Dati personali: il Garante per la privacy Antonello Soro porta all’attenzione del Comitato europeo per la protezione dei dati personali (Edpb) la questione relativa a “Weople“, l’app che in cambio della cessione dei dati personali promette una remunerazione ai propri iscritti.
In una nota l’Authority segnala di aver ricevuto diverse segnalazioni, nei primi mesi del 2019, da parte di imprese della grande distribuzione che lamentavano di aver ricevuto da parte di “Weople”, numerosissime richieste di trasferire alla piattaforma dati personali e di consumo registrati nelle carte di fedeltà. L’impresa italiana, che gestisce la app e offre servizi di vario genere (offerte commerciali, analisti statistiche e di mercato), si propone come intermediaria nel rapporto tra aziende e utenti chiedendo, su delega di questi ultimi, di ottenere le informazioni personali custodite presso grandi imprese allo scopo di riunirle all’interno della propria banca dati.
L’attenzione del Garante si è concentrata, in particolare, sulla corretta applicazione, da parte della società, del cosiddetto diritto alla “portabilità dei dati” introdotto dal nuovo Regolamento europeo, con l’ulteriore complicazione determinata dall’esercitare tale diritto mediante una delega e con il conseguente rischio di possibili duplicazioni delle banche dati oggetto di portabilità. L’altro aspetto segnalato dal Garante nella lettera riguarda il delicato tema della “commerciabilità” dei dati, causata dall’attribuzione di un vero e proprio controvalore al dato personale. Su entrambe le questioni il Garante ha chiesto al Comitato, che riunisce tutte le Autorità garanti dell’Unione, di pronunciarsi.
L’attività di “Weople”, scrive il Garante, “può produrre effetti in più di uno Stato dell’Unione” in ragione delle richieste di portabilità che potranno essere avanzate e delle questioni relative alla valorizzazione economica dei dati personali e alla natura “pro-concorrenziale” del diritto alla portabilità. Per questi motivi, pur essendo emerso in Italia, il caso della app impone, secondo il Garante, una riflessione generale che è più opportuno condividere con le altre Autorità di protezione dati. Il Garante attenderà dunque il parere dell’Edpb per concludere l’istruttoria avviata sulla app.
Nel frattempo, i soggetti privati che riceveranno le richieste di portabilità dei dati da parte di “Weople” dovranno operare nel rispetto del principio di accountability stabilito dal Regolamento Ue e valutare se ottemperare alle richieste o motivare un eventuale rifiuto.
