«Conforme al GDPR» non significa privato

Journal · 2026-09-15 · R. Klug · Tutte le note

Leggi in: English · Deutsch · Français · Español

Quasi ogni app per la salute può dirlo in tutta verità: conforme al GDPR, informativa sulla privacy in ordine, i tuoi dati protetti. Può essere tutto esatto — e niente di tutto questo risponde alla domanda che hai davvero. La conformità descrive un processo: c’è un’informativa, c’è una base giuridica, c’è un modo per richiedere la cancellazione. Non ti dice dove vivono fisicamente stanotte i dati del tuo cuore, quante copie esistono o chi possiederà l’anno prossimo l’azienda che li custodisce.

Prova a rispondere a tre domande

Prendi un wearable connesso al cloud che usi e prova a rispondere, con precisione:

• Dove è memorizzata la notte scorsa, in questo momento? La risposta onesta è una catena: il cloud del produttore, in una regione che ti viene comunicata oppure no; i subresponsabili dietro di esso — hosting, analytics, strumenti di assistenza, distribuzione dei contenuti — elencati in una pagina che può essere modificata; i backup con il loro proprio calendario. Ogni anello è legittimo. La somma è che il «dove» ha una risposta introvabile.
• Chi possiede l’azienda? La proprietà è un fatto in movimento. Le startup vengono acquisite, le case madri siedono in altre giurisdizioni, gli investitori cambiano — e anni della tua fisiologia si trasferiscono con gli asset, alle condizioni che varranno allora. Chiedi a chiunque la cui piattaforma fitness sia stata comprata da un’azienda più grande: i dati sono rimasti fermi, ma tutto ciò che li circondava si è mosso.
• Quale legge si applica? La giurisdizione segue i server e la struttura societaria, non te. Dati registrati al tuo polso a Monaco possono essere governati, in pratica, dalla realtà giuridica del luogo in cui siedono l’infrastruttura e l’entità proprietaria — e questo può cambiare senza alcun cambiamento nella tua app.

Niente di tutto questo richiede cattive intenzioni da parte di nessuno. È precisamente il punto: anche con ogni azienda coinvolta in buona fede, non puoi tracciare i tuoi stessi dati. Una casella di consenso riassume un sistema troppo complicato per essere verificato dall’esterno — e «privato» è arrivato in silenzio a significare «gestito secondo un documento» invece di «noto per trovarsi in un solo posto».

Che cosa dovrebbe significare «privato»

Il criterio a cui ci atteniamo noi stessi: i dati sono privati quando puoi nominare ogni copia. Non fiducia, non certificazione — enumerazione. La maggior parte delle architetture cloud non può soddisfare quel criterio — non per malafede, ma perché creano copie più in fretta di quanto un documento possa registrarle.

ampulse e Polar: la connessione diretta

È per questo che ampulse funziona diversamente, e la descrizione sta in tre frasi. Il tuo sensore Polar si collega direttamente ad ampulse sul tuo iPhone. Le tue notti e le tue sessioni vengono registrate lì e appartengono a te. Nessun account sta tra te e il tuo stesso battito, e niente viene condiviso a meno che non lo condivida tu.

Questa è l’intera promessa, e rende le tre domande rispondibili per la prima volta: dove è la notte scorsa? Sul tuo telefono, e in ogni esportazione che hai fatto. Chi possiede l’azienda che la custodisce? Per i tuoi dati, la domanda non si pone. Quale legge si applica? Senza un terzo che custodisce le tue notti, non resta alcuna giurisdizione lontana da rintracciare — la domanda si riduce al dispositivo che hai in mano. Copie enumerabili: il criterio, soddisfatto.

Il lato hardware dell’abbinamento ha il suo proprio peso: Polar costruisce strumenti per la frequenza cardiaca in Finlandia dal 1977, e il Loop e l’H10 sono sensori, non abbonamenti. Sensore, telefono, i tuoi file. Il confronto in dettaglio con i wearable in cloud — e tutto il resto sulla registrazione è nella sezione privacy della pagina del prodotto.