La nuova politica di Google fa fronte alle paure dell’apparato di sicurezza nell’utilizzare i dati di localizzazione per perseguire individualmente le persone.

La nuova politica di Google affronta le preoccupazioni dell'ambito della sicurezza riguardo all'utilizzo dei dati di localizzazione per perseguire singolarmente le persone.

Una recente riforma sulla privacy dei servizi di localizzazione di Google potrebbe avere effetti significativi oltre l’uso del telefono di un singolo individuo, suggerendo che la predominanza della raccolta di dati da parte delle forze dell’ordine potrebbe presto essere limitata.

Annunciata mercoledì scorso, la nuova politica del gigante tecnologico consente agli utenti di salvare la cronologia delle loro posizioni (nota come Timeline) direttamente sul proprio dispositivo, anziché conservarla nel cloud. Google accorcerà anche il periodo di conservazione dei dati (di default tre mesi) e permetterà agli utenti di eliminare i dati relativi a posizioni specifiche. Sebbene la cronologia delle posizioni fosse già una funzionalità facoltativa, l’azienda ha reso più semplice agli utenti attivare o disattivare questi controlli mentre utilizzano Google Maps.

Come ha scritto Google nel suo blog, queste modifiche danno agli utenti “ancora più controllo su informazioni personali importanti”, ma limitano direttamente gli sforzi degli ufficiali di polizia che da tempo utilizzano la raccolta dei dati di Google come strumento investigativo. Utilizzando ciò che è noto come mandati geografici (o “mandati di localizzazione inversa”), gli ufficiali investigativi hanno potuto obbligare legalmente le aziende tecnologiche (principalmente Google) a fornire dati sulla cronologia delle posizioni al fine di identificare gli spostamenti delle persone in una determinata area, indipendentemente dal fatto che siano o meno sospette.

Aumento dei mandati di localizzazione inversa negli ultimi anni

Secondo Google, l’azienda ha ricevuto 11.554 mandati da parte delle forze dell’ordine nel 2020, rispetto ai 982 del 2018. Tuttavia, lo scorso anno il numero è schizzato alle stelle, con Google che riporta 50.000 citazioni, mandati e altre richieste legali solo nel primo semestre dell’anno, secondo NPR.

Le associazioni per la tutela della privacy hanno avvertito di queste tattiche di sorveglianza come “incostituzionali”, chiedendo ai governi statali di vietare tale pratica tra le agenzie.

“I mandati geografici richiedono a un provider – quasi sempre Google – di cercare in tutti i dati sulla posizione degli utenti per identificare tutti gli utenti o dispositivi situati in un’area geografica durante un periodo di tempo specificato dalle forze dell’ordine. Questi mandati violano il quarto emendamento perché non sono mirati a un individuo o a un dispositivo specifico, come un mandato tipico per le comunicazioni digitali. L’unico “elemento” che supporta un mandato geografico è che un crimine è stato commesso in una determinata zona e il responsabile probabilmente aveva con sé un cellulare che condivideva dati sulla posizione con Google”, ha scritto l’Electronic Frontier Foundation in un comunicato stampa sulla decisione di Google.

Nel 2022, New York ha reintrodotto un disegno di legge che vieterebbe alle forze dell’ordine statali di ottenere i dati privati degli utenti residenti. Nel 2023, il primo caso di mandato geografico è arrivato in tribunale federale, ricevendo il sostegno dell’ACLU e degli uffici dei difensori pubblici di tutto il paese. La coalizione ha sostenuto in un’amicus curiae che la polizia dovrebbe essere limitata nell’uso di prove raccolte utilizzando mandati geografici. Un giudice federale in Virginia ha stabilito che l’uso del mandato di perquisizione era incostituzionale.

Gruppi bipartisan di legislatori si sono anche schierati contro i potenziali pericoli di consentire questo tipo di ricerche massicce da parte delle agenzie governative.

Le garanzie di geofencing e le garanzie di parole chiave simili sono state al centro delle preoccupazioni sulla privacy per gli attivisti e per coloro che cercano un aborto. Nel 2022, dopo la revoca delle protezioni sulla privacy secondo Roe v. Wade, i gruppi per la privacy hanno avvertito che i dati di localizzazione e la cronologia di ricerca potrebbero essere utilizzati per perseguire le persone che viaggiano per fare un aborto. Un legislatore della California ha presentato un disegno di legge per affrontare l’impatto potenziale delle garanzie di geofencing sui cercatori di salute riproduttiva poco dopo.

Gruppi di controllo come l’Electronic Frontier Foundation hanno attirato l’attenzione sull’uso delle garanzie di geofencing per ottenere i dati di localizzazione di Google su manifestanti a Kenosha, Wisconsin, a seguito dell’uccisione da parte della polizia di Jacob Blake, e a Minneapolis, Minnesota, a seguito dell’omicidio di George Floyd.

Le azioni di Google mirano a “mettere fine a tali ricerche massicce di localizzazione”

Coloro che sostengono l’uso delle garanzie di geofencing credono che i vantaggi superino i potenziali pericoli, essendo strumenti investigativi importanti che accelerano il lavoro delle autorità di contrasto nella risoluzione dei crimini locali.

Secondo quanto dichiarato a Forbes, Google ha confermato che l’ultimo cambiamento è stato apportato non solo per dare potere agli utenti, ma anche per “mettere esplicitamente fine a tali ricerche massicce di localizzazione”.

Tali ricerche sono solo una delle tante tattiche di sorveglianza preoccupanti messe in atto dai giganti della tecnologia e dalle forze dell’ordine. Recenti scoperte secondo le quali le forze dell’ordine e le agenzie governative hanno la capacità di monitorare i dati di notifica push individuali hanno alimentato simili timori sulla privacy e il 14 dicembre, Apple ha aggiornato silenziosamente le sue politiche per le forze dell’ordine, rendendo più difficile per gli investigatori ottenere tali dati.

Mentre gli investigatori possono ancora richiedere i dettagli completi dell’account di un individuo, la nuova politica di cronologia delle posizioni di Google affronta contemporaneamente le preoccupazioni sulla privacy e toglie temporaneamente la decisione di consentire o meno garanzie di ampio spettro dalle mani dei legislatori e dei giudici, almeno per ora.