Il gruppo austriaco noyb presenta reclami sulla privacy dei dati contro i giganti della tecnologia cinese, AliExpress, TikTok e WeChat
- L'associazione di tutela austriaca noyb ha presentato denunce sulla privacy dei dati contro AliExpress, TikTok e WeChat per mancata conformità alle normative UE sull'accesso ai dati degli utenti.
- Il gruppo richiede multe che potrebbero raggiungere fino al 4% del fatturato globale delle aziende coinvolte.
- A gennaio, noyb ha presentato denunce contro sei aziende cinesi chiedendo la sospensione dei trasferimenti di dati verso la Cina.
Il gruppo di advocacy per la privacy austriaco noyb (None of Your Business) avrebbe accusato tre aziende tecnologiche cinesi di reclami sulla privacy dei dati per non conformità alle leggi sulla privacy dei dati dell'UE, in particolare l'articolo 15 del GDPR.
Noyb si è fatta un nome presentando reclami contro aziende americane come Apple, Alphabet e Meta, innescando diverse indagini e multe dell'ordine di miliardi di dollari.
L'argomento di Noyb ai regolatori
I reclami del gruppo di advocacy sono stati presentati alle autorità per la protezione dei dati in Belgio, Grecia e Paesi Bassi. Il loro focus principale è il presunto rifiuto delle aziende di concedere agli utenti l'accesso completo ai propri dati personali, come richiesto dalla legge UE.
Secondo noyb, il rifiuto è radicato nell'ostinazione, che mantiene l'utente europeo medio all'oscuro di come i suoi dati siano elaborati e se siano conformi alle disposizioni GDPR, in particolare per quanto riguarda i trasferimenti di dati verso la Cina.
La maggior parte delle aziende tecnologiche dispone solitamente di uno strumento che consente loro di soddisfare le richieste di download delle informazioni degli utenti. Tuttavia, alcune aziende cinesi hanno reso quasi impossibile l'accesso alle informazioni, ha affermato noyb.
Se queste aziende cinesi avessero implementato uno strumento di automazione che consentisse loro di soddisfare le richieste di accesso GDPR su larga scala, ad esempio tramite uno strumento di "scarica le tue informazioni", teoricamente sarebbe diventato estremamente facile per loro conformarsi alla legge UE.
Tuttavia, secondo Kleanthi Sardeli, avvocata per la protezione dei dati presso noyb, TikTok, AliExpress e WeChat continuano a raccogliere quanti più dati possibili sugli utenti mantenendoli all'oscuro sul loro utilizzo.
Noyb afferma che sia TikTok che AliExpress hanno rifiutato di fornire agli interessati l'accesso a tutti i loro dati come richiesto dall'articolo 15 del GDPR, con TikTok che ha fornito solo una parte dei dati del denunciante in una forma non strutturata che si sosteneva fosse difficile da comprendere.
AliExpress ha scelto di fornire un file danneggiato che poteva essere aperto solo una volta, mentre WeChat ha semplicemente ignorato completamente la richiesta del denunciante.
Le azioni di TikTok e AliExpress hanno costretto gli utenti a inviare una serie di domande di follow-up, dando loro una seconda possibilità di rispondere.
Tuttavia, invece di fornire i dati mancanti, entrambe le aziende hanno ripetuto i contenuti della propria informativa sulla privacy senza alcuna informazione individuale, rendendo impossibile per i denuncianti verificare se i loro dati fossero stati elaborati in conformità con il GDPR.
Nuovi reclami seguono azioni precedenti contro altre aziende
Noyb è stata molto attiva quest'anno. Il gruppo di advocacy avrebbe già presentato reclami contro TikTok, AliExpress, SHEIN, Temu e WeChat all'inizio di quest'anno, nel gennaio, chiedendo di sospendere i trasferimenti di dati verso la Cina e invocando multe che possono raggiungere fino al 4% del fatturato globale delle aziende colpevoli.
Secondo la legge UE, i trasferimenti di dati al di fuori dell'UE sono consentiti solo se il paese di destinazione non compromette la protezione dei dati. Poiché le leggi cinesi non limitano l'accesso ai dati personali da parte delle autorità, non è possibile per le aziende proteggere i dati degli utenti UE dall'accesso governativo.
SHEIN, Temu e Xiaomi avrebbero fornito ai denuncianti informazioni aggiuntive durante le procedure, ma TikTok, AliExpress e WeChat hanno continuato a violare il GDPR.
Kleanthi Sardeli, avvocata per la protezione dei dati presso noyb, ha dichiarato: "Il GDPR rende chiaro che le aziende devono fornire ai loro utenti informazioni specifiche sui dati che stanno elaborando su di loro. Il fatto che ricevano molte richieste non significa che possano trattenere le informazioni."
I nuovi reclami noyb presentati alle autorità per la protezione dei dati (DPA) in Belgio, Grecia e Paesi Bassi richiedono che le rispettive DPA emettano una decisione che dichiari che TikTok, AliExpress e WeChat hanno violato gli articoli 12 e 15 del GDPR.
Inoltre, il gruppo ha richiesto che alle aziende venga ordinato di soddisfare le richieste di accesso dei denuncianti e ha suggerito alle DPA di imporre una sanzione amministrativa per prevenire violazioni simili in futuro.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
