Perché LinkedIn ti fa pagare per vedere i tuoi stessi dati?

Dietro il sipario della tua rete professionale, un registro silenzioso viene costantemente aggiornato. Ogni volta che un reclutatore, un ex collega o un curioso sconosciuto clicca sul tuo profilo, LinkedIn registra quell'interazione. Questa impronta digitale non è solo una notifica; è un record granulare di come vieni percepito nel mercato del lavoro globale. Tuttavia, se vuoi vedere l'elenco completo di chi ti ha guardato, LinkedIn presenta una barriera familiare: la richiesta di sottoscrivere un abbonamento Premium.

Questa intersezione tra monetizzazione e diritti digitali è al centro di una nuova sfida legale. Il gruppo di difesa della privacy NOYB (None of Your Business) ha presentato un reclamo formale all'Autorità austriaca per la protezione dei dati (DSB), sostenendo che LinkedIn tenga in ostaggio i dati personali dietro un paywall. Richiedendo agli utenti di pagare per informazioni che sono tecnicamente proprie, LinkedIn è accusata di violare uno dei pilastri più fondamentali della legge europea sulla privacy: il Diritto di Accesso.

L'anatomia del Diritto di Accesso

Per comprendere questa disputa, dobbiamo guardare all'Articolo 15 del Regolamento Generale sulla Protezione dei Dati (GDPR). In un contesto normativo, l'Articolo 15 è il "Diritto di Accesso". Essenzialmente, funge da specchio digitale, consentendo agli individui di vedere esattamente quali informazioni un Titolare del Trattamento (l'azienda che decide come e perché i tuoi dati vengono utilizzati) ha raccolto su di loro.

Cosa fondamentale, la legge specifica che queste informazioni devono essere fornite gratuitamente. La filosofia qui è semplice: se i dati sono un riflesso della tua identità e del tuo comportamento, non dovresti dover ricomprare il tuo riflesso. Quando invii una Richiesta di Accesso dell'Interessato (SAR), l'azienda è legalmente obbligata a fornire una copia completa dei tuoi dati personali senza un prezzo allegato.

Il modello attuale di LinkedIn, tuttavia, tratta "Chi ha visitato il tuo profilo" come un servizio a valore aggiunto piuttosto che come un diritto di accesso ai dati. Mentre la piattaforma fornisce un assaggio dei visitatori recenti agli utenti gratuiti, la cronologia completa è bloccata. NOYB sostiene che, poiché questi log identificano chi ha visitato il profilo di uno specifico utente, essi costituiscono dati personali di quell'utente. Di conseguenza, nasconderli dietro un abbonamento da 30 euro al mese non è solo una scelta commerciale, è una violazione statutaria.

Impronte digitali come una scia di briciole di pane

Pensa alle tue interazioni online come a una scia di briciole di pane. Ogni passo che fai su una piattaforma come LinkedIn lascia un segno. Per l'utente, queste briciole sono una registrazione della propria portata professionale. Per la piattaforma, sono un asset da vendere.

Il conflitto sorge quando ci chiediamo: a chi appartiene la briciola? La posizione di LinkedIn è storicamente stata che il servizio di organizzazione e visualizzazione di questi dati è ciò per cui gli utenti pagano. Considerano la scheda "Chi ha visitato il tuo profilo" come uno strumento sofisticato per il networking e la generazione di contatti.

Al contrario, i difensori della privacy lo vedono come una semplice query al database. Se i dati esistono nei server di LinkedIn e si riferiscono direttamente a te, l'Articolo 15 suggerisce che tu abbia un diritto intrinseco di vederli. Bloccando questo accesso, LinkedIn crea una situazione precaria in cui i diritti alla privacy diventano un lusso per chi può permetterseli. Questo modello "pay-for-privacy" o "pay-for-access" è esattamente ciò che il GDPR è stato progettato per prevenire.

Il reclamo di NOYB: un'analisi pratica

Il reclamo presentato da NOYB evidenzia un caso specifico in cui un utente ha richiesto la cronologia completa dei visitatori e gli è stata negata a meno che non passasse a un account Premium. Non si è trattato di un semplice problema tecnico; è stato un rifiuto guidato dalla policy aziendale.

NOYB chiede alla DPA austriaca non solo di costringere LinkedIn a fornire i dati, ma anche di imporre una multa proporzionata. Ai sensi del GDPR, le sanzioni possono raggiungere il 4% del fatturato annuo globale di un'azienda. Sebbene una cifra così alta venga raggiunta raramente, la minaccia funge da bussola per il settore, segnalando che il diritto di accesso non è negoziabile.

È una funzionalità o sono dati personali?

La difesa di LinkedIn si baserà probabilmente sulla distinzione tra "dati grezzi" e un "servizio". Potrebbero sostenere che l'identità di un visitatore è un dato personale del visitatore e che rivelarla al proprietario del profilo è una funzione specializzata che bilancia la privacy di entrambe le parti.

Tuttavia, il Comitato Europeo per la Protezione dei Dati (EDPB) ha spesso propeso per una definizione ampia di dati personali. Se un'informazione si riferisce a una persona identificata o identificabile, è coperta. Poiché la voce di registro dice letteralmente "L'utente A ha visitato il profilo dell'utente B", tale voce è probabilmente il dato personale sia dell'utente A che dell'utente B. Se l'utente B chiede una copia dei propri log, LinkedIn — in quanto Titolare del Trattamento — è teoricamente tenuta a fornirli, fatte salve alcune eccezioni.

Non è la prima volta che LinkedIn finisce sotto esame. Negli anni passati, l'azienda è stata multata per aver utilizzato indirizzi e-mail per pubblicità mirata senza una valida base giuridica. Quest'ultima sfida è la continuazione di uno sforzo sistemico per garantire che i giganti della Silicon Valley operino con la trasparenza richiesta dalla legge dell'UE.

L'effetto a catena: oltre LinkedIn

Se la DPA austriaca dovesse decidere contro LinkedIn, l'impatto si sentirebbe in tutto l'ecosistema "freemium". Molte piattaforme utilizzano approfondimenti basati sui dati come esca per l'upselling degli utenti. Si pensi alle app di incontri che fanno pagare per vedere chi ha messo "mi piace" al tuo profilo, o ai servizi di streaming musicale che offrono approfondimenti più dettagliati sulle tue abitudini di ascolto a pagamento.

Se il regolatore stabilisse che questi approfondimenti sono fondamentalmente dati personali dell'utente, i modelli di business di decine di giganti tecnologici potrebbero essere sconvolti. La trasparenza diventerebbe l'impostazione predefinita e le mura opache tra gli utenti e i loro dati dovrebbero crollare. In definitiva, questo caso pone una domanda fondamentale sull'economia digitale: un diritto umano fondamentale può essere trattato come una funzionalità premium?

Consigli pratici per utenti e aziende

Per l'individuo, questo caso ricorda che hai più potere sulla tua identità digitale di quanto un accordo sui Termini di Servizio possa suggerire. Per le aziende, è un avvertimento che la conformità deve essere integrata nelle fondamenta di un prodotto, non aggiunta come un ripensamento.

Per gli utenti:

• Esercita i tuoi diritti: Puoi presentare una Richiesta di Accesso dell'Interessato (SAR) a qualsiasi piattaforma. Devono rispondere entro 30 giorni.
• Documenta i rifiuti: Se un'azienda ti dice che devi pagare per vedere i dati che ha raccolto su di te, conservane traccia. Questo è spesso il primo passo per un reclamo formale.
• Controlla le impostazioni sulla privacy: Verifica quali dati stai inavvertitamente condividendo con altri attraverso le tue visite ai profili.

Per le aziende:

• Rivedi i dati protetti da paywall: Controlla le tue funzioni "Premium". Stai facendo pagare per l'accesso ai dati dell'utente o per un servizio o un'analisi unici?
• Semplifica il processo SAR: Assicurati che il tuo Responsabile della Protezione dei Dati (DPO) abbia un flusso di lavoro chiaro per fornire esportazioni complete dei dati che includano tutti i log e i metadati.
• Trasparenza fin dalla progettazione: Sii chiaro nella tua politica sulla privacy su quali dati vengono raccolti e su come gli utenti possono accedervi gratuitamente.

Mentre osserviamo l'evolversi di questo caso nei prossimi mesi, l'esito servirà da pietra miliare per l'autonomia digitale. La privacy non è un prodotto da acquistare; è un diritto fondamentale da proteggere. Che a LinkedIn piaccia o no, l'era del paywall dei dati potrebbe essere giunta al termine.

Fonti:

• Regolamento Generale sulla Protezione dei Dati (GDPR), Articolo 15 (Diritto di accesso dell'interessato).
• Documenti ufficiali del reclamo NOYB (None of Your Business) (maggio 2024).
• Linee guida 01/2022 del Comitato Europeo per la Protezione dei Dati (EDPB) sui diritti degli interessati - Diritto di accesso.
• Regole procedurali dell'Autorità austriaca per la protezione dei dati (Datenschutzbehörde).

Dichiarazione di non responsabilità: Questo articolo è solo a scopo informativo e giornalistico. Segue gli sviluppi legali in corso nel campo del diritto alla privacy e non costituisce una consulenza legale formale. Per indicazioni specifiche sulla conformità, consultare un professionista legale qualificato.