Una nuova fuga di dati mostra quanto sia facile tracciare i politici dell’UE — e te. Ecco cosa fare

Netzpolitik.org ha pubblicato la sua indagine sui file degli intermediari di dati (data broker) e i risultati sono stati inquietanti, anche per i sostenitori più esperti della privacy. La redazione ha rivelato che enormi quantità di dati pubblicitari mobili raccolti da comuni app contenevano centinaia di milioni di punti GPS, molti dei quali mappati direttamente all’interno della Commissione europea, del Parlamento europeo e della sede della NATO a Bruxelles.

Le scoperte sembrano uscite da un thriller di spionaggio, ma non si tratta di finzione. Esse mettono in luce un vasto e silenzioso commercio di dati sulla posizione mobile che trasforma le app di tutti i giorni in potenziali strumenti di intelligence. Tuttavia, questo problema non è nuovo. Giornalisti e ricercatori avvertono da anni che i nostri telefoni perdono molte più informazioni di quanto pensiamo e che i legislatori si muovono troppo lentamente per fermare tutto ciò.

Analizziamo cosa sta succedendo, cosa si sa da anni, cosa i governi stanno (a malapena) facendo e cosa tu puoi fare per proteggerti.

Cosa ha scoperto Netzpolitik

L’indagine “Databroker Files: Targeting the EU” si è concentrata su un campione di dati fornito da un intermediario di dati commerciale. Anche quella sola anteprima conteneva 278 milioni di registrazioni di localizzazione dal Belgio, sufficienti a visualizzare gli spostamenti di migliaia di dispositivi all’interno delle strutture dell’UE e della NATO. Ogni punto rappresentava un ping reale di uno smartphone, raccolto da app comuni con autorizzazioni alla posizione.

I giornalisti non avevano bisogno di competenze di hacking o accessi speciali: i dati erano legalmente acquistabili sul mercato aperto. Combinando i timestamp con le coordinate della mappa, hanno potuto ricostruire i modelli di viaggio di individui che sembravano lavorare nelle istituzioni europee.

Alcuni schemi erano così distinti che la reidentificazione era immediata. I dati “anonimi” diventano rapidamente personali quando qualcuno visita la stessa casa ogni sera e lo stesso ufficio ogni mattina.

In altre parole, la sorveglianza commerciale funziona perfettamente, e persino coloro che lavorano sulla sovranità digitale dell’Europa non ne sono immuni.

Niente di nuovo su questo pianeta

Non è la prima volta che suona un campanello d’allarme; tutt’altro. Da quasi un decennio, giornalisti e ricercatori mostrano che le app mobili alimentano un’industria globale del tracciamento che vale miliardi.

• Motherboard (2020) ha rivelato che la società statunitense X-Mode Social vendeva dati GPS provenienti da popolari app di preghiera musulmana e meteo a contraenti militari statunitensi. I dati mostravano i movimenti dei soldati nelle zone di conflitto.
• The Intercept (2021) ha svelato Anomaly Six, un’azienda fondata da ex ufficiali dell’intelligence statunitense che affermava di monitorare tre miliardi di dispositivi in tutto il mondo.
• The Wall Street Journal (2022) ha dimostrato come i dati grezzi di localizzazione provenienti da app di incontri potessero identificare persone che visitavano cliniche per aborti, sinagoghe o rifugi, provando che i set di dati “anonimizzati” possono mettere in pericolo la vita delle persone.
• Electronic Frontier Foundation (2023) ha scoperto Fog Data Science, che vendeva dati di tracciamento dei telefoni in tempo reale ai dipartimenti di polizia statunitensi, consentendo sorveglianza senza mandato.
• Haaretz (2024) ha scoperto che l’azienda israeliana Patternz utilizzava dati simili per creare profili predittivi in tutto il Medio Oriente.

Organizzazioni europee come Tactical Tech e Lighthouse Reports avvertono da tempo che le aste pubblicitarie in tempo reale (real-time bidding, RTB) diffondono ogni giorno miliardi di dati personali, spesso verso server sconosciuti.

La novità del 2025 è la scala e la sensibilità politica: questa volta, i dati includono gli spostamenti di diplomatici, funzionari dell’UE e personale della NATO. Il rischio non è più astratto; è geopolitico.

L’effetto sociale: come la perdita di privacy cambia il comportamento

Oltre agli aspetti legali e di sicurezza, le conseguenze sociali sono profonde.

Quando le persone si rendono conto che i loro spostamenti e le loro abitudini online possono essere registrati, spesso reagiscono modificando il proprio comportamento — un fenomeno che gli studiosi definiscono “ansia da sorveglianza” o autoregolarizzazione sotto osservazione.

Le ricerche empiriche confermano questo effetto: uno studio del 2025 pubblicato su Systems ha rilevato che gli individui che credono di essere osservati sono significativamente più propensi a modificare le proprie azioni sia online che offline. Studi precedenti, come “The Surveillant Consumer”, descrivono come la sorveglianza dei consumatori porti all’autocensura e al contenimento del comportamento.

Indagini su larga scala confermano che molti cittadini si sentono impotenti rispetto alla propria identità digitale. Il Project Liberty Global Insight Report ha rilevato che solo il 18% degli intervistati ritiene di avere un “grande controllo” sui propri dati, mentre la maggior parte segnala “poco o nessun controllo”. Il DMA Global Data Privacy Report (2023) documenta un simile “deficit di controllo”, con il 58% dei consumatori che afferma di non poter impedire alle aziende di condividere le proprie informazioni personali.

Insieme, questi risultati rivelano un crescente effetto di raffreddamento: man mano che aumenta la consapevolezza della sorveglianza, le persone diventano più caute riguardo alle proprie tracce digitali e sempre più diffidenti verso le istituzioni che gestiscono i dati personali. In un’epoca in cui la vita quotidiana è tracciabile, la libertà stessa dipende dalla privacy — una risorsa che la maggior parte dei cittadini sente di non controllare più.

Privacy contro profitto: i legislatori hanno ceduto per primi?

Il sistema di tutela della privacy in Europa è spesso elogiato come il più severo al mondo. Il Regolamento generale sulla protezione dei dati (GDPR), in vigore dal maggio 2018, vieta il trattamento dei dati personali senza consenso.

In teoria, la rivendita dei set di dati di localizzazione dovrebbe già essere illegale. In pratica, l’applicazione della legge è dolorosamente lenta e disomogenea. Le autorità nazionali per la protezione dei dati (DPA) dispongono di pochi fondi e le indagini transfrontaliere possono richiedere anni per essere completate. Nel frattempo, l’ecosistema ad-tech evolve in poche settimane.

Il Regolamento ePrivacy, proposto per rafforzare le norme su cookie, tracciamento e metadati delle comunicazioni, è stato ritirato dalla Commissione europea nel 2025 dopo anni di resistenza politica e industriale. Questo lascia un vuoto enorme: era l’unica proposta che affrontava direttamente il tracciamento dei dati in tempo reale e l’ecosistema degli intermediari pubblicitari.

Ovviamente, dietro a questa cautela politica c’è il denaro. Il settore della pubblicità digitale in Europa ha generato circa 119 miliardi di euro nel 2024, con giganti come Google, Meta e numerosi intermediari che fanno pressioni aggressive contro regolamentazioni più severe. In breve, la privacy compete con il profitto — e il profitto continua a vincere.

Cosa puoi fare mentre loro non fanno quasi nulla

Mentre i legislatori discutono, i singoli possono comunque agire. L’anonimato totale è impossibile: le reti mobili registrano comunque la tua posizione. Tuttavia, puoi ridurre drasticamente l’esposizione dei dati con pochi minuti nelle impostazioni del tuo telefono.

iPhone (iOS)

1. Limita la condivisione della posizione.

   Impostazioni > Privacy e sicurezza > Localizzazione > disattiva globalmente oppure scegli per ogni app > Mentre usi l’app o Sempre.

   > Disattiva Posizione esatta per ridurre l’accuratezza.

   

2. Blocca le richieste di tracciamento.

   Impostazioni > Privacy e sicurezza > Tracciamento > disattiva Richiesta tracciamento attività.

   

3. Limita i dati in background.

   Impostazioni > Generali > Aggiornamento app in background > disattiva globalmente o per app.

   

4. Interrompi la condivisione delle analisi.

   Impostazioni > Privacy e sicurezza > Analisi e miglioramenti > disattiva tutte le opzioni.

   

5. Controlla i servizi di sistema.

   Impostazioni > Privacy e sicurezza > Localizzazione > Servizi di sistema > disattiva Luoghi frequenti e itinerari.

   

Android

1. Disattiva o limita la posizione.

   Impostazioni > Posizione > disattiva oppure, per singola app: Impostazioni > Posizione > Autorizzazioni applicazione > scegli Consenti solo mentre l’app è in uso o Non consentire.

   

   Per Android 12+: Impostazioni > Applicazione > [app] > Autorizzazioni > Posizione > gestisci le autorizzazioni di posizione.

   

2. Elimina l’ID pubblicitario.

   Impostazioni > Sicurezza e privacy > Impostazioni di sicurezza aggiuntive > Annunci > tocca Elimina ID pubblicitario.

   

3. Limita i dati in background.

   Impostazioni > Applicazione > [app] > Connessione dati > disattiva Consenti uso dati in background.

   

4. Disattiva la scansione Wi-Fi/Bluetooth.

   Impostazioni > Posizione > Servizi per la posizione > disattiva la scansione Wi-Fi e Bluetooth.

   

5. Sospendi il tracciamento di Google.

   Impostazioni > Google > tocca il tuo nome/email > Gestisci il tuo Account Google > Dati e privacy > disattiva Attività web e app e Cronologia delle posizioni (Spostamenti), quindi elimina la cronologia.

   

Queste azioni non ti renderanno invisibile, ma ti trasformeranno in un bersaglio a basso valore — e nell’economia dei data broker, questo è un grande vantaggio.

Conclusione

I Databroker Files sono più di uno scandalo sulla privacy; sono uno specchio che mostra come l’economia digitale abbia trasformato i movimenti personali in una merce. Le precedenti indagini negli Stati Uniti, in Israele e ora in Europa rivelano la stessa verità: il confine tra marketing e sorveglianza è crollato.

Ogni volta che i legislatori rinviano, la fiducia pubblica si erode ulteriormente. I cittadini iniziano a pensare che la privacy online sia impossibile, il che non fa che normalizzare lo sfruttamento.

Eppure, l’azione individuale conta ancora. Regolare le impostazioni, mettere in discussione le app installate e sostenere i servizi orientati alla privacy sono piccoli ma collettivi atti di resistenza.

Il tuo telefono non deve essere un libro aperto. In un mondo in cui persino i movimenti dei diplomatici possono essere comprati e venduti, chiudere qualche pagina potrebbe essere il gesto più politico che tu possa fare.