo nel facilitare l'uso e la monetizzazione dei dati personali dei suoi cittadini. Presentata dalla Commissione europea nel febbraio 2020, la strategia delinea le misure politiche e gli investimenti da attuare nei prossimi cinque anni.

Questa nuova strategia rappresenta un cambiamento radicale nell'attenzione dell'UE, dalla protezione della privacy individuale alla promozione della condivisione dei dati come dovere civico. In particolare, creerà un mercato paneuropeo per i dati personali attraverso un meccanismo chiamato data trust. Un data trust è uno steward che gestisce i dati delle persone per loro conto e ha doveri fiduciari nei confronti dei propri clienti.

Il nuovo piano dell'UE considera i dati personali una risorsa fondamentale per l'Europa. Tuttavia, questo approccio solleva alcune domande. In primo luogo, l'intenzione dell'UE di trarre profitto dai dati personali che raccoglie mette i governi europei in una posizione debole per regolamentare il settore. In secondo luogo, l'uso improprio dei data trust può effettivamente privare i cittadini dei loro diritti sui propri dati.

Il progetto Trust , la prima iniziativa delle nuove politiche dell'UE, sarà attuata entro il 2022. Con un budget di 7 milioni di euro, creerà un pool paneuropeo di informazioni personali e non personali che dovrebbe diventare uno sportello unico per le imprese e governi che cercano di accedere alle informazioni dei cittadini.

Le società tecnologiche globali non potranno archiviare o spostare i dati degli europei. Invece, sarà loro richiesto di accedervi tramite i trust. I cittadini raccoglieranno dividendi di dati, che non sono stati chiaramente definiti ma potrebbero includere pagamenti monetari o non monetari da parte di aziende che utilizzano i loro dati personali. Con i circa 500 milioni di cittadini dell'UE pronti a diventare fonti di dati, i trust creeranno il più grande mercato di dati del mondo.

Per i cittadini, ciò significa che i dati da loro creati e su di loro saranno conservati in server pubblici e gestiti da data trust. La Commissione Europea prevede i trust come un modo per aiutare le imprese e i governi europei a riutilizzare ed estrarre valore dalle enormi quantità di dati prodotti nella regione e per aiutare i cittadini europei a trarre vantaggio dalle loro informazioni. La documentazione del progetto, tuttavia, non specifica in che modo le persone saranno risarcite.

I data trust sono stati proposti per la prima volta dal pioniere di Internet Sir Tim Berners Lee nel 2018 e da allora il concetto ha suscitato un notevole interesse. Proprio come i trust utilizzati per gestire la propria proprietà, i data trust possono servire a scopi diversi: possono essere imprese a scopo di lucro, oppure possono essere istituiti per l'archiviazione e la protezione dei dati o per lavorare per una causa di beneficenza.

IBM e Mastercard hanno creato un data trust per gestire le informazioni finanziarie dei loro clienti europei in Irlanda; il Regno Unito e il Canada hanno utilizzato fondi di dati per stimolare la crescita delle industrie di intelligenza artificiale lì; e di recente, l'India ha annunciato l'intenzione di stabilire un proprio trust pubblico di dati per stimolare la crescita delle società tecnologiche.

Il nuovo progetto dell'UE è modellato sul sistema digitale austriaco, che tiene traccia delle informazioni prodotte da e sui suoi cittadini assegnando loro identificatori univoci e archiviando i dati in archivi pubblici.

Sfortunatamente, i data trust non garantiscono una maggiore trasparenza. Il trust è governato da uno statuto creato dal disponente del trust e le sue regole possono essere stabilite per dare priorità agli interessi di qualcuno. Il trust è gestito da un consiglio di amministrazione, il che significa che un partito che ha più seggi ottiene un controllo significativo.

Il progetto Trusts è destinato ad affrontare alcuni problemi di governance di per sé. Spesso attori pubblici e privati non vedere negli occhi quando si tratta di eseguire infrastrutture critiche o gestire risorse di valore. Le aziende tecnologiche tendono a favorire politiche che creano opportunità per i propri prodotti e servizi. Intrappolata in un conflitto di interessi, l'Europa potrebbe trascurare la questione della privacy.

E in alcuni casi, i data trust sono stati utilizzati per privare le persone dei loro diritti di controllare i dati raccolti su di loro. Nell'ottobre 2019, il governo del Canada ha respinto una proposta di Alphabet/Sidewalk Labs per creare un data trust per il progetto di città intelligente di Toronto. Sidewalk Labs aveva progettato la fiducia in un certo senso che assicurava l'influenza dell'azienda sui dati dei cittadini . E la fiducia dei dati dell'India è stata criticata per aver concesso al governo un accesso illimitato alle informazioni personali definendo le autorità come fiduciarie dell'informazione .

Una possibile soluzione potrebbe essere quella di creare un ecosistema di data steward, sia pubblici che privati, che soddisfano ciascuno esigenze diverse. Sylvie Delacroix e Neil Lawrence , gli ideatori di questo approccio dal basso , paragonano i data trust ai fondi pensione, affermando che dovrebbero essere strettamente regolamentati e in grado di fornire servizi diversi a gruppi designati.

Quando messo in pratica, il progetto Trusts dell'UE cambierà probabilmente il panorama della privacy su scala globale. Sfortunatamente, tuttavia, questo nuovo approccio non darà necessariamente ai cittadini europei maggiore privacy o controllo sulle proprie informazioni. Non è ancora chiaro quale modello di trust perseguirà il progetto, ma le politiche attualmente non prevedono alcuna possibilità per i cittadini di rinunciare.

In una recente audizione antitrust del Congresso negli Stati Uniti, quattro importanti società di piattaforme hanno riconosciuto pubblicamente l'uso di tecnologie di sorveglianza, manipolazione del mercato e acquisizioni forzate per dominare l'economia dei dati. L'unica lezione più importante da queste rivelazioni è che non ci si può fidare che le aziende che commerciano dati personali li memorizzino e li gestiscano. Il disaccoppiamento delle informazioni personali dall'infrastruttura delle piattaforme sarebbe un passo decisivo per frenare il loro potere di monopolio. Questo può essere fatto attraverso la gestione dei dati.

Idealmente, il progetto Trusts mostrerebbe al mondo un modo più equo per acquisire e distribuire il vero valore dei dati personali. C'è ancora tempo per mantenere quella promessa.

Correzione: nel pezzo originale, l'autore ha suggerito che Sidewalk Labs cercasse di controllare i dati dei cittadini. Tale descrizione è stata modificata per influenzare.

Anna Artusina è uno studioso di politiche pubbliche specializzato in data governance e città intelligenti. È dottoranda in studi scientifici e tecnologici presso la York University di Toronto.

nascondere