ROMA (Reuters) - Il Garante italiano per la protezione della privacy ha annunciato oggi di aver imposto a Google di chiedere il consenso degli utenti italiani prima di poter usare i loro dati per la cosiddetta profilazione, cioè la raccolta ed elaborazione di dati per creare gruppi a cui sottoporre un marketing mirato.
"Si tratta del primo provvedimento in Europa che - nell'ambito di un'azione coordinata con le altre Autorità di protezione dei dati europee ed a seguito della pronuncia della Corte di Giustizia europea sul diritto all'oblio - non si limita a richiamare al rispetto dei principi della disciplina della privacy, ma indica nel concreto le possibili misure che Google deve adottare per assicurare la conformità alla legge", dice un comunicato diffuso dal Garante.
"Abbiamo collaborato costantemente con il Garante nel corso di questa vicenda per spiegare le nostre privacy policy e come ci consentono di creare servizi più semplici ed efficaci e continueremo a collaborare in futuro", ha detto un portavoce di Google, commentando l'annuncio dell'authority.
"Analizzeremo il provvedimento del Garante attentamente per definire i prossimi passi".
Anche se l'Internet company ha adottato una serie di misure per rispettare la normativa europea sulla privacy, dice l'autorità italiana, restano diversi profili critici relativi alla inadeguata informativa agli utenti, alla mancata richiesta di consenso per finalità di profilazione, agli incerti tempi di conservazione dei dati", e per questo ha varato una serie di regole per i vari servizi di Google, che avrà un anno e mezzo di tempo per adattarsi.
"... Google dovrà spiegare chiaramente, nell'informativa generale, che i dati personali degli utenti sono monitorati e utilizzati, tra l'altro, a fini di profilazione per pubblicità mirata e che essi vengono raccolti anche con tecniche più sofisticate che non i semplici cookie, come ad esempio il fingerprinting", dice il comunicato.
L'azienda non potrà più dare per scontato che utilizzare dei suoi servizi equivalga ad accettare incondizionatamente le sue regole, ma servirà un consenso preventivo per usare i dati degli interessati "a fini di profilazione e pubblicità comportamentale personalizzata".
Inoltre, Google dovrà cancellare i dati personali degli utenti entro due mesi dalle singole richieste sui "sistemi attivi" ed entro sei mesi sui propri archivi.
Entro il settembre prossimo, intanto, l'azienda di Mountain View dovrà fornire al Garante della privacy un protocollo di verifica che indichi tempi e modalità per i controlli.
Sul sito it.reuters.com le notizie Reuters in italiano. Le top news anche su www.twitter.com/reuters_italia