Il tuo Fitbit è ‘inutile’ a meno che tu non acconsenta alla condivisione illegale dei dati, afferma un gruppo di difesa dei diritti.

Gruppo di difesa dei diritti afferma che il tuo Fitbit è 'inutile' senza il tuo consenso alla condivisione illegale dei dati.

Il gruppo di advocacy con sede a Vienna Noyb ha presentato denunce contro Fitbit in Austria, Paesi Bassi e Italia, sostenendo che l’azienda di monitoraggio fitness di proprietà di Google violi le normative europee sulla privacy dei dati.

Secondo Noyb, Fitbit – che vende orologi che monitorano l’attività, la frequenza cardiaca e il sonno – “costringe” i nuovi utenti della sua app a dare il consenso al trasferimento dei dati al di fuori dell’UE.

Attualmente, l’unico modo per gli utenti di Fitbit di revocare il consenso è eliminare completamente il proprio account, perdendo così tutti i dati di allenamento e di salute precedentemente registrati.

“Ciò significa che non c’è un modo realistico per riprendere il controllo dei propri dati senza rendere inutile il prodotto”, ha dichiarato il gruppo per i diritti digitali in una nota. Questo, secondo Noyb, mette Fitbit in violazione del GDPR.

“Dato che l’azienda raccoglie i dati di salute più sensibili, è sorprendente che non cerchi nemmeno di spiegare il suo utilizzo di tali dati, come richiesto dalla legge”, ha affermato Bernardo Armentano, avvocato per la protezione dei dati presso Noyb.

Acquistata da Google nel 2021 con una valutazione di 2,1 miliardi di dollari, Fitbit è uno dei produttori di smartwatch più popolari al mondo. I suoi tracker fitness indossabili monitorano vari aspetti dell’attività come il numero di passi, la frequenza cardiaca e i modelli di sonno, e sincronizzano questi dati con un’app per smartphone per analisi e monitoraggio. Nel 2021, Fitbit aveva oltre 100 milioni di utenti registrati.

Secondo la politica sulla privacy dell’azienda, i dati condivisi includono non solo informazioni come l’indirizzo email, la data di nascita e il genere dell’utente, ma anche informazioni come “log per cibo, peso, sonno, acqua o monitoraggio della salute femminile; un allarme; e messaggi su bacheche di discussione o ai tuoi amici sui Servizi”.

Anche se Fitbit offrisse una funzione di opt-out nell’app, il trasferimento abituale dei dati a terzi al di fuori dell’UE da parte dell’azienda violerebbe comunque il GDPR, secondo i sostenitori della causa.

“Fitbit potrebbe essere un’app piacevole per monitorare il fitness, ma una volta che si vuole saperne di più su come vengono gestiti i propri dati, ci si imbarca in una maratona”, ha affermato Romain Robert, uno dei tre denuncianti rappresentati da Noyb.

Noyb, fondata dall’attivista per la privacy Max Schrems, ha già presentato centinaia di denunce contro grandi aziende tecnologiche come Google e Meta per violazioni della privacy, alcune delle quali hanno portato a pesanti sanzioni.

In questo caso, Noyb chiede che le autorità di regolamentazione austriache, olandesi e italiane ordinino a Fitbit di condividere tutte le informazioni obbligatorie sui trasferimenti con i suoi utenti e di consentire loro di utilizzare l’app senza dover dare il consenso ai trasferimenti di dati.

I garanti della privacy potrebbero anche emettere una multa per la violazione delle norme GDPR che può arrivare fino al 4% del fatturato annuo globale dell’azienda, il che per la casa madre di Google, Alphabet, corrisponderebbe a 11 miliardi di euro.