Il diritto all’oblio
Guida alla rimozione dei contenuti da Google
Il «diritto all’oblio» esiste da tempo, ma nella pratica ottenere che Google rimuova dei contenuti può rivelarsi estremamente difficile. Che cosa può fare, dunque?
Poiché Google aggiorna regolarmente il proprio algoritmo, rivede di continuo le regole della ricerca su internet (SERP). Queste revisioni sono rischiose, perché informazioni negative o indesiderate che creano un’impressione inesatta, falsa o fuorviante potrebbero essere portate nelle prime pagine.
In alcuni casi, una persona gode del diritto all’oblio e può, almeno in teoria, chiedere legalmente a Google di rimuovere determinati contenuti dai propri risultati di ricerca nel Regno Unito e in Europa.
Ma nella pratica, per la maggior parte delle persone, questo è tutt’altro che semplice. Occorre muoversi con attenzione nel circolo infinito di risposte standard che Google genera per confondere le acque anziché dare seguito alle richieste di rimozione.
Davide contro Golia: che cos’è il «diritto all’oblio»?
Il diritto alla cancellazione, comunemente noto come «diritto all’oblio», è il diritto fondamentale di una persona, nel Regno Unito e in Europa, di chiedere che informazioni sensibili vengano rimosse dai risultati di ricerca di Google. Ciò vale anche per le informazioni detenute da altri motori di ricerca, siti web e banche dati online.
Questa prerogativa è nata più di dieci anni fa, più o meno nello stesso periodo in cui le leggi sulla privacy e sulla protezione dei dati iniziavano a maturare. In una storica sentenza del 2014 relativa a una causa tra l’avvocato spagnolo Mario Costeja e Google, la Corte di giustizia dell’Unione europea ha stabilito che i cittadini dell’UE possono chiedere la rimozione dei propri dati personali indesiderati.
La decisione è stata ampiamente considerata una rara vittoria in una sfida tra Davide e Golia, tra un singolo individuo e Google, multinazionale statunitense.
I dati contestati sono rimasti sul sito web, ma Google è stata costretta a eliminare ogni link che vi collegasse Costeja.
Questa sentenza è stata ulteriormente integrata nel 2018 da un nuovo quadro europeo in materia di protezione dei dati, denominato GDPR. Nel Regno Unito, il Data Protection Act 2018 ha recepito le stesse norme, così che i diritti nel Regno Unito non fossero intaccati dalla Brexit. Il quadro britannico ha rafforzato i principi del diritto all’oblio.
Oggi una persona ha inoltre «il diritto di sapere quali informazioni il governo e altre organizzazioni conservano su di Lei». Questo sviluppo ha rinnovato l’interesse del pubblico per il diritto all’oblio, poiché le organizzazioni che utilizzano i dati personali delle persone sono state tenute a rispettare regole rigorose, denominate principi di protezione dei dati.
Chi può richiedere la rimozione di contenuti da Google?
Il diritto all’oblio si applica alle persone soggette alla giurisdizione del Regno Unito o dei territori dell’Unione europea, nonché di altri paesi europei che hanno adottato leggi analoghe, come la Svizzera. Questo diritto non può essere esercitato da un’azienda o da un’organizzazione soggetta alle medesime giurisdizioni.
Tuttavia, il GDPR conferisce anche poteri extraterritoriali. Se un cittadino del Regno Unito o dell’UE chiede che le proprie informazioni vengano rimosse da motori di ricerca e organizzazioni che si trovano al di fuori delle rispettive giurisdizioni, tali soggetti sono tenuti a conformarsi.
Il GDPR si applica a qualsiasi organizzazione al di fuori dell’UE, dai siti web ai social network fino ai fornitori di app, che offra beni o servizi a persone che rientrano nella sua giurisdizione.
Surfshark, piattaforma di ricerca sui dati, ha rilevato nel 2023 che metà di queste richieste di rimozione dei dati proveniva da utenti dell’Europa occidentale, con Francia, Germania e Regno Unito in testa per numero di richieste di rimozione, nell’esercizio del proprio «diritto all’oblio».
Qual è la realtà pratica della rimozione di contenuti da Google?
Nella pratica, riuscire a rimuovere contenuti da Google è molto diverso dalla teoria giuridica. In realtà, l’applicazione concreta del diritto all’oblio presenta gravi carenze. In risposta alle richieste di rimozione, Google sostiene spesso la propria posizione predefinita: di non essere in grado di valutare con precisione una richiesta di rimozione e di non poter intervenire senza prove oggettive a sostegno di una pretesa.
Molto spesso ciò comporta che Google chieda prove donchisciottesche a sostegno di una doppia negazione. Ad esempio, risponde a una richiesta affermando «si prega di fornire prove di essere stati assolti dall’attività in cui non si è mai stati coinvolti». Questo approccio ignora inoltre il principio del «diritto all’oblio» secondo cui, quando la fondatezza di una richiesta non è chiara, il responsabile del trattamento dei dati (Google) dovrebbe presumere la buona fede della persona che presenta la richiesta e privilegiare la rimozione dei dati.
Google sembra inoltre effettuare un’analisi sommaria anche delle richieste di rimozione più elaborate e giuridicamente fondate. Si affida ampiamente a risposte standard come motivazione per respingere una richiesta, citando spesso eccezioni errate che riflettono un’interpretazione sbagliata del «diritto all’oblio».
Spesso una risposta ricorrente di Google consiste nel chiedere alla persona ulteriori informazioni su un determinato motivo di rimozione e nell’invitarla poi a dare seguito alla richiesta una volta fornite tali informazioni. A ciò segue un’ennesima risposta standard che respinge la richiesta originaria per un motivo completamente diverso e privo di attinenza.
Il team Google Removals ha inoltre l’abitudine di chiudere automaticamente una richiesta in modo sbrigativo, indipendentemente dalla fondatezza della propria valutazione e senza offrire alla persona alcuna ulteriore possibilità di comunicare.
Quando ha diritto all’oblio?
Le persone o i loro rappresentanti legali hanno il diritto di cancellare i propri dati personali se questi non sono più necessari rispetto alla finalità per cui erano stati originariamente raccolti. Il diritto può applicarsi anche nei casi in cui le informazioni vengono raccolte a fini di marketing, oppure se i dati sono conservati con il consenso della persona, successivamente revocato. Non è possibile chiedere la rimozione di dati futuri, poiché il diritto si applica solo ai dati detenuti nel momento in cui l’organizzazione ha ricevuto la richiesta.
Una zona grigia per le persone riguarda i dati personali detenuti illecitamente da un’organizzazione. Può essere difficile da sostenere, poiché esistono molti casi in cui i dati personali potrebbero essere trattati illecitamente, ad esempio quando le informazioni sono inesatte o quando alla persona non è stata inviata un’informativa sulla privacy all’inizio del rapporto.
Quando non ha diritto all’oblio?
Il diritto all’oblio non è una prerogativa assoluta. In particolare nel Regno Unito, le richieste di rimozione dei dati possono essere respinte se l’organizzazione sostiene che la conservazione dei dati è necessaria per l’interesse pubblico o è utile alla fornitura di specifici servizi sociali o sanitari. In generale, la libertà di espressione e la libertà di informazione possono prevalere sul diritto all’oblio di una persona.
Inoltre, se le informazioni della persona sono necessarie per adempiere ai suoi obblighi legali o a quelli di una società quotata, la richiesta può essere anch’essa respinta.
Anche una rimozione riuscita presenta numerose difficoltà
Anche se riesce a esercitare il Suo diritto all’oblio, è comunque molto probabile che le informazioni che intende rimuovere continuino a ripercuotersi su di Lei.
Ad esempio, uno studio giuridico molto citato ha rilevato che i dati residui che permangono dopo la richiesta di rimozione, e che La collegano solo indirettamente, possono essere decodificati da «potenti algoritmi di reidentificazione».
Questi algoritmi possono funzionare con un minimo di tre punti dati e, a quel punto, «qualsiasi attributo può risultare identificativo in combinazione con altri».
Come rimuovere, dunque, i contenuti negativi da Google?
Esercitare il diritto all’oblio è un percorso irto di difficoltà, senza alcuna garanzia di rimozione da parte di Google. Sebbene il nostro team abbia una vasta esperienza nella presentazione di richieste andate a buon fine, il nostro consiglio sarà sempre di considerare una richiesta di rimozione basata sul «diritto all’oblio» come una soltanto delle tattiche disponibili nella gestione della reputazione. Possiamo invece applicare un approccio completo e olistico alla costruzione della reputazione, che tenga conto delle sfide poste dall’intelligenza artificiale e da algoritmi sofisticati.
Una di queste sfide è l’algoritmo EAT di Google, che favorisce i contenuti negativi così come i contenuti diversificati, aumentando così in modo significativo la propensione dei contenuti negativi a comparire in posizioni elevate nei risultati di ricerca. Per contrastare questo fenomeno, utilizziamo una sintesi proprietaria di media, contenuti intelligenti e tecnologie avanzate per costruire reputazioni solide e resistenti online e sui media globali.
Possiamo inoltre impiegare attività di intelligence umana per individuare altri motivi giuridicamente validi per la rimozione dei dati, che però esulano dal quadro del «diritto all’oblio». In molti casi, soluzioni dinamiche come queste vengono trascurate da specialisti SEO e studi legali, a favore di un approccio lungo e conflittuale nei confronti di Google o delle autorità di regolamentazione.
Forse l’aspetto più importante da considerare per le persone è il concetto di reputazione nel suo insieme. Se la comparsa di contenuti negativi su Google sta danneggiando una reputazione, e in particolare se sta prendendo piede o limitando la capacità di una persona di raggiungere obiettivi privati, commerciali o persino filantropici, allora il problema è molto più profondo della semplice comparsa di URL negativi nei risultati di ricerca.
Nel prossimo futuro, Google non sarà più un sito che aggrega dati tramite algoritmo e poi classifica una serie di siti web di terzi. Con la ricerca basata sull’intelligenza artificiale, Google fornirà risposte complete alle query, utilizzando informazioni tratte da molteplici fonti ma presentate in un unico luogo. L’intelligenza artificiale poi «cliccherà» su ciascun sito, ne valuterà le informazioni e le raccoglierà per conto dell’utente, anziché lasciare questo compito all’utente.
Questa è la traiettoria dichiarata di Google e, quando si realizzerà, diventerà essenziale curare attributi di profilo autentici che rispecchino fedelmente chi è davvero una persona, e comprovare tali attributi in modo coerente in tutti i media democratizzati.
Se gestita correttamente, la ricerca basata sull’intelligenza artificiale può essere «addestrata» a fornire risposte e risultati che rappresentino una posizione e un’identità autentiche, e a ridimensionare i contenuti falsi, fuorvianti, inesatti o superati. È qui che la nostra competenza può offrirLe un grande supporto.