Privacy Daily

PRIVACYDAILY

N. 150/2023

LE TRE NEWS DI OGGI:

  • MUSK ANNUNCIA CHE X AVRA’ CHIAMATE VOCALI E VIDEO AGGIORNANDO L’INFORMATIVA SULLA PRIVACY
  • LA FRC DENUNCIA UNA SORVEGLIANZA DI MASSA GRAZIE AD APPLICAZIONI MOBILI 
  • L’AUTORITA’ FRANCESE DI CONTROLLO SUI DATI PERSONALI INDAGA SULL’HUB PARIGINO DI WORLDCOIN

Elon Musk ha dichiarato giovedì scorso che il suo social network X, precedentemente noto come Twitter, darà agli utenti la possibilità di effettuare chiamate vocali e video sulla piattaforma. Musk, che ha una storia di annunci su funzioni e politiche in arrivo che non sempre si realizzano, non ha detto quando le funzioni saranno disponibili per gli utenti.L’azienda ha anche aggiornato le sue politiche sulla privacy che consentiranno la raccolta di dati biometrici e della storia lavorativa, tra le altre informazioni.Musk ha scritto sull’ex Twitter che le chiamate vocali e le videochiamate del sito funzioneranno su dispositivi Apple e Android, oltre che su computer, con “Nessun numero di telefono necessario”. Meta, che possiede Facebook, WhatsApp e Instagram, ha introdotto le chiamate vocali e video su Messenger nel 2015. Snapchat le ha aggiunte nel 2016.La nuova politica sulla privacy della piattaforma, che entrerà in vigore il 29 settembre, informa gli utenti che “sulla base del vostro consenso, possiamo raccogliere e utilizzare le vostre informazioni biometriche per scopi di sicurezza, protezione e identificazione”. Non viene specificato quali informazioni biometriche verranno raccolte. I dati biometrici possono riferirsi a impronte digitali, riconoscimento facciale e simili.”L’annuncio è almeno un riconoscimento del fatto che X farà ciò che altri social network hanno già fatto in modo più nascosto”, ha dichiarato Stephen Wicker, professore della Cornell University ed esperto di privacy dei dati,Due anni fa, Facebook ha accettato di patteggiare per 650 milioni di dollari in una causa sulla privacy per il presunto utilizzo di foto di face-tagging e altri dati biometrici senza il permesso dei suoi utenti.”L’annuncio di X è un ampliamento della continua ricerca di dati personali da parte degli utenti dei social network che possono essere utilizzati per la pubblicità diretta”, ha detto Wicker, aggiungendo che tale raccolta di dati “continua a essere un problema per gli individui che forniscono i dati, mentre è una fonte di ricchezza per quelli che li prendono”.

Secondo un’indagine condotta dalla Fédération romande des consommateurs (FRC), le applicazioni mobili condividono i nostri dati personali con una serie di aziende specializzate in pubblicità personalizzata. Sono interessate le applicazioni della maggior parte dei media player, nonché quelle delle FFS e della piattaforma immobilier.ch. Dopo diversi mesi di indagini, le conclusioni della FRC sono chiare: queste applicazioni condividono alcuni dei nostri dati con società terze.”Ci stiamo rendendo conto che passano informazioni a società che non conosciamo, quindi partecipano alla sorveglianza dei consumatori svizzeri”, spiega Sandra Imsand, responsabile delle indagini della FRC. Età, sesso, ma anche abitudini di consumo, queste informazioni vengono veicolate a società specializzate in dati, che a loro volta le rivendono per offrire pubblicità mirata.”Questo è solo il primo passo”, sottolinea Sandra Imsand. “Se andiamo oltre, la condivisione dei dati esplode davvero”. Tutto è iniziato lo scorso maggio. L’FRC ha deciso di riunire una ventina di persone che avevano dotato i loro telefoni di un dispositivo di localizzazione.Il risultato: dopo 20 minuti di utilizzo standard del loro smartphone, senza che gli utenti se ne rendessero conto, un migliaio di dati personali sono stati inviati a società terze.”La nostra idea era quella di dimostrare che, anche se non utilizzate spesso il vostro telefono o il vostro computer, Google e Meta hanno effettivamente dei dati su di voi”, aggiunge Sandra Imsand.

L’autorità francese di controllo dei dati CNIL è intervenuta senza preavviso mercoledì scorso presso gli uffici di Worldcoin a Parigi per interrogare un alto dirigente, nel quadro di un crescente controllo sulle pratiche di privacy del progetto di criptovaluta. La delegazione dell’autorità di vigilanza è arrivata inaspettatamente al centro Orb di Worldcoin, dove l’azienda esegue la scansione dei bulbi oculari delle persone per consentire loro di accedere ai suoi servizi di criptovaluta, come hanno dichiarato due dipendenti a POLITICO.I rappresentanti dell’autorità di regolamentazione hanno incontrato il manager dell’azienda che supervisiona le operazioni in Francia. Il centro Orb di Parigi è solo uno dei tanti hub di questo tipo che Worldcoin ha creato in tutta Europa, tra cui Germania, Portogallo, Spagna e Regno Unito. La CNIL ha espresso forti preoccupazioni sulla startup di criptovalute, affermando a Reuters nel mese di luglio che “la legalità di questa raccolta [di dati] sembra discutibile, così come le condizioni di conservazione dei dati biometrici”. L’autorità di regolamentazione non ha ancora commentato la visita di mercoledì, che si è svolta in un coworking nel 3° arrondissement di Parigi.Parte della notorietà di Worldcoin deriva dal fatto che il cofondatore della società è Sam Altman, il capo di OpenAI, la società sostenuta da Microsoft che l’anno scorso ha conquistato il mondo della tecnologia lanciando il suo chatbot di intelligenza artificiale, chiamato ChatGPT.La CNIL sta attualmente collaborando con l’Autorità bavarese per la protezione dei dati, che da diversi mesi sta indagando sulle pratiche di Worldcoin in materia di privacy.Poiché la sede europea di Worldcoin si trova a Erlangen, in Baviera, l’autorità di vigilanza tedesca sta conducendo un’indagine a livello europeo per verificare se il progetto di criptovaluta sia conforme al Regolamento generale sulla protezione dei dati (GDPR). In base al GDPR, il trattamento dei dati biometrici è vietato se non a diverse condizioni, come il consenso libero ed esplicito. Altman ha stretto una collaborazione con Alex Blania, che guiderà la società tecnologica dietro il progetto Worldcoin, chiamata Tools for Humanity. Chiunque voglia utilizzare la piattaforma e il portafoglio digitale di Worldcoin, dovrà sbirciare nelle cosiddette Orbs e farsi fotografare l’iride.L’obiettivo è garantire che solo gli esseri umani, e non i robot, possano utilizzare la tecnologia di Worldcoin e la struttura unica dell’occhio è il modo migliore per farlo, secondo la società. Sono stati spediti in tutto il mondo circa 1.500 Orb a scansione oculare.

English version

  • MUSK ANNOUNCES THAT X, FORMERLY TWITTER, WILL HAVE VOICE AND VIDEO CALLS, UPDATING PRIVACY POLICY
  • THE FRC DENOUNCES THE MASS SURVEILLANCE OF NUMEROUS MOBILE APPLICATIONS
  • FRENCH DATA WATCHDOG PROBES WORLDCOIN’S PARIS HUB

Elon Musk said on Thursday that his social network X, formerly known as Twitter, will give users the ability to make voice and video calls on the platform. Musk, who has a history of announcing upcoming features and policies that don’t always come to fruition, did not say when the features will be available to users.The company also updated its privacy policies that will allow for the collection of biometric and work history data, among other information.Musk wrote on the former Twitter that the site’s voice and video calls will work on Apple and Android devices, as well as computers, with “No phone number needed.” Meta, which owns Facebook, WhatsApp and Instagram, introduced voice and video calls on Messenger in 2015. Snapchat added them in 2016.The platform’s new privacy policy, which goes into effect on 29 September, informs users that “based on your consent, we may collect and use your biometric information for security, safety and identification purposes.” It does not specify what biometric information will be collected. Biometric data can refer to fingerprints, facial recognition, and the like. “The announcement is at least an acknowledgement that X will do what other social networks have already done in a more covert way,” said Stephen Wicker, Cornell University professor and data privacy expert,Two years ago, Facebook agreed to settle for $650 million in a privacy lawsuit over the alleged use of face-tagging photos and other biometric data without its users’ permission. “X’s announcement is an extension of social network users’ continued pursuit of personal data that can be used for direct advertising,” Wicker said, adding that such data collection “continues to be a problem for the individuals who provide the data, while it is a source of wealth for those who take it.”

Mobile applications are sharing our personal data with a host of companies specialising in targeted advertising, according to a survey conducted by the Fédération romande des consommateurs (FRC). The applications of most of the media players are concerned, as are those of the SBB and the immobilier.ch platform.After several months of investigation, the FRC’s findings are clear: these applications share some of our data with third-party companies.”We’re realising that they’re passing on information to companies we don’t know, so they’re participating in the surveillance of Swiss consumers,” explains Sandra Imsand, head of investigations for the FRC.Age, sex, but also consumer habits, this information is transmitted to companies specialising in data, which in turn resell it to offer targeted advertising.”This is only the first step,” stresses Sandra Imsand. “If we go further, data sharing really explodes. It all began last May. The FRC decided to bring together around twenty guinea pigs who had fitted their phones with a tracking device.The result: after 20 minutes of standard use of their smartphone, without the users even realising it, a thousand pieces of personal data were sent to third-party companies.”Our idea was to show that even if you don’t go on your phone or computer very often, Google and Meta actually have data on you,” adds Sandra Imsand.

France’s data regulator CNIL swooped by Worldcoin offices in Paris unannounced on Wednesday to quiz a top executive, amid growing scrutiny over the cryptocurrency project’s privacy practices.The watchdog delegation arrived unexpectedly at Worldcoin’s Orb center, where the company scans people’s eyeballs in order for them to access its crypto services, two employees told POLITICO at the scene.Representatives of the regulator met with the company’s manager overseeing its French operations. Paris’ Orb center is just one of many such hubs that Worldcoin has set up across Europe, including Germany, Portugal, Spain and the United Kingdom.CNIL has expressed deep concerns over the crypto startup, telling Reuters in July that the “legality of this collection [of data] seems questionable, as do the storage conditions of biometric data.”The regulator has yet to comment on Wednesday’s visit, located in a coworking place in Paris’ 3rd arrondissement.Part of Worldcoin’s notoriety stems from the company’s co-founder being Sam Altman, the boss of OpenAI, the Microsoft-backed company that last year took the tech world by storm by launching its artificial intelligence chatbot, called ChatGPT. CNIL is currently working with the Bavarian Data Protection Authority, which has been investigating Worldcoin’s privacy practices for several months. With Worldcoin’s EU headquarters based in Erlangen in Bavaria, the German watchdog is leading a European-wide probe into whether the crypto project complies with the General Data Protection Regulation (GDPR). Under the GDPR, the processing of biometrics is forbidden except under several conditions, such as free and explicit consent.Altman has partnered up with Alex Blania, who will lead the technology company behind the Worldcoin project, called Tools for Humanity. Anyone who wants to use Worldcoin’s platform and digital wallet will have to peer into so-called Orbs and have their irises photographed.The goal is to ensure that only humans, not robots, can use Worldcoin’s technology and the unique structure of an eye is the best way to do that, according to the company. Some 1,500 eye-scanning Orbs have been shipped out across the world.