Capendole all’intensa pressione normativa, Google ristrutturerà radicalmente le sue schermate di consenso sui dati in tutta l’Unione Europea, separando le piattaforme principali come YouTube e Ricerca per offrire agli utenti un controllo granulare sulla loro impronta digitale.
Garantiti venerdì dall’Autorità Garante della Concorrenza e del Mercato (AGCM) in merito alla chiusura del procedimento, questi impegni impongono la rimozione dei pulsanti ingannevoli”Altre opzioni”a favore di una chiara interfaccia”Scegli servizi”.
Tale perno orientato alla conformità crea un netto contrasto geopolitico: mentre i consumatori europei acquisiscono il potere di interrompere i collegamenti dati, Google sta tranquillamente optando per gli utenti nei mercati non regolamentati verso nuovi aggressivi schemi di condivisione dei dati per alimentare la sua Le ambizioni di Gemini AI.
Il mandato”Scegli servizi”
Lungi dall’essere un aggiornamento volontario, questi cambiamenti rappresentano una capitolazione diretta alla legge sui mercati digitali (DMA), con l’autorità di regolamentazione italiana che agisce come il principale garante. Al centro dell’accordo c’è l’eliminazione dei”modelli oscuri”nel flusso di consenso, in particolare il vago pulsante”Altre opzioni”che in precedenza oscurava le scelte rispettose della privacy.
I regolatori hanno sostenuto con successo che questo design ha spinto gli utenti verso la piena integrazione dei dati facendo sembrare l’alternativa complessa o secondaria. In base ai nuovi impegni vincolanti, questo pulsante verrà rinominato”Scegli servizi”, segnalando esplicitamente agli utenti che hanno il potere di separare l’ecosistema del colosso tecnologico.
Delineando gli impegni specifici accettati per chiudere l’indagine, l’AGCM ha dichiarato:
“Google si impegna a separare i servizi (ad esempio YouTube, Ricerca, Maps), consentendo agli utenti di scegliere liberamente quali collegare.”
“Le”Altre opzioni”verrà rinominato in”Scegli servizi”per garantire una maggiore trasparenza.”
“Gli utenti riceveranno notifiche specifiche per rivedere le loro scelte precedenti.”
I servizi principali della piattaforma, in particolare YouTube, Ricerca Google, Chrome, Google Maps, Google Play e Google Shopping, devono ora essere presentati come entità distinte anziché come un pacchetto monolitico.
Gli utenti possono scegliere di mantenere questi servizi”scollegati”, impedendo l’impollinazione incrociata dei dati che Google utilizza per creare comportamenti completi profili.
Scollegare Maps dalla Ricerca, ad esempio, impedisce al motore di ricerca di utilizzare la cronologia delle posizioni per personalizzare i risultati, mentre scollegare YouTube impedisce alla cronologia visualizzazioni video di influenzare il targeting degli annunci sul Web.
Ad aggravare l’impatto per Google è la natura retroattiva dell’accordo. Gli utenti esistenti che sono stati precedentemente incanalati nell’integrazione completa dei dati devono essere attivamente informati, offrendo loro una nuova opportunità di rivedere e revocare le proprie impostazioni.
Sebbene inizialmente garantite dalle autorità italiane, una implementazione a livello di UE di queste modifiche è imminente per garantire la conformità uniforme con la DMA.
Il divario sulla privacy: la storia di due Internet
Mentre gli utenti europei ottengono il diritto di frammentare la propria impronta digitale, una realtà diversa si sta sviluppando in mercati non regolamentati come gli Stati Uniti. Proprio quando l’AGCM ha annunciato la sua vittoria, sono emersi rapporti che indicavano una strategia di opt-in silenziosa per gli utenti extra-UE riguardo alle impostazioni di”Funzionalità intelligenti e personalizzazione”.
Come ha osservato Pieter Arntz di Malwarebytes,”sotto il radar, Google ha aggiunto funzionalità che consentono a Gmail di accedere a tutti i messaggi privati e gli allegati per addestrare i suoi modelli di intelligenza artificiale”, evidenziando la natura invisibile del lancio.
Tale biforcazione crea un divario di”privilegio di privacy”, dove i diritti fondamentali sui dati sono determinati esclusivamente dalla geografia piuttosto che dall’etica aziendale. Per i residenti negli Stati Uniti, la posizione predefinita rimane”opt-out”, ponendo sull’utente l’onere di navigare in menu complessi per proteggere il contenuto della posta elettronica dalla scansione.
Queste impostazioni utilizzano il contenuto dell’utente per ottimizzare le esperienze locali e”migliorare”i servizi, una definizione ampia che sfuma il confine tra personalizzazione e formazione del modello.
Senza la minaccia di multe”gatekeeper”-che possono raggiungere fino al 10% del fatturato globale secondo il DMA-questi cambiamenti a favore del consumatore probabilmente non si sarebbero mai concretizzati nel mercato europeo.
La trappola dell’utilità e i meccanismi del consenso
Per bilanciare la scelta dell’utente con il desiderio di integrazione dell’azienda, la nuova implementazione dell’UE introduce una regola dei”tre suggerimenti”. Google può richiedere il consenso per collegare i servizi fino a tre volte per garantire che un rifiuto sia intenzionale, ma non può tormentare gli utenti a tempo indeterminato una volta registrata la decisione finale.
I critici, tuttavia, sottolineano una”trappola dell’utilità”insita nella progettazione di Google: la disattivazione della condivisione dei dati spesso interrompe le funzionalità di base. Nel contesto statunitense, disabilitare le “funzionalità intelligenti” per impedire la scansione tramite intelligenza artificiale disabilita anche strumenti benigni ed essenziali come il controllo ortografico, l’analisi del calendario e il monitoraggio dei pacchi. Google scrive:
“Il trattamento delle informazioni per questo scopo è necessario per gli interessi legittimi di Google e dei nostri utenti nel: Fornire, mantenere e migliorare i servizi… Sviluppare nuovi prodotti e funzionalità… Eseguire ricerche a vantaggio dei nostri utenti e del pubblico.”
Ufficiale Funzionalità intelligenti e impostazioni di personalizzazione inquadra questo approccio”tutto o niente”come una necessità tecnica. Combinando l’utilizzo dei dati invasivo della privacy con strumenti di produttività di base, l’azienda costringe gli utenti a barattare la privacy con l’utilità.
Difendendo questa pratica, un portavoce di Google ha dichiarato che”questa decisione fraintende il funzionamento dei nostri prodotti. I nostri strumenti per la privacy danno alle persone il controllo sui propri dati e quando disattivano la personalizzazione, onoriamo questa scelta.”Tale scelta binaria – funzionalità o privacy – è esattamente ciò che l’esperienza UE disaggregata mira a smantellare.
I mesi futuri serviranno come un massiccio test A/B: se gli utenti scelgono di scollegare i servizi e riscontrano che l’esperienza del prodotto peggiora in modo significativo, potrebbero riattivarli volontariamente, convalidando gli argomenti di integrazione di Google.
Un modello di resistenza: multe e attriti
Accordo dell’AGCM arriva in un contesto di significative sconfitte legali per Google per quanto riguarda le sue pratiche di raccolta dati. Solo pochi mesi fa, una giuria di San Francisco ha inflitto all’azienda una multa di 425 milioni di dollari per aver monitorato gli utenti che avevano esplicitamente disabilitato”Attività web e app”.
I giurati hanno respinto la difesa secondo cui i dati erano”pseudonimi”, ritenendo che Google continuasse a raccogliere informazioni attraverso integrazioni di app di terze parti. Glen Summers, avvocato dei querelanti, ha osservato che”il verdetto conferma con forza il merito di questo caso e riflette la gravità della cattiva condotta di Google.”
Allo stesso modo, un verdetto da 314,6 milioni di dollari all’inizio di quest’anno ha penalizzato Google per l’utilizzo non autorizzato dei dati cellulari su Android.
In quel caso, la corte ha ritenuto che il sistema operativo consumava i dati degli utenti per trasferimenti in background senza un’adeguata autorizzazione, rafforzando la tesi secondo cui il l’azienda abitualmente spinge i confini del consenso fino a quando non viene fermata da un’ordinanza del tribunale.
Nonostante queste sanzioni, il sentimento più ampio del settore sembra rassegnato alla raccolta dei dati come”costo per fare affari”nell’era dell’intelligenza artificiale.
Con l’accelerazione dell’applicazione del DMA, si prevede che il”modello italiano”di consenso diventi lo standard de facto per il continente. Resta da vedere se questo modello influenzerà la legislazione in altre giurisdizioni, ma per ora il mondo digitale si sta dividendo in due: uno in cui gli utenti scelgono i propri servizi e uno in cui sono i servizi a scegliere l’utente.
