Google espande la rimozione dati: via ID, credenziali e contatti da Search

Lo strumento “Risultati su di te” permetterà di cancellare documenti di identificazione ufficiali, ma non rimuoverà i dati dalla fonte e la sua introduzione è legata alle crescenti pressioni regolatorie.

Immaginate di digitare il vostro nome su Google e di trovare, tra i risultati, il numero della vostra carta d’identità o l’indirizzo di casa.

Non è uno scenario ipotetico, ma una realtà per molte persone vittime di doxxing o di fughe di dati.

Da oggi, però, Google promette di rendere più facile cancellare quelle tracce digitali sensibili.

L’azienda di Mountain View ha annunciato l’espansione del suo strumento “Risultati su di te”, che ora permetterà di richiedere la rimozione dai risultati di ricerca non solo di numeri di telefono e indirizzi email, ma anche di documenti di identificazione ufficiali come patenti, passaporti e codici fiscali.

Un aggiornamento presentato in occasione del Safer Internet Day che sembra un passo avanti significativo nella lotta per il controllo della propria identità digitale.

Ma fino a che punto questo strumento è realmente efficace, e quali sono i motivi strategici che spingono un colosso dei dati come Google a offrirlo?

La novità principale è duplice. Da un lato, lo strumento esistente si arricchisce: gli utenti potranno aggiungere i propri numeri di documento e selezionare quali monitorare, e Google promette di scansionare automaticamente il web per trovare corrispondenze e inviare notifiche.

Dall’altro, viene semplificata la procedura per la rimozione di immagini esplicite diffuse senza consenso: non serve più segnalare ogni immagine singolarmente, ma si può inviare una richiesta multipla con un unico modulo.

Tutte le richieste potranno poi essere monitorate in un’unica dashboard all’interno dell’hub “Risultati su di te”.

Per accedere allo strumento, basta cercare “Risultati su di te” su Google o andare sull’indirizzo goo.gle/resultsaboutyou.

Lo strumento Risultati su di te ora ti aiuta a trovare e richiedere la rimozione dei risultati di Ricerca che contengono i tuoi documenti di identificazione rilasciati dal governo

— Phoebe Wong, Product Manager di Google

A prima vista, sembra uno strumento potente e necessario.

La quantità di dati personali che finiscono online, spesso a nostra insaputa, è enorme: da fughe di dati da database aziendali alla pubblicazione malevola su forum di haters.

Avere un modo per chiedere a Google di non indicizzare più quelle informazioni è come poter cambiare la serratura di casa dopo che qualcuno ha diffuso la vostra chiave in giro.

L’impatto pratico per l’utente finale è tangibile: meno ansia, meno rischio di furto d’identità o di molestie.

Uno scudo digitale con le maglie larghe

Tuttavia, è fondamentale capire cosa questo strumento fa e, soprattutto, cosa non fa.

Google non cancella i dati da internet. Li rimuove solo dal suo motore di ricerca.

È come se nascondesse la porta d’ingresso di una casa, ma la casa, con tutti i suoi contenuti, rimanesse esattamente dove è.

L’onere di chiedere la rimozione alla fonte, al sito web che ospita materialmente i dati, rimane sull’utente.

Inoltre, Google valuta ogni richiesta caso per caso, soppesando il diritto alla privacy dell’individuo contro l’interesse pubblico a quella informazione.

Un numero di carta di credito su un forum di hacker verrà probabilmente rimosso; lo stesso numero citato in un articolo di cronaca giudiziaria su una frode, forse no.

Il processo tecnico per l’utente è abbastanza lineare: si utilizzano strumenti come “Rimuovi contenuti obsoleti” o “Richiedi rimozioni”, inserendo gli URL specifici delle pagine incriminate.

Ma è proprio qui che si annida il primo paradosso: per usare questi strumenti in modo efficace, bisogna prima aver trovato l’informazione dannosa.

E come si fa a cercare online il proprio numero di patente se non si sa su quale sito sia finito?

La promessa di una scansione proattiva da parte di Google è la vera novità, ma la sua efficacia resta da dimostrare su larga scala.

Perché proprio adesso? Tra regolazioni e reputazione

L’annuncio di Google non arriva in un vuoto normativo.

Al contrario, è immerso in un periodo di pressioni regolatorie senza precedenti.

L’Unione Europea, con il Digital Markets Act (DMA) e il GDPR, sta spingendo i “guardiani del web” a concedere più controllo agli utenti.

Negli Stati Uniti, il Dipartimento di Giustizia e diversi stati hanno avviato cause antitrust contro Google.

In questo clima, offrire strumenti di privacy avanzati non è solo una questione di responsabilità sociale, ma un’abile mossa di reputazione e un possibile argine contro regolamentazioni ancora più stringenti.

C’è un altro indizio che aiuta a unire i puntini: pochi giorni prima di questo annuncio, Google ha comunicato la dismissione del suo “Dark Web Report”, uno strumento che monitorava le fughe di dati nei recessi di internet.

La motivazione ufficiale? Il feedback degli utenti indicava che il report “non forniva passi successivi utili”.

In altre parole, spaventava le persone senza dare loro strumenti concreti per agire.

L’espansione di “Risultati su di te” sembra essere la risposta a quella critica: uno strumento che, almeno sulla carta, promette azione.

È un cambio di filosofia: dalla semplice segnalazione del pericolo alla fornitura di un (parziale) kit di sopravvivenza.

Il diritto all’oblio fai-da-te e i suoi limiti

Il rollout iniziale è previsto solo per gli Stati Uniti, con l’espansione ad altre regioni “nei prossimi giorni e settimane”.

Questo solleva immediatamente questioni di equità digitale.

Gli utenti europei, per esempio, già godono di un formidabile strumento legale noto come “diritto all’oblio” (o alla cancellazione) sancito dal GDPR.

Tuttavia, quel diritto è soggetto a un processo di valutazione e non è automatico.

Lo strumento di Google sembra essere una versione più agile e “fai-da-te” di quel principio, ma applicata solo a categorie molto specifiche di dati ultra-sensibili.

Non è un diritto all’oblio generalizzato, è un intervento chirurgico per i casi di danno potenziale più grave.

E qui arriviamo al punto cruciale: Google rimane l’arbitro finale.

L’azienda decide se una certa informazione merita di essere rimossa o meno, basandosi su criteri interni.

Non esiste un tribunale esterno, non c’è trasparenza pubblica sulle percentuali di richieste approvate o respinte.

Stiamo quindi delegando a un’entità privata, per quanto dotata di sofisticati algoritmi e team di revisori, un potere enorme: decidere cosa della nostra vita digitale è pericoloso e deve essere nascosto, e cosa invece rimane visibile.

È un compromesso.

In cambio di una protezione pratica e relativamente veloce, rinunciamo a una parte di sovranità sui nostri dati.

Alla fine, l’entusiasmo per questi nuovi strumenti deve essere temperato da una sana dose di realismo.

Sono un miglioramento importante, un’ancora di salvezza per chi si trova in situazioni di pericolo concreto.

Rendono il processo di rimozione meno farraginoso e più accessibile.

Ma non sono una soluzione magica.

Non fermano i dati alla fonte, non ci rendono invisibili online, e non sostituiscono una legislazione privacy solida e applicata.

Sono, nel migliore dei casi, un potente cerotto digitale in un mondo in cui le ferite – fughe di dati, doxxing, furto d’identità – sono all’ordine del giorno.

La domanda che resta sospesa è: stiamo costruendo strumenti per curare queste ferite, o li stiamo solo rendendo più presentabili, mentre l’ecosistema che le genera continua indisturbato?

Google ci dà una chiave per nascondere meglio le nostre informazioni, ma chi sta costruendo porte più robuste?