Innovazione vs privacy. Scelte che potrebbero compromettere la nostra sicurezza

Nell’ultimo anno l’Unione Europea si è trovata di fronte a un bivio, a una scelta che la comunità internazionale le ha imposto di prendere: innovazione o privacy?

Con il rapido sviluppo degli strumenti di intelligenza artificiale e la pressione geopolitica da parte degli Stati Uniti e della Cina, le preoccupazioni sulla competitività evidenziate nel rapporto Draghi non hanno fatto che ampliarsi e moltiplicarsi.

Una prima strategia di soluzione è coincisa con una fase di proliferazione delle regolamentazioni digitali da parte delle istituzioni dell’UE; tuttavia, la scorsa settimana la Commissione ha preso una posizione differente decidendo di allentare alcune norme che considera onerose. La CE ha, infatti, pubblicato due proposte “Digital Omnibus”, riaprendo la questione delle tutele fondamentali dell’UE contro i rischi dell’era digitale. Questo passo rischia di smantellare il sistema basato sulle regole (principalmente l’AI Act), conquistato con fatica nell’arco di decenni, mettendo in pericolo le stesse basi dei diritti umani e delle politiche tecnologiche nell’UE.

Si tratta di cambiamenti che concedono sia alle autorità statali, sia alle grandi aziende più margine per raccogliere ed elaborare informazioni personali, richiedendo di conseguenza un controllo più limitato e minore trasparenza.

L’opinione pubblica e le aziende si sono spaccate in due: da un lato c’è chi sostiene – specialmente gli users - che l’Omnibus indebolisce il quadro normativo dell’ePrivacy dato che implica lo spostamento nel GDPR della disposizione chiave relativa all’accesso ai dispositivi. Il consenso rimarrà necessario per la maggior parte delle attività di tracciamento, ma le nuove e proliferanti eccezioni consentiranno sempre più alle aziende di leggere i dati sui dispositivi senza chiedere il permesso.
Inoltre, un nuovo considerando restringe la definizione di dati: permette alle aziende di usare in modo incontrollato i dati più intimi delle persone per addestrare sistemi di IA, oltre a riformulare il processo decisionale automatizzato.

Le grandi corporazioni europee e attori del Big Tech, che potrebbero trarre vantaggi significativi dalle nuove disposizioni, sono a favore delle proposte del Digital Omnibus che peraltro assecondano anche l’amministrazione statunitense, che ha un interesse diretto a indebolire il quadro normativo dell’UE in materia di tecnologie e sfruttare i gap normativi per continuare a eccellere in materia: a tal proposito, la Computer & Communications Industry Association ha affermato che sono necessarie ulteriori azioni più audaci.

Tuttavia, in un articolo pubblicato su vari organi di stampa dell'UE e su LinkedIn, l'ex commissario europeo Thierry Breton ha messo in guardia dal ritirarsi dalla protezione del mercato digitale dell'UE. "Non possiamo permetterci di essere intimiditi", ha scritto, "dovremmo resistere a qualsiasi tentativo di smantellare queste leggi […] con il pretesto della semplificazione o per rimediare a una presunta 'anti-innovazione'”.

La vastità e la natura dei cambiamenti proposti, alcuni dei quali in diretto conflitto con la Carta dei Diritti Fondamentali e la Convenzione 108 del Consiglio d'Europa, li rendono inappropriati per una modifica legislativa, considerando anche che gran parte della regolamentazione digitale esistente non è stata ancora pienamente attuata, né adeguatamente maturata e applicata. Entrambi i pacchetti omnibus devono ora affrontare un lungo percorso nei negoziati di trilogo tra il Parlamento europeo e il Consiglio dell'Unione Europea, e si prevede che la finalizzazione richiederà almeno diversi mesi.