La Federal Communications Commission statunitense ha inflitto a Google una multa di 25.000 dollari nell’ambito dell’indagine sulla raccolta di dati dalle reti Wi-Fi effettuata dai veicoli di Street View. La sanzione non riguarda soltanto la violazione della privacy, ma soprattutto il comportamento tenuto dalla società durante gli accertamenti dell’autorità.
Secondo la FCC, Google avrebbe infatti deliberatamente ostacolato e ritardato l’inchiesta, non rispondendo ripetutamente alle richieste di informazioni dell’agenzia. L’importo è contenuto rispetto alle dimensioni economiche dell’azienda, valutata all’epoca circa 200 miliardi di dollari, ma il provvedimento riporta sotto i riflettori una vicenda che aveva già suscitato forti preoccupazioni sul trattamento dei dati personali.
Il caso Street View e la raccolta dei dati dalle reti Wi-Fi
L’indagine della FCC si concentra su quanto accaduto durante la raccolta delle immagini per Google Street View. I veicoli impiegati dal servizio non avrebbero acquisito soltanto le informazioni necessarie alla mappatura delle strade, ma anche dati trasmessi da reti Wi-Fi non protette.
La raccolta sarebbe stata possibile a causa di codice scritto per un progetto sperimentale. In presenza di reti wireless prive di adeguate protezioni, quel software avrebbe intercettato porzioni dei dati trasmessi attraverso la connessione. Il cosiddetto payload, cioè il contenuto effettivo dei dati e non soltanto elementi tecnici come il nome della rete, poteva comprendere informazioni personali.
Google aveva riconosciuto l’accaduto, dichiarandosi profondamente dispiaciuta per avere raccolto erroneamente dati del payload da reti in chiaro. Tra le informazioni potenzialmente acquisite figuravano anche password ed e-mail, un elemento che rende la vicenda particolarmente delicata dal punto di vista della privacy.
La contestazione della FCC riguarda anche la collaborazione con l’autorità
Il provvedimento della Federal Communications Commission non si limita a considerare la natura dei dati raccolti. L’agenzia ha contestato a Google il modo in cui la società avrebbe gestito l’indagine successiva, sostenendo che l’azienda non abbia fornito con continuità le informazioni richieste.
In una fase iniziale, la FCC aveva ritenuto soddisfacente la risposta fornita da Google. Con il passare del tempo, però, l’autorità afferma di avere ricevuto risposte incomplete o comunque non sufficienti rispetto alle richieste formulate. È questo comportamento, descritto come intenzionale e dilatorio, ad avere portato alla sanzione da 25.000 dollari.
La cifra può apparire ridotta se confrontata con il valore economico di Google, ma il punto centrale del provvedimento è il richiamo alla necessità di collaborare con gli organismi incaricati di verificare possibili violazioni. Per un’autorità, ottenere dati e chiarimenti tempestivi è essenziale per ricostruire l’accaduto, stabilire quali informazioni siano state raccolte e valutare le responsabilità.
Una multa limitata, ma una vicenda con conseguenze più ampie
Dal punto di vista finanziario, la multa della FCC viene descritta come una sanzione simbolica. L’importo di 25.000 dollari rappresenta infatti una somma modesta per una società delle dimensioni di Google. Il significato della decisione è però legato soprattutto alla conferma che la raccolta involontaria di dati da reti Wi-Fi non può essere considerata un dettaglio tecnico privo di conseguenze.
Il caso mostra infatti come un componente software sviluppato per finalità sperimentali possa produrre effetti molto più estesi quando viene integrato in un sistema operativo sul territorio. Una rete wireless non protetta non rende automaticamente pubblici o liberamente utilizzabili tutti i dati che vi transitano. L’acquisizione di contenuti come messaggi di posta elettronica e password può incidere direttamente sulla riservatezza degli utenti.
La vicenda evidenzia anche la differenza tra la raccolta delle immagini stradali, che costituisce la funzione principale di Street View, e l’acquisizione di dati provenienti dalle comunicazioni wireless. Si tratta di informazioni appartenenti a categorie diverse: le prime sono visibili nello spazio pubblico, mentre le seconde possono contenere comunicazioni e credenziali personali.
Il precedente della sanzione francese
Il provvedimento statunitense non è un episodio isolato. Un anno prima, la divisione francese di Google era stata multata di 100.000 euro per violazioni della privacy collegate a Street View. Il precedente conferma che la raccolta di dati dalle reti Wi-Fi aveva già attirato l’attenzione delle autorità anche fuori dagli Stati Uniti.
Le due sanzioni si inseriscono in una vicenda che ha coinvolto non soltanto gli aspetti tecnici del funzionamento del servizio, ma anche le modalità con cui Google ha risposto alle richieste degli organismi di controllo. Nel caso esaminato dalla FCC, l’ostacolo all’indagine è diventato il motivo specifico della multa, accanto alla più ampia questione relativa ai dati raccolti dalle reti wireless.
Per gli utenti, il caso Street View rappresenta un promemoria sulla quantità di informazioni che possono essere trattate da strumenti progettati per operare nello spazio pubblico. Per le aziende tecnologiche, invece, sottolinea la necessità di verificare con attenzione il comportamento del software impiegato su larga scala e di fornire risposte complete alle autorità quando emergono possibili problemi di privacy.