Lo ha affermato il Garante per la privacy a conclusione di una complessa istruttoria avviata sulla base di una serie di reclami e in coordinamento con altre autorità privacy europee. Dall’indagine del Garante è emerso che i gestori dei siti web che utilizzano GA raccolgono, mediante cookie, informazioni sulle interazioni degli utenti con i predetti siti, le singole pagine visitate e i servizi proposti. Tra i molteplici dati raccolti, indirizzo IP del dispositivo dell’utente e informazioni relative al browser, al sistema operativo, alla risoluzione dello schermo, alla lingua selezionata, nonché data e ora della visita al sito web. Tali informazioni sono risultate oggetto di trasferimento verso gli Stati Uniti. Nel dichiarare l’illiceità del trattamento è stato ribadito che l’indirizzo IP costituisce un dato personale e anche nel caso fosse troncato non diverrebbe un dato anonimo, considerata la capacità di Google di arricchirlo con altri dati di cui è in possesso.

All’esito di tali accertamenti il Garante ha adottato il primo di una serie di provvedimenti con cui ha ammonito Caffeina Media S.r.l. che gestisce un sito web, ingiungendo alla stessa di conformarsi al Regolamento europeo entro novanta giorni. Il tempo indicato è stato ritenuto congruo per consentire al gestore di adottare misure adeguate per il trasferimento, pena la sospensione dei flussi di dati effettuati, per il tramite di GA, verso gli Stati Uniti.

Il Garante ha evidenziato, in particolare, la possibilità, per le Autorità governative e le agenzie di intelligence statunitensi, di accedere ai dati personali trasferiti senza le dovute garanzie, rilevando al riguardo che, alla luce delle indicazioni fornite dall’EDPB (Raccomandazione n. 1/2020 del 18 giugno 2021), le misure che integrano gli strumenti di trasferimento adottate da Google non garantiscono, allo stato, un livello adeguato di protezione dei dati personali degli utenti.

Con l’occasione l’Autorità richiama all’attenzione di tutti i gestori italiani di siti web, pubblici e privati, l’illiceità dei trasferimenti effettuati verso gli Stati Uniti attraverso GA, anche in considerazione delle numerose segnalazioni e quesiti che stanno pervenendo all’Ufficio. E invita tutti i titolari del trattamento a verificare la conformità delle modalità di utilizzo di cookie e altri strumenti di tracciamento utilizzati sui propri siti web, con particolare attenzione a Google Analytics e ad altri servizi analoghi, con la normativa in materia di protezione dei dati personali.

Allo scadere del termine di 90 giorni assegnato alla società destinataria del provvedimento, il Garante procederà, anche sulla base di specifiche attività ispettive, a verificare la conformità al Regolamento Ue dei trasferimenti di dati effettuati dai titolari.

Fonte: Garante per la protezione dei dati personali

È quanto ha deciso la Corte europea dei diritti dell’uomo (sentenza del 22 giugno 2021 – ricorso 57292/16) con la quale Strasburgo ha stabilito che la decisione dei giudici belgi di obbligare il quotidiano Le Soir a sostituire, con una X, il nome del ricorrente, ormai riabilitato, costituiva un giusto punto di equilibrio.

Un autista, che era stato ritenuto responsabile di un incidente stradale mortale avvenuto nel 1994, aveva chiesto al giornale Le Soir di rimuovere l’articolo dagli archivi elettronici o di anonimizzarlo. L’ufficio legale non aveva accolto la domanda, limitandosi a richiedere a Google di deindicizzare l’articolo.

La Corte di appello belga, tenuto conto che il testo appariva immediatamente effettuando una ricerca con nome e cognome sui motori di ricerca, aveva ordinato la cancellazione del nome, ma non la rimozione dell’articolo.

L’editore ha fatto ricorso alla Corte europea, la quale ha accertato che la decisione dei giudici belgi era basata sulla legge perché l’ordinamento interno prevede il diritto all’oblio come parte integrante del rispetto alla vita privata e perseguiva un fine legittimo come la tutela del diritto alla reputazione. Inoltre, per la Corte è determinante la circostanza che la persona coinvolta non fosse un personaggio pubblico né con incarichi pubblici: la presenza del nome, quindi, era priva di valore anche dal punto di vista giornalistico.

È quanto ha ribadito il Garante per la protezione dei dati personali che ha ritenuto infondata la richiesta, avanzata dal figlio, di rimuovere da un sito web e poi da Google, un articolo pubblicato a suo tempo dal padre, poi defunto.

Mentre Google aveva deindicizzato subito l’url dell’articolo, il sito si era opposto e l’uomo aveva proposto reclamo al Garante chiedendo la cancellazione dell’articolo, ritenendo che il contenuto dello scritto fosse pregiudizievole per la reputazione propria e di altri componenti della famiglia.

Il reclamante aveva dichiarato di agire anche nell’interesse del defunto, sostenendo che lo scritto in questione sarebbe stato redatto dal padre in un’epoca nella quale la malattia ne aveva già compromesso le facoltà mentali.

Nella sua decisione sul reclamo, il Garante ha ritenuto infondata la richiesta di cancellazione avanzata al sito, non essendo emersi elementi tali da dimostrare la volontà del defunto di disconoscere il contenuto dello scritto e reputando invece necessario salvaguardarne la conservazione, quale testimonianza storica della sua vita ed espressione del suo libero pensiero.

L’Autorità, tuttavia, essendo trascorsi sedici anni dalla pubblicazione originaria dell’articolo e sei anni dalla morte dell’autore, ha ordinato al gestore del sito web di non rendere reperibile l’articolo tramite motori di ricerca esterni, per contemperare l’esigenza di conservazione dello scritto con l’interesse dei familiari in esso menzionati.

Fonte: Garante per la protezione dei dati personali