Privacy Daily

PRIVACY DAILY 31/2023

I mandanti dell’omicidio di Marielle Franco, triste vicenda della cronaca brasiliana, potrebbero essere individuati grazie ai dati forniti da Google. Il Superior Tribunal de Justiça ha ordinato all’azienda di Mountain View di fornire alcuni metadati che potrebbero rivelarsi fondamentali nel condurre le indagini ad una svolta. L’azienda californiana ha, così, consegnato il materiale alle autorità brasiliane, ma non senza polemiche. Infatti, il GAECO, unità operativa speciale anticrimine che si occupa del caso, avrebbe utilizzato delle tecniche investigative (definite “battute di pesca”) potenzialmente pericolose per la privacy. Gli investigatori avrebbero disegnato due perimetri dell’area del delitto – in cui cercare i dati – e chiesto di incrociare le informazioni geografiche ottenute tramite triangolazione con quelle di chi aveva cercato il nome di Marielle Franco – solo o anche in combinazione con altre parole –. Le informazioni così ottenute, secondo il GAECO, potrebbero irrobustire il quadro accusatorio a carico dei presunti assassini e permettere di risalire ai mandanti.

Il Garante privacy federale tedesco ha espresso perplessità rispetto alla proposta di collegare il codice fiscale (Steuer-ID) al numero di conto corrente. Tra i progetti in materia di digitalizzazione, ci sarebbe anche questa soluzione volta a rendere più rapidi i trasferimenti di denaro ai cittadini da parte del governo federale. Infatti, è emerso che quando l’anno scorso il governo tedesco si è proposto di versare rapidamente gli aiuti necessari a contrastare l’inflazione e il rincaro dei prezzi dell’energia, ci si è resi conto non vi erano metodi efficienti. Ma la coalizione “semaforo” (socialisti, liberali e verdi) vuole dimostrare l’agilità digitale e “la velocità della nuova Germania”, come dichiarato anche dallo stesso cancelliere Olaf Scholz. Così, già da quest’estate, il ministro delle Finanze Christian Lindner aveva annunciato il progetto, stimandone in “diciotto mesi” il tempo di realizzazione. Poi, prima di Natale, è stata creata la base giuridica con la legge fiscale annuale. A riguardo, però, il Garante privacy federale tedesco, Ulrich Kelber, ha espresso forte preoccupazione per le potenziali minacce allo “spazio intellettuale interno” (“geistigen Innenraum”). Resta forte, infatti, a causa di una serie di esperienze storiche negative, la diffidenza rispetto ai trattamenti di dati personali effettuati dallo Stato. Ci vorrà ancora del tempo prima che il progetto di associare il codice fiscale al conto bancario si concretizzi, ma le polemiche già si stanno accendendo.

Singapore e la Malaysia firmano un nuovo protocollo d’intesa sulla cooperazione nel campo della protezione dei dati personali, della sicurezza informatica e dell’economia digitale. Il protocollo è stato firmato dai rispettivi ministri delle Comunicazioni e del Digitale, Josephine Teo e Fahmi Fadzil, alla presenza dei Primi ministri Lee Hsien Loong e Datuk Seri Anwar, presso l’Istana (palazzo presidenziale di Singapore). Tra le aree di cooperazione in materia di protezione dei dati personali vi sarà lo scambio di conoscenze ed expertise sulle best practices connesse alla disciplina in materia protezione dei dati personali, l’istituzione di programmi educativi e di capacity building, nonché l’agevolazione dei meccanismi per promuovere i flussi transfrontalieri di dati. La cooperazione comprende anche lo sviluppo e l’attuazione del Meccanismo di flusso transfrontaliero di dati dell’Associazione delle Nazioni del Sud-Est Asiatico (ASEAN) – nell’ambito del Quadro sulla governance dei dati digitali – e lo scambio di informazioni riguardanti incidenti o indagini che coinvolgono persone fisiche o giuridiche. Inoltre, la cooperazione prevede lo sviluppo di iniziative congiunte per consentire al settore industriale di collaborare all’innovazione basata sui dati.

English version

The instigators of the murder of Marielle Franco, a sad affair in the Brazilian chronicle, could be identified thanks to data provided by Google. The Superior Tribunal de Justiça ordered the Mountain View company to provide some metadata that could prove fundamental in bringing the investigation to a turning point. The Californian company has thus handed over the material to the Brazilian authorities, but not without controversy. In fact, GAECO, the special anti-crime task force in charge of the case, allegedly used investigative techniques (called ‘fishing expeditions’) that were potentially dangerous for privacy. The investigators would have drawn two perimeters of the crime area – in which to search for data – and asked to cross-reference the geographical information obtained by triangulation with those who had searched for Marielle Franco’s name – alone or also in combination with other words -. The information obtained in this way, according to the GAECO, could strengthen the prosecution’s case against the alleged murderers and make it possible to trace the perpetrators.

The German Federal Data Protection Supervisor expressed concern about the proposal to link the tax code (Steuer-ID) to the bank account number. Among the digitisation projects, there would also be this solution to speed up money transfers to citizens by the federal government. In fact, it turned out that when the German government set out last year to quickly disburse aid to combat inflation and rising energy prices, it was realised there were no efficient methods. But the ‘traffic light’ coalition (socialists, liberals and greens) wants to demonstrate the digital agility and ‘the speed of the new Germany’, as chancellor Olaf Scholz himself declared. Thus, as early as this summer, Finance Minister Christian Lindner had announced the project, estimating an ‘eighteen-month lead time’. Then, before Christmas, the legal basis was created with the annual tax law. In this connection, however, the German Federal Privacy Commissioner, Ulrich Kelber, expressed great concern about potential threats to the ‘internal intellectual space’ (‘geistigen Innenraum’). Indeed, due to a series of negative historical experiences, mistrust of State processing of personal data remains strong. It will still take some time before the plan to link the tax code to the bank account materialises, but controversy is already brewing.

Singapore and Malaysia sign a new memorandum of understanding on cooperation in the field of personal data protection, cybersecurity and the digital economy. The memorandum was signed by the respective Ministers of Communications and Digital, Josephine Teo and Fahmi Fadzil, in the presence of Prime Ministers Lee Hsien Loong and Datuk Seri Anwar, at the Istana (Singapore’s presidential palace). Areas of cooperation in the field of personal data protection will include the exchange of knowledge and expertise on best practices related to data protection regulations, the establishment of educational and capacity building programmes, and the facilitation of mechanisms to promote cross-border data flows. Cooperation also includes the development and implementation of the Association of Southeast Asian Nations (ASEAN) Cross-Border Data Flow Mechanism – under the Digital Data Governance Framework – and the exchange of information regarding incidents or investigations involving natural or legal persons. In addition, the cooperation includes the development of joint initiatives to enable industry to collaborate on data-driven innovation.