Fondazione Frontiera Elettronica

È il solito lavoro su WhatsApp

È il solito lavoro su WhatsApp

Gli utenti di WhatsApp hanno recentemente iniziato a vedere una nuova schermata pop-up che richiede loro di accettare i nuovi termini e l'informativa sulla privacy per continuare a utilizzare l'app. All'inizio gli utenti dovevano acconsentire entro l'8 febbraio, ma dopo ampie polemiche WhatsApp ha annunciato che ritarderà quella data al 15 maggio.

La buona notizia è che, nel complesso, questo aggiornamento non apporta modifiche estreme al modo in cui WhatsApp condivide i dati con la sua società madre Facebook. La cattiva notizia è che questi cambiamenti estremi sono effettivamente avvenuti più di quattro anni fa, quando WhatsApp ha aggiornato la sua politica sulla privacy nel 2016 per consentire una maggiore condivisione dei dati e targeting degli annunci con Facebook . Ciò che è chiaro dalla reazione a questo cambiamento più recente è che WhatsApp condivide molte più informazioni con Facebook di quanto molti utenti fossero a conoscenza, e lo fa dal 2016. E non è colpa degli utenti: l'offuscamento e la deviazione di WhatsApp su ciò che le sue varie politiche consentono ha messo i suoi utenti in una battaglia persa per capire cosa, esattamente, sta accadendo ai loro dati.

Questi nuovi termini di servizio e l'informativa sulla privacy sono un ulteriore passo nello sforzo di lunga data di Facebook di monetizzare le sue proprietà di messaggistica e sono anche in linea con i suoi piani per rendere WhatsApp, Facebook Messenger e Instagram Direct meno separati . Ciò porta seri problemi di privacy e concorrenza, inclusa ma non limitata alla capacità di WhatsApp di condividere nuove informazioni con Facebook sulle interazioni degli utenti con nuovi prodotti di acquisto e pagamento.

Per essere chiari: WhatsApp utilizza ancora una forte crittografia end-to-end e non c'è motivo di dubitare della sicurezza dei contenuti dei tuoi messaggi su WhatsApp. Il problema qui sono altri dati su di te, sui tuoi messaggi e sul tuo utilizzo dell'app. Offriamo ancora guide per WhatsApp (per iOS e Android ) nelle nostre risorse di autodifesa di sorveglianza , nonché per Signal (per iOS e Android ).

Allora e adesso

Questa storia inizia davvero nel 2016, quando WhatsApp ha cambiato la sua politica sulla privacy per la prima volta dall'acquisizione del 2014 per consentire a Facebook di accedere a diversi tipi di dati utente di WhatsApp, inclusi numeri di telefono e metadati di utilizzo (ad esempio informazioni su quanto tempo e quanto spesso usi l'app, nonché il tuo sistema operativo, indirizzo IP, rete mobile, ecc.). Allora , come adesso , dichiarazioni pubbliche sulla politica hanno evidenziato come questa condivisione avrebbe aiutato gli utenti di WhatsApp a comunicare con le aziende e a ricevere annunci più "pertinenti" su Facebook.

All'epoca, WhatsApp offriva agli utenti un'opzione limitata per rinunciare alla modifica . In particolare, gli utenti hanno avuto 30 giorni dopo aver visto per la prima volta l'informativa sulla privacy del 2016 per disattivare la "condivisione delle informazioni del mio account WhatsApp con Facebook per migliorare i miei annunci Facebook e le esperienze dei prodotti ". L'enfasi è nostra; significava che gli utenti di WhatsApp potevano scegliere di non visualizzare le modifiche visibili agli annunci di Facebook o ai consigli degli amici di Facebook, ma non potevano disattivare la raccolta dei dati e la condivisione stessa.

Se eri un utente WhatsApp nell'agosto 2016 e hai rinunciato entro il periodo di grazia di 30 giorni, tale scelta sarà ancora valida. Puoi controllare andando alla sezione "Account" delle tue impostazioni e selezionando "Richiedi informazioni sull'account". Gli oltre un miliardo di utenti che si sono uniti da allora, tuttavia, non hanno avuto la possibilità di rifiutare questa condivisione estesa dei loro dati e sono stati soggetti alla politica del 2016 per tutto questo tempo.

Ora WhatsApp sta cambiando di nuovo i termini. I nuovi termini e l'informativa sulla privacy riguardano principalmente il modo in cui le aziende su WhatsApp possono archiviare e ospitare le loro comunicazioni . Ciò sta accadendo mentre WhatsApp prevede di implementare nuovi strumenti di commercio nell'app come Facebook Shops . Nel loro insieme, questo rende i confini tra WhatsApp e Facebook (e Instagram di proprietà di Facebook) ancora più permeabili e ambigui. Le informazioni sulle interazioni degli utenti di WhatsApp con i negozi saranno disponibili su Facebook e potranno essere utilizzate per indirizzare gli annunci che vedi su Facebook e Instagram. Oltre ai dati utente di WhatsApp a cui Facebook ha già accesso , questa è un'altra categoria di informazioni che ora può essere condivisa e utilizzata per il targeting degli annunci. E non esiste ancora un modo significativo per rinunciare.

Quindi, quando WhatsApp afferma che le sue pratiche e politiche di condivisione dei dati non sono cambiate , è corretto e questo è esattamente il problema. Queste pratiche e politiche hanno rappresentato un'erosione delle promesse originali di Facebook e WhatsApp di mantenere separate le app da oltre quattro anni, e questi nuovi prodotti significano che la portata dei dati a cui WhatsApp ha accesso e può condividere con Facebook è in espansione.

Tutto questo sembra diverso per gli utenti nell'UE, che sono protetti dal Regolamento generale sulla protezione dei dati dell'UE, o GDPR. Il GDPR impedisce a WhatsApp di trasmettere semplicemente i dati degli utenti a Facebook senza il permesso dei suoi utenti. Poiché il consenso dell'utente deve essere dato liberamente, volontario e inequivocabile, il framework di consenso tutto o niente che è apparso a molti utenti WhatsApp la scorsa settimana non è consentito . Associare il consenso per l'esecuzione di un servizio (in questo caso, comunicazione privata su WhatsApp) a ulteriori elaborazioni di dati da parte di Facebook (come acquisti, pagamenti e condivisione di dati per pubblicità mirata) viola il "divieto di accoppiamento" ai sensi del GDPR.

I problemi con la monetizzazione di Messenger

Facebook ha cercato di monetizzare le sue proprietà di messaggistica per anni . La modifica della politica sulla privacy di WhatsApp del 2016 ha spianato la strada a Facebook per trarne profitto e i suoi recenti annunci e modifiche indicano una strategia di monetizzazione incentrata sulle transazioni commerciali che abbracciano WhatsApp, Facebook e Instagram.

Offrire un hub di servizi oltre alle funzionalità di messaggistica di base non è una novità: LINE e in particolare WeChat sono due esempi di vecchia data di "tutto app", ma è un problema per la privacy e la concorrenza, soprattutto considerando l'impegno di WhatsApp a rimanere un "Prodotto da Facebook. Ancora più pericolosamente, questo tipo di spostamento della missione potrebbe dare a coloro che vorrebbero minare le comunicazioni sicure un'altra pretesa di limitare o richiedere l'accesso a quelle tecnologie.

Con tre principali social media e proprietà di messaggistica nella sua "famiglia di aziende" – WhatsApp, Facebook Messenger e Instagram Direct – Facebook è posizionato per offuscare i confini tra i vari servizi con tattiche anticoncorrenziali e ostili. Quando WhatsApp raggruppa i nuovi servizi di commercio di Facebook attorno alla funzione di messaggistica principale, raggruppa anche i termini che gli utenti devono accettare. Il messaggio che questo invia agli utenti è chiaro: indipendentemente dai servizi con cui scegli di interagire (e anche indipendentemente dal fatto che tali servizi siano implementati nella tua area geografica), devi accettare tutto o sei fuori fortuna. Abbiamo affrontato problemi di scelta degli utenti simili riguardo al recente aggiornamento di Instagram .

Dopo queste nuove funzionalità di acquisto e pagamento, non sarebbe irragionevole aspettarsi che WhatsApp si sposti verso una condivisione ancora maggiore dei dati per scopi pubblicitari e di targeting . Dopotutto, monetizzare un messenger non significa solo semplificarti la ricerca di attività commerciali; si tratta anche di rendendo più facile per le imprese per trovare voi .

Facebook non è estraneo a costruire e quindi sfruttare la fiducia degli utenti. Parte dell'immenso valore di WhatsApp per Facebook era, ed è tuttora, la sua reputazione di privacy e sicurezza leader del settore. Ci auguriamo che ciò non cambi ulteriormente.

AGGIORNAMENTO 15/1/21: Questo post è stato aggiornato per riflettere l' annuncio di WhatsApp che ritarderà al 15 maggio la data entro la quale gli utenti dovranno accettare i nuovi termini e l'informativa sulla privacy.


Questa è la traduzione automatica di un articolo pubblicato su EFF – Electronic Frontier Foundation all’URL https://www.eff.org/deeplinks/2021/01/its-business-usual-whatsapp in data Thu, 14 Jan 2021 23:44:33 +0000.