Uso di Whatsaap da parte dei Comuni. La posizione del Commissario tedesco per la protezione dei dati personali

Il commissario di Stato per la protezione dei dati e la libertà d'informazione

Fritz-Dobisch-Straße 12 - 66111 Saarbrücken

Casella postale 10 26 31 - 66026 Saarbrücken Telefono 0681 94781-0

Fax 0681 94781-29

E-mail poststelle@datenschutz.saarland.de

Internet www.datenschutz.saarland.de www.informationsfreiheit.saarland.de

COMUNICATO STAMPA

Distribuzione di WhatsApp da parte dei comuni del Saarland

L'anno scorso il commissario statale per la protezione dei dati aveva già esaminato le offerte WhatsApp dei singoli comuni del Saarland per verificarne la compatibilità con le norme di protezione dei dati. La revisione comprendeva anche aspetti che sono stati ripresi come oggetto dell'attuale discussione pubblica nel rapporto del 15 gennaio 2020 del BS "I pirati criticano l'uso di WhatsApp da parte dei comuni". Nel corso di questa verifica non è stato possibile individuare alcuna violazione delle norme sulla protezione dei dati.

Tuttavia, è importante sottolineare che la compatibilità del trattamento dei metadati da parte del servizio Messenger descritto nell'articolo del RS con le norme europee sulla protezione dei dati è discutibile. Dal punto di vista della protezione dei dati, tuttavia, si pone la questione se il comune sia (co)responsabile di questo trattamento dei dati da parte di WhatsApp, il che è discutibile dal punto di vista della protezione dei dati.

A differenza del funzionamento di una pagina fan di Facebook, ad esempio, il comune non "beneficia" dell'elaborazione di metadati da parte di WhatsApp. Secondo la giurisprudenza della Corte di giustizia europea, gli operatori delle fan page sono (co)responsabili se i dati raccolti da Facebook vengono messi a loro disposizione sotto forma di valutazioni statistiche, spesso definite anche analisi di copertura, per poter adattare le proprie offerte alle preferenze dei propri utenti e ottimizzarle. Tuttavia, WhatsApp non fornisce ai comuni tali analisi.

 Inoltre, non siamo stati in grado di individuare alcuna violazione per quanto riguarda l'implementazione tecnica dell'offerta WhatsApp a livello comunale. Le offerte che abbiamo esaminato non vengono eseguite su un classico dispositivo mobile, ma l'applicazione WhatsApp è sigillata e isolata in un ambiente IT virtualizzato, il che esclude l'accesso alla rubrica. Di conseguenza, WhatsApp non viene fornito dal comune con i numeri di telefono o i dati di contatto dei cittadini. Sono piuttosto responsabili della trasmissione dei loro dati personali a WhatsApp e dell'accettazione dei termini e delle condizioni del servizio. La situazione sarebbe diversa, tuttavia, se il comune contattasse il cittadino tramite WhatsApp senza una richiesta preventiva da parte del cittadino.

Abbiamo anche valutato in che misura le informazioni personali che possono essere contenute nel testo del messaggio e nel contenuto vengono divulgate a WhatsApp quando si utilizza WhatsApp. La crittografia end-to-end utilizzata, descritta in modo più dettagliato da WhatsApp in un white paper sulla sicurezza, era, nella nostra valutazione, allo stato dell'arte, cosicché si può presumere che sia tecnicamente garantito che WhatsApp non abbia alcuna conoscenza del contenuto delle comunicazioni tra i cittadini e la comunità.

Dal punto di vista della protezione dei dati, non c'è quindi motivo di opporsi a che le autorità locali utilizzino WhatsApp per contattare i cittadini. Tuttavia, occorre rispondere separatamente alla domanda se gli enti governativi possono conciliare questo aspetto con i loro obblighi di protezione e garanzia ai sensi della costituzione tedesca quando si avvalgono dei servizi di un terzo il cui modello di business si basa su metodi discutibili dal punto di vista della protezione dei dati. La critica non si limita ad alcuni servizi di messaggistica o di social media. Tuttavia, non si tratta di una domanda a cui si deve rispondere principalmente in termini di legge sulla protezione dei dati, ma soprattutto in termini politici e sociali.

Contatto stampa:

Telefono: 0681/94781-24

e-mail: medien@datenschutz.saarland.de

Traduzione dal tedesco effettuata con Deepl . Il testo originale è consultabile qui