Stefano Gazzella : 6 Agosto 2022 07:00
Autore: Stefano Gazzella
Il Garante Privacy, dopo aver rivolto un avvertimento – potere previsto dall’art. 58.2 lett. a) GDPR – a TikTok riguardante la pubblicità personalizzata basata sul legittimo interesse rilevando anche il rischio che contenuti inappropriati raggiungano utenti minorenni, ha ritenuto una “decisione responsabile” quella della piattaforma di sospendere tale base giuridica e continuare ad adottare il consenso.
Infatti, la raccolta automatica delle informazioni riguardante l’attività svolta all’interno del social comporta l’applicazione della direttiva e-privacy e per l’effetto la necessità del consenso per “l’archiviazione di informazioni, o l’accesso a informazioni già archiviate, nell’apparecchiatura terminale di un abbonato o utente” richiamato dall’art. 122 Cod. Privacy.
 Sponsorizza la prossima Red Hot Cyber Conference!Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Rilevata tale insanabile criticità, l’Authority ha voluto approfondire l’aspetto della rendicontazione del legittimo interesse. Secondo i rilievi svolti, nello svolgimento del test in tre passaggi (Purpose, Necessity, Balancing) TikTok ha mancato di individuare lo specifico interesse perseguito, non ha circoscritto le categorie di dati trattati e il bilanciamento è viziato di eccessiva genericità.
Ciò che richiede il metodo è invece che lo scopo perseguito sia individuato e definito con riferimento alle “ragionevoli aspettative nutrite dall’interessato in base alla sua relazione con il titolare” (considerando n. 47 GDPR), dunque che sia valutata la necessità dei trattamenti per il suo perseguimento e infine che sia svolta un’operazione di bilanciamento con i diritti e le libertà dell’interessato secondo il criterio della non prevalenza degli stessi prevedendo, se del caso, misure di salvaguardia.
La profilazione dei comportamenti degli utenti per la pubblicità personalizzata all’interno di TikTok potrà dunque avvenire solamente sul consenso e nei confronti dei maggiorenni, ma nulla viene detto sui propositi riguardanti la age verification.
Il nodo è tutt’altro che di secondaria importanza dal momento che secondo la norma italiana armonizzata (art. 2-quinquies Cod. Privacy) è prevista la possibilità per il minore fino a 14 anni di esprimere il consenso al trattamento dei propri dati personali in relazione all’offerta diretta di servizi della società dell’informazione, mentre per i minori di 13 anni non è possibile l’accesso alla piattaforma.
Nel provvedimento di avvertimento è stata evidenziata l’assenza di misure specifiche per la verifica dell’età le quali
“non paiono in grado di escludere che la pubblicità personalizzata possa essere rivolta a minori di 18 anni, e persino ai minori di 14 anni, che rappresentano un bacino presso cui la piattaforma è assai popolare.”.
Ma come evidenziato da CNIL, al momento non ci sono soluzioni di age verification in grado di soddisfare quel bilanciamento fra efficacia – e dunque: tutela dei minori – e garanzie di protezione dei dati personali degli interessati.
Stefano GazzellaIn un mondo in cui la musica è da tempo migrata verso lo streaming e le piattaforme digitali, un appassionato ha deciso di tornare indietro di sei decenni, a un’epoca in cui le melodie potevano anc...
La frase “Costruiremo sicuramente un bunker prima di lanciare l’AGI” dal quale prende spunto l’articolo, è stata attribuita a uno dei leader della Silicon Valley, anche se non è chiaro a chi...
Negli Stati Uniti, una vasta campagna coordinata tramite botnet sta prendendo di mira i servizi basati sul protocollo Remote Desktop Protocol (RDP). Un pericolo notevole è rappresentato dalla scala e...
Un’ondata di messaggi di phishing sta colpendo in questi giorni numerosi cittadini lombardi. Le email, apparentemente inviate da una società di recupero crediti, fanno riferimento a presunti mancat...
La scorsa settimana, Oracle ha avvisato i clienti di una vulnerabilità zero-day critica nella sua E-Business Suite (CVE-2025-61882), che consente l’esecuzione remota di codice arbitrario senza aute...
