X Corp. vuole cancellare gli obblighi sulla privacy? EFF dice no, e ha ragione

Un ordine sulla privacy che X vorrebbe dimenticare

Nel 2022, Twitter (allora non ancora X) ha accettato un ordine della FTC dopo aver violato la privacy degli utenti. L'accordo imponeva controlli rigorosi, audit indipendenti e sanzioni in caso di nuove violazioni. Ma ora X Corp. chiede alla FTC di annullare quell'ordine, sostenendo che la società è cambiata: nuovo nome, nuova struttura, nuove policy. Secondo X, l'ordine non sarebbe più applicabile.

Peccato che la legge non funzioni così. Come dice l'EFF nella sua petizione, cambiare nome e riorganizzarsi non cancella gli obblighi legali. Se fosse così, basterebbe rinominare un'azienda ogni volta che si viene beccati a violare la privacy. Sarebbe come se un ladro cambiasse nome e si trasferisse in un'altra città per evitare la fedina penale.

Perché la richiesta di X è pericolosa

L'EFF, insieme ad altre organizzazioni, ha presentato una petizione alla FTC per opporsi alla richiesta di X. Il motivo è semplice: se la FTC accettasse, si creerebbe un precedente pericoloso. Ogni azienda potrebbe eludere gli accordi sulla privacy semplicemente ristrutturandosi. E con l'uso crescente dell'IA, i dati degli utenti sono più vulnerabili che mai.

X ha già dimostrato di non essere un custode affidabile dei dati. Dopo l'acquisizione di Elon Musk, le violazioni sono aumentate, e le policy sulla privacy sono state modificate in modo opaco. Ora X vuole addestrare i suoi modelli di IA sui dati degli utenti senza un consenso chiaro. Annullare l'ordine del 2022 significherebbe dare a X il via libera per usare i dati come vuole, senza supervisione.

Il ruolo dell'IA: un rischio aggiuntivo

L'IA ha fame di dati. Più dati ha, più è potente. X ha accesso a un'enorme quantità di dati degli utenti: tweet, messaggi diretti, cronologia delle ricerche, dati di geolocalizzazione. Se l'ordine del 2022 venisse annullato, X potrebbe usare questi dati per addestrare modelli di IA senza limiti. E senza audit indipendenti, nessuno saprebbe esattamente come vengono usati.

L'EFF sottolinea che l'IA non è un motivo per indebolire la privacy. Al contrario, richiede tutele più forti. Se X vuole usare l'IA, deve farlo nel rispetto delle leggi e degli accordi esistenti. Non può chiedere di essere esentata dagli obblighi solo perché ha cambiato nome.

Cosa succederà ora?

La FTC deve decidere se accogliere o respingere la richiesta di X. L'EFF e gli alleati chiedono che venga respinta, e hanno buoni argomenti. La legge è chiara: gli obblighi non si cancellano con un cambio di nome. E la protezione dei dati degli utenti è troppo importante per essere messa a rischio.

Se la FTC accettasse la richiesta di X, sarebbe un segnale terribile per la privacy digitale. Significherebbe che le aziende possono violare la privacy, firmare un accordo e poi liberarsene con una ristrutturazione. Per questo è importante che la FTC respinga la richiesta e mantenga l'ordine del 2022.

Nel frattempo, gli utenti di X dovrebbero essere consapevoli dei rischi. I dati personali sono una risorsa preziosa, e aziende come X non esitano a usarli per i propri scopi. Leggere i Termini di Servizio è noioso quanto pulire le fughe delle piastrelle con uno spazzolino, ma a volte è necessario. O almeno, sapere che c'è chi lotta per proteggere i tuoi dati, come l'EFF.

Per approfondire, leggi la petizione originale dell'EFF.