Privacy Nutrition Labels vs Privacy Dynamic Targeting - Modelli ex ante e modelli ex post nella somministrazione delle informazioni e per l'esercizio dei diritti degli interessati

Abstract

Mentre il modello statico ex ante, come quello ideato da Apple con le Privacy Nutrition Labels, resta ancorato a dinamiche tradizionali di somministrazione delle informazioni (sebbene tradotte in forma creativa e innovativa) e rischia di comportare anche effetti collaterali sulla libera iniziativa economica e sulla libertà di espressione degli sviluppatori, l'approccio dinamico ex post che contraddistingue le politiche di altri operatori sembra rappresentare più nitidamente il futuro della privacy. La nostra proposta è quella di orientare le potenzialità dell'utilizzo di algoritmi, a maggior ragione se sviluppati in forma intelligente, verso scopi diversi rispetto a quelli tipicamente commerciali o statistici, rendendo possibile una profilazione personalizzata degli interessati pro-privacy, una sorta di behavioural targeting inteso a favorire una maggiore omogeneità dell'esperienza di navigazione dei diversi luoghi virtuali frequentati dagli internauti. Così, per esempio, se il sito x riscontra un'opposizione al trattamento, questa viene riproposta anche nel sito y allo scopo di garantire che l'esperienza risulti effettivamente e organicamente aderente alle preferenze privacy espresse dall'interessato. Potremmo definire questo genere di iniziative come Privacy Dynamic Targeting: app e website "seguono" o, meglio, "accompagnano" dinamicamente l'interessato, ne studiano il comportamento e ne registrano le scelte (anche) con lo scopo di assicurare uniformemente, in ciascuno degli scenari digitali frequentati, la sua autodeterminazione informativa. L'effetto che ne risulterebbe in tali casi sarebbe quello di una personalizzazione sistematica e coerente dell'esperienza informativa-privacy a favore degli interessati. Il Privacy Dynamic Targeting, sfruttando gli algoritmi come antidoto agli algoritmi, darebbe luogo a un trattamento di dati personali che ben potrebbe rinvenire il suo fondamento nell'interesse legittimo del titolare e degli stessi terzi interessati ai sensi dell'art. 6, par. 1, lett. f) del GDPR. La ...