Google ‘Results about you’: per proteggere i tuoi ID, devi prima darli a Google

Il servizio, che ora monitora patenti, passaporti e numeri di previdenza sociale, richiede agli utenti di affidare i propri dati più sensibili a Google in un contesto di crescente pressione normativa sulla verifica dell’identità digitale.

Il 10 febbraio 2026, Google ha annunciato un aggiornamento significativo a uno dei suoi strumenti più delicati per la privacy. “Results about you” (Risultati su di te), lo strumento che dal 2022 permette di richiedere la rimozione dai risultati di ricerca di informazioni come indirizzo di casa, numero di telefono e indirizzo email, ora si estende per proteggere i documenti di identità più sensibili.

Negli Stati Uniti, gli utenti possono aggiungere al monitoraggio il numero della patente di guida, del passaporto e della previdenza sociale (SSN). Una volta inseriti, Google scansionerà il suo indice e avviserà l’utente se trova corrispondenze, dando la possibilità di chiedere la rimozione di quelle pagine dai risultati di ricerca. Phoebe Wong, Product Manager di Google Search, ha presentato l’aggiornamento come l’ultimo passo nello sforzo dell’azienda per dare agli utenti più controllo.

A prima vista, sembra una mossa ineccepibile.

Chi non vorrebbe un guardiano digitale che pattuglia il web per scovare le fughe dei nostri dati più preziosi?

Ma come in ogni sistema di sicurezza, il primo passo è consegnare le chiavi. Per far funzionare questo meccanismo di protezione, infatti, dobbiamo prima fornire a Google i numeri esatti dei documenti che vogliamo proteggere.

L’azienda assicura di utilizzare crittografia avanzata e rigorosi protocolli di sicurezza per mantenere al sicuro queste informazioni, promettendo di non condividerle o usarle per personalizzare altri prodotti.

Ma è proprio qui che si annida il paradosso: per difenderci dalla possibilità che quei dati finiscano online, dobbiamo affidarli volontariamente al più grande raccoglitore di dati del mondo.

Il funzionamento: un sistema proattivo che richiede fiducia

Come si attiva questa nuova protezione? Il percorso è semplice, forse troppo. Nell’app Google, basta toccare la foto del proprio account e selezionare “Results about you”. Per i nuovi utenti, dopo aver aggiunto i normali dati di contatto, il sistema chiederà esplicitamente di inserire i numeri dei documenti. Gli utenti esistenti possono aggiungerli direttamente. Da quel momento, parte il monitoraggio automatico.

Se Google trova una corrispondenza, invia una notifica via email o tramite l’app mobile, con un riepilogo di ciò che è stato trovato e dove. A quel punto, spetta all’utente decidere se richiedere la rimozione o segnare il risultato come esaminato.

È importante sottolineare cosa fa effettivamente lo strumento: non cancella le informazioni dal sito web originale, ma impedisce che quella specifica pagina appaia nei risultati di Google Search.

È un interruttore che spegne la visibilità su Google, non un cancellino per il web.

Questo aggiornamento non arriva isolato. Fa parte di una serie di strumenti per la privacy che Google sta potenziando in un contesto normativo sempre più stringente. Poche settimane fa, l’azienda aveva annunciato un aggiornamento per aiutare gli utenti a richiedere la rimozione di immagini esplicite diffuse senza consenso. E già a dicembre 2025 aveva ridisegnato lo strumento “Results about you” per semplificare il processo di richiesta di rimozione, aggiungendo un menu accessibile dai tre puntini accanto a ogni risultato.

La spinta verso un maggiore controllo utente è chiara, ma è guidata anche dalla necessità di adeguarsi a leggi come il GDPR europeo e il CCPA californiano. Google, del resto, si è impegnata pubblicamente a rispettare il GDPR e ha adattato le politiche per i suoi servizi pubblicitari per ottenere il consenso degli utenti, come richiesto dalla normativa UE.

Il contesto normativo: una tempesta perfetta per la verifica d’identità

L’espansione di “Results about you” non è solo una risposta alle richieste degli utenti. È il riflesso di una pressione legislativa e regolamentare che sta rendendo i documenti di identità un punto focale del dibattito sulla sicurezza online. Negli Stati Uniti, il panorama sta cambiando rapidamente. All’inizio di febbraio 2026 è stato introdotto il SCAM Act, un disegno di legge bipartisan che renderebbe i social media legalmente responsabili di verificare gli inserzionisti e prevenire campagne pubblicitarie fraudolente.

La logica, come riportato, è semplice: “…se guadagni da un annuncio, sei responsabile di assicurarti che non sia una truffa”. Per farlo, le piattaforme potrebbero dover ricorrere proprio alla verifica tramite documenti di identità ufficiali.

Contemporaneamente, almeno 25 stati americani hanno già varato leggi che richiedono la verifica dell’età per accedere a siti per adulti o a social media, spesso impiegando controlli su patenti o passaporti. E un altro disegno di legge federale proposto, lo “Stop Identity Fraud and Identity Theft Act”, punta a creare un programma di finanziamento per stati che vogliano sviluppare identità digitali sicure.

“È importante che il Congresso risponda alla crescente ondata di furto d’identità e frodi negli Stati Uniti rafforzando la nostra infrastruttura di identità digitale”, ha affermato il rappresentante Bill Foster. In questo clima, anche Google si muove: a partire dal 2026, renderà obbligatoria la verifica dell’identità per tutti gli sviluppatori di app Android, anche per quelli che distribuiscono software al di fuori del Play Store.

È importante che il Congresso risponda alla crescente ondata di furto d’identità e frodi negli Stati Uniti rafforzando la nostra infrastruttura di identità digitale

— Rappresentante Bill Foster (D-Illinois)

L’espansione dello strumento di Google sembra quindi un tentativo di anticipare e gestire proattivamente un rischio. Se le leggi spingono verso una maggiore circolazione online dei documenti di identità (per verificarli), aumenta anche il pericolo che quei dati vengano esposti in modo malevolo. Offrire un modo per rimuoverli dalla ricerca diventa una misura di contenimento del danno, oltre che un potente argomento di relazioni pubbliche.

Ma questa corsa alla verifica e alla protezione crea un circolo vizioso: più dati sensibili devono essere condivisi (con piattaforme, sviluppatori, siti web), più strumenti servono per ripulirne le fughe. E spesso, gli stessi attori che gestiscono la verifica sono anche quelli che offrono la pulizia.

Il paradosso della fiducia e il futuro del controllo digitale

Alla fine, l’aggiornamento di “Results about you” ci lascia con una domanda scomoda e una scelta delicata. La domanda è: fino a che punto possiamo fidarci di un singolo attore, per quanto dichiari di utilizzare la crittografia più avanzata, con i dati che costituiscono la nostra identità legale?

La scelta è: accettare il rischio che numeri di previdenza sociale e passaporto gironzolino per il web non monitorati, o consegnarli a Google in cambio di un servizio di allerta e rimozione?

L’ottimismo tecnologico ci spingerebbe a vedere questo strumento come un potente alleato nella lotta quotidiana per la privacy. Dopo anni in cui ci siamo sentiti impotenti di fronte alla raccolta dati, finalmente abbiamo uno strumento che agisce a nostro favore. Oltre 10 milioni di persone lo hanno già usato per informazioni di contatto, e ora la protezione si fa più profonda. L’entusiasmo per questa innovazione è giustificato: è un passo concreto che riconosce la gravità del furto d’identità e offre un meccanismo di risposta.

Tuttavia, l’analisi critica deve unire i puntini e guardare al quadro più ampio. Questo strumento non nasce nel vuoto, ma in un ecosistema in cui Google è sia guardiano che guardiano di se stessa, sotto la pressione di regolatori e concorrenti. La sua efficacia è parziale (rimuove da Google, non dal web) e il suo prezzo è l’ulteriore consolidamento di dati sensibili in un unico punto. In un mondo ideale, la protezione di tali informazioni sarebbe un diritto garantito da standard aperti e interoperabili, non un servizio opzionale offerto da un motore di ricerca.

La mossa di Google è intelligente, utile e probabilmente necessaria nell’attuale caos normativo.

Ma è anche il sintomo di un problema più grande: stiamo costruendo un internet in cui la nostra identità digitale deve costantemente essere verificata, protetta e ripulita, spesso dalle stesse aziende che traggono profitto dalla nostra presenza online.

Dare a Google il nostro numero di previdenza sociale per proteggerlo è un po’ come chiudere la porta a chiave dopo che i ladri sono già in casa, consegnando loro la chiave per sicurezza futura.

Funzionerà?

Dipende da chi pensiamo siano, alla fine, i veri guardiani.