Nel 2026, potrebbero esserci cinque parole più agghiaccianti di "Stiamo modificando i nostri termini sulla privacy"?
Il momento non poteva essere peggiore per TikTok US quando, il 22 gennaio, ha inviato a milioni di utenti statunitensi un pop-up obbligatorio sulla privacy. Il messaggio obbligava gli utenti ad accettare i termini aggiornati se volevano continuare a utilizzare l'app. Nascosto in quell'aggiornamento c'era un riferimento alla raccolta di informazioni sulla "cittadinanza o lo status di immigrazione".
In particolare, TikTok ha dichiarato:
"Le informazioni fornite dall'utente possono includere dati personali sensibili, come definiti dalle leggi statali applicabili in materia di privacy, quali informazioni relative a utenti al di sotto della soglia di età pertinente, informazioni divulgate dall'utente nelle risposte ai sondaggi o nei contenuti utente riguardanti la propria origine razziale o etnica, nazionalità, credenze religiose, diagnosi di salute mentale o fisica, vita sessuale o orientamento sessuale, status di transgender o non binario, cittadinanza o status di immigrazione, o informazioni finanziarie".
Internet ha reagito male. Gli utenti di TikTok hanno invaso i social media, alcuni suggerendo che TikTok stesse creando un database sullo status di immigrazione, altri promettendo di cancellare i propri account. Non ha aiutato il fatto che lo stesso giorno TikTok USA sia diventata una società di proprietà statunitense, con il senatore Ed Markey (D-Mass.) che ha criticato quella che considera una mancanza di trasparenza intorno all'accordo.
Un requisito legale
In questo caso, le cose potrebbero essere meno inquietanti di quanto si possa pensare. Il linguaggio non è nuovo: è apparso per la prima volta intorno all'agosto 2024. E TikTok non chiede agli utenti di fornire direttamente il loro status di immigrati.
La divulgazione riguarda invece informazioni sensibili che gli utenti potrebbero condividere volontariamente nei video, nei sondaggi o nelle interazioni con le funzionalità di intelligenza artificiale.
Il cambiamento sembra essere determinato in gran parte dalla legge californiana AB-947, firmata nell'ottobre 2023. La legge ha aggiunto lo status di immigrazione alla definizione statale di informazioni personali sensibili, sottoponendolo a protezioni più severe. Le aziende sono tenute a divulgare le modalità di trattamento delle informazioni personali sensibili, anche se non le ricercano attivamente.
Altre società di social media, tra cui Meta, non menzionano esplicitamente lo status di immigrazione nelle loro politiche sulla privacy. Secondo TechCrunch, tale differenza riflette probabilmente la specificità del linguaggio utilizzato nelle loro informative, non una differenza significativa nei dati effettivamente raccolti.
Un cambiamento significativo nella politica aggiornata di TikTok riguarda il tracciamento della posizione. Le versioni precedenti affermavano che TikTok non raccoglieva dati GPS dagli utenti statunitensi. La nuova politica afferma che potrebbe raccogliere dati precisi sulla posizione, a seconda delle impostazioni dell'utente. Secondo quanto riferito, gli utenti possono scegliere di non partecipare a questo tracciamento.
Leggi l'intera scheda, non solo un quadrato
Questo significa che TikTok, o qualsiasi altra azienda di social media, merita la nostra fiducia? È una domanda difficile.
Ci sono ancora segnali di allarme. Ad aprile, TikTok ha silenziosamente rimosso l'impegno a informare gli utenti prima di condividere i dati con le forze dell'ordine. Secondo Forbes, l'azienda ha anche rifiutato di dire se condivide, o condividerebbe, i dati degli utenti con agenzie come il Dipartimento della Sicurezza Nazionale (DHS) o l'Immigration and Customs Enforcement (ICE).
L'incertezza è il vero problema. Le aziende che gestiscono i social media sono famose per raccogliere grandi quantità di dati sugli utenti e per essere vaghe su come questi dati potrebbero essere utilizzati in futuro. L'indignazione suscitata da una divulgazione particolarmente esplicita è comprensibile, ma il problema della privacy è molto più profondo di un semplice aggiornamento delle politiche di una singola azienda.
Le persone hanno motivo di preoccuparsi, a meno che le piattaforme non si impegnino esplicitamente a non raccogliere o dedurre dati sensibili e a non condividerli con le agenzie governative. E anche in questo caso, lo scetticismo è salutare. Queste aziende hanno una lunga storia di modifiche silenziose delle politiche quando lo ritengono opportuno.
Non ci limitiamo a fornire informazioni sulla privacy dei dati, ma vi aiutiamo a rimuovere le vostre informazioni personali.
I rischi di cybersecurity non dovrebbero mai diffondersi al di là di un titolo di giornale. Con Malwarebytes Personal Data Removerè possibile effettuare una scansione per scoprire quali siti espongono le vostre informazioni personali e quindi eliminare i dati sensibili da Internet.
