Live

Un caso durato cinque anni

Alla fine di agosto 2025, l'autorità austriaca per la protezione dei dati ( Datenschutzbehörde , DSB) ha ordinato a YouTube di garantire agli utenti il ​​pieno accesso ai dati personali trattati dalla piattaforma. La decisione è stata presa a seguito di un reclamo presentato nel 2019 dalla ONG Noyb, fondata dall'attivista per la privacy Max Schrems , nota per aver affrontato i giganti della tecnologia in cause strategiche relative al GDPR . Il reclamo riguardava otto importanti piattaforme, tra cui Netflix, Amazon, Apple Music e Spotify.

Il problema centrale? L'incapacità di YouTube di rispondere adeguatamente alle richieste di accesso ai dati degli utenti, chiaramente delineate nell'articolo 15 del GDPR. Sebbene questo articolo garantisca agli utenti il ​​diritto a una copia di tutti i propri dati personali, l'autorità austriaca ha affermato che YouTube è stata ben lungi dall'aver soddisfatto le sue aspettative.

La “vittoria agrodolce” di Noyb

Sebbene Noyb abbia definito la sentenza una vittoria, ha anche espresso frustrazione: ci sono voluti cinque anni per arrivare a questo risultato. Questo ritardo, hanno sostenuto, fa sì che i diritti previsti dal GDPR sembrino quasi inutili. Come ha affermato l'avvocato Martin Baumann: "Se l'accesso ai propri dati richiede più di cinque anni, esercitare qualsiasi altro diritto diventa praticamente impossibile".

Noyb ha anche accusato Google, la società madre di YouTube, di aver deliberatamente prolungato il processo insistendo sul fatto che il caso dovesse essere di competenza della Commissione irlandese per la protezione dei dati (poiché la sede centrale europea di Google si trova a Dublino). Questa tattica riflette un problema più ampio nell'UE: quando sono coinvolte più autorità di regolamentazione nazionali, i casi spesso si arenano in infinite controversie.

Nessuna multa, ma perché?

Un colpo di scena sorprendente: la decisione dell'Austria non prevedeva una multa per YouTube. È insolito, dato che altre aziende hanno dovuto affrontare sanzioni multimilionarie per violazioni simili del GDPR.

I critici sostengono che senza sanzioni finanziarie il sistema perde il suo "effetto deterrente". Se le multinazionali sanno di poter ritardare i casi per anni ed evitare multe, i diritti degli utenti rischiano di diventare puramente simbolici.

Nuove norme UE: una vera soluzione o solo una patch?

Nel 2025, il Parlamento europeo e il Consiglio hanno concordato nuove norme volte ad accelerare i casi di GDPR transfrontalieri. L'obiettivo è impedire alle aziende di sfruttare le lacune tra le autorità nazionali.

Ma Noyb non è convinto. Il gruppo sostiene che le riforme non risolvono il problema più grande: lo squilibrio tra i singoli cittadini e i giganti della tecnologia con enormi team legali. A meno che l'applicazione non diventi più rapida e rigorosa, il diritto di accesso ai propri dati rischia di rimanere un "diritto formale senza un significato reale".

Accesso ai dati: un diritto fondamentale o un'illusione?

La sentenza austriaca solleva una questione più profonda: il diritto di accesso ai propri dati personali è davvero garantito o è solo un'illusione?

In teoria, questo diritto è fondamentale per il GDPR. Non solo ti consente di vedere quali informazioni le aziende detengono su di te, ma ti consente anche di esercitare altri diritti, come la correzione, la cancellazione o la limitazione dell'utilizzo dei tuoi dati. Senza accesso, questi altri diritti sono privi di significato.

Ma se i casi si trascinano per anni e le autorità di regolamentazione evitano di imporre sanzioni, i cittadini potrebbero sentirsi impotenti di fronte a piattaforme con portata globale e risorse infinite.

Perché è importante per te?

Il caso di YouTube in Austria non è un caso isolato: fa parte di una tendenza molto più ampia. Persino le leggi più severe, come il GDPR, non tutelano i diritti delle persone se l'applicazione è lenta e le conseguenze sono deboli.

L'accesso ai propri dati personali non è solo una frase fatta. È il fondamento della privacy digitale in Europa. E se questo fondamento dovesse cedere, verrebbe meno anche la fiducia che i cittadini dell'UE – soprattutto i giovani cresciuti online – possono riporre nel sistema che dovrebbe proteggerli.

Scritto da

Dai forma alla conversazione

Hai qualcosa da aggiungere a questa storia? Hai qualche idea su interviste o angolazioni da esplorare? Facci sapere se vuoi scrivere un seguito, un contrappunto o condividere una storia simile.

Scrivi un articolo di controargomentazione Scrivi un articolo correlato