Il tuo smartwatch spiffera tutto? EFF: solo Apple e Google proteggono i dati sanitari

Il tuo polso è una miniera d'oro per le forze dell'ordine

Se indossi un fitness tracker o uno smartwatch, probabilmente pensi che i tuoi dati sanitari siano al sicuro. Ma un'analisi della Electronic Frontier Foundation (EFF) su 10 produttori di dispositivi indossabili racconta un'altra storia: solo Apple e Google pubblicano report di trasparenza sulle richieste governative, e solo Apple offre crittografia end-to-end per i dati sanitari. In pratica, la maggior parte dei dispositivi è una porta aperta per terzi e autorità.

Featured Snippet: Perché la crittografia end-to-end è importante per i dati sanitari?

La crittografia end-to-end garantisce che solo tu e il destinatario possiate leggere i dati. Senza di essa, i produttori, i governi e gli hacker possono accedere a informazioni sensibili come battito cardiaco, cicli mestruali e abitudini del sonno. In Europa, il GDPR richiede misure tecniche adeguate, ma molti wearable non le rispettano.

La classifica della trasparenza: Apple in testa, gli altri bocciati

EFF ha esaminato aziende come Fitbit (Google), Garmin, Samsung, Xiaomi, Huawei e altre. Solo Apple e Google pubblicano regolarmente report di trasparenza che elencano quante richieste governative ricevono e come rispondono. Apple va oltre: crittografa i dati sanitari end-to-end, rendendoli illeggibili anche per l'azienda stessa. Gli altri? Niente report, niente crittografia. È come lasciare il diario della salute sul tavolo della cucina con un cartello 'Leggete pure'.

GDPR e altri regolamenti: cosa dice la legge?

Il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'UE richiede che i dati personali siano protetti con misure tecniche adeguate. La crittografia end-to-end è considerata una best practice, ma non è obbligatoria. Tuttavia, la mancanza di report di trasparenza solleva dubbi sulla conformità. Se un produttore non dice quante richieste riceve, come fai a sapere se i tuoi dati sono stati condivisi? È come un ristorante che non mostra il menù: ti fidi?

Perché dovrebbe importarti (anche se non hai nulla da nascondere)

I dati sanitari sono tra i più sensibili. Rivelano non solo la tua salute fisica, ma anche abitudini, orari, persino stati emotivi. Se cadono nelle mani sbagliate, possono essere usati per discriminazioni assicurative, profilazione o ricatti. E no, non devi essere un attivista per preoccuparti: anche il tuo battito cardiaco a riposo può dire molto di te.

Cosa puoi fare per proteggerti

Prima di tutto, controlla le impostazioni di privacy del tuo dispositivo. Disattiva la condivisione dei dati con terze parti quando possibile. Se hai un dispositivo che non supporta la crittografia end-to-end, valuta se i dati che genera valgono il rischio. E se sei in Europa, ricorda che hai il diritto di chiedere al produttore quali dati raccoglie e con chi li condivide. Se non rispondono, puoi segnalarli al Garante della Privacy.

FAQ