{"id":1445,"date":"2021-09-06T09:00:56","date_gmt":"2021-09-06T07:00:56","guid":{"rendered":"https:\/\/www.jaera.it\/?p=1445"},"modified":"2023-03-03T15:09:17","modified_gmt":"2023-03-03T14:09:17","slug":"cosa-ce-dietro-la-maxi-sanzione-a-whatsapp","status":"publish","type":"post","link":"https:\/\/www.jaera.it\/blog\/cosa-ce-dietro-la-maxi-sanzione-a-whatsapp\/","title":{"rendered":"Cosa c’\u00e8 dietro la maxi sanzione a Whatsapp?"},"content":{"rendered":"

Cosa c’\u00e8 dietro la maxi sanzione a Whatsapp? Era gennaio di quest’anno quando avevamo pubblicato un articolo<\/a> che affrontava il momento di delirio della nota piattaforma di messaging che diceva in buona sostanza “o accettate le nostre condizioni o vi gettiamo fuori dall’app<\/strong>“. Avevamo titolato Whatsapp e la schizofrenia privacy. <\/i>La cura \u00e8 servita, aggiungiamo adesso. Ma al di l\u00e0 del titolo a sensazione sui milioni da pagare, ci interessa maggiormente capire cosa c’\u00e8 dietro e cosa implica questo provvedimento del Garante irlandese<\/p>\n

La cura<\/h3>\n

Avevamo, circa un paio di giorni dopo, messo in evidenza tra le nostre news<\/a> come il Garante per la protezione dei dati personali<\/b> italiano si fosse per primo mosso per porre una questione di legittimit\u00e0 relativamente a questa posizione della societ\u00e0. A fine agosto \u00e8 arrivata la decisione finale dell’Autorit\u00e0 irlandese<\/a> che ha usato il pugno durissimo erogando la sanzione pi\u00f9 alta fin qui registrata dall’introduzione del GDPR, 225 milioni di euro<\/b>. Da notare che l’inchiesta era iniziata ben prima, nel dicembre 2018.<\/p>\n

Una cura decisamente drastica<\/b> per quella che avevamo definito una sorta di schizofrenia che era stata scatenata da Whatsapp medesima, che aveva dato il la alla ricerca di soluzioni alternative alla nota app.<\/p>\n

Il provvedimento del Garante irlandese \u00e8 decisamente corposo, consta di 266 pagine, che argomentano con assoluta dovizia di particolari le ragioni della sanzione. Va anche precisato per dovere di cronaca che lo stesso e la relativa sanzione non erano cos\u00ec pesanti in una prima bozza, ma dopo l’intervento dell’EDPB i numeri sono stati rivisti al rialzo.<\/p>\n

Il ruolo dell’EDPB<\/h3>\n

Ai sensi dell’articolo 65, paragrafo 1, lettera a) del GDPR<\/p>\n

1. Al fine di assicurare l’applicazione corretta e coerente del presente regolamento nei singoli casi, il comitato adotta una decisione vincolante nei seguenti casi:<\/p>\n

a) se, in un caso di cui all’articolo 60, paragrafo 4, un’autorit\u00e0 di controllo interessata ha sollevato un’obiezione pertinente e motivata a un progetto di decisione dell’autorit\u00e0 di controllo capofila e l’autorit\u00e0 capofila di controllo non abbia dato seguito all’obiezione o abbia rigettato tale obiezione in quanto non pertinente o non motivata. La decisione vincolante riguarda tutte le questioni oggetto dell’obiezione pertinente e motivata, in particolare se sussista una violazione del presente regolamento;<\/p><\/blockquote>\n

A tal proposito, le autorit\u00e0 di Germania, Italia, Francia, Ungheria, Olanda, Polonia e Portogallo hanno mosso obiezioni (accolte dal Comitato) circa la bozza di provvedimento stilata dalla Leading Authority irlandese, ai sensi dell’articolo 60 paragrafo 4 del GDPR:<\/p>\n

Se una delle altre autorit\u00e0 di controllo interessate solleva un’obiezione pertinente e motivata al progetto di decisione entro un termine di quattro settimane dopo essere stata consultata conformemente al paragrafo 3 del presente articolo, l’autorit\u00e0 di controllo capofila, ove non dia seguito all’obiezione pertinente e motivata o ritenga l’obiezione non pertinente o non motivata, sottopone la questione al meccanismo di coerenza di cui all’articolo 63.<\/p><\/blockquote>\n

L’EDPB ha quindi emesso una decisione vincolante, che ha obbligato l’Autorit\u00e0 Capofila a rincarare la dose su Whatsapp.<\/p>\n

Perch\u00e9 questo provvedimento \u00e8 importante?<\/h3>\n

S\u00ec certo, potremmo star qui a parlare della mazzata che finalmente qualcuno ha mollato a una big, di come finalmente si facciano le cose seriamente.<\/p>\n

Il rischio da sempre corso dal GDPR e dalle autorit\u00e0 europee preposte alla sua salvaguardia, infatti, era di non avere credibilit\u00e0. Lo avevamo sollevato pi\u00f9 volte questo dubbio, specialmente dopo la sentenza Schrems II che portava con s\u00e9 la necessit\u00e0 di dare seguito alle parole con un atteggiamento serio e deciso. Fare i duri con i colossi non \u00e8 mai particolarmente semplice e rifilare loro sanzioni importanti comporta del coraggio.\u00a0Averlo avuto manda una serie di messaggi.<\/p>\n

Messaggio 1<\/b>. Il GDPR \u00e8 una cosa seria che va preso seriamente a tutti i livelli grandi e piccoli.<\/p>\n

Messaggio 2<\/b>. Non guardiamo in faccia nessuno proprio perch\u00e9 “vedi Messaggio 1”.<\/p>\n

Messaggio 3<\/b>. Le sanzioni possono diventare molto salate e ve lo dimostriamo immediatamente.<\/p>\n

Messaggio 4<\/b>. Attenti che c’\u00e8 ancora il famoso 4% che prima o poi verr\u00e0 applicato.<\/p>\n

Insomma, il concetto \u00e8 che le autorit\u00e0 europee hanno acquisito una maggior credibilit\u00e0 a seguito di questa sanzione perch\u00e9 stanno trasmettendo il giusto segnale, il GDPR non \u00e8 una burletta non l’abbiamo concepito tanto per far qualcosa.<\/p>\n

Perch\u00e9 questo provvedimento \u00e8 importante? (Bis)<\/h3>\n

Ma, se ci fermassimo a un mero commento dei numeri della sanzione, limiteremmo di molto il nostro sguardo sulla vicenda.<\/p>\n

Dal mio personale punto di vista \u00e8 proprio tutto il meccanismo di coerenza promosso<\/b> dall’articolo 63 del GDPR a costituire il passaggio pi\u00f9 interessante<\/b> della vicenda. Quel che emerge \u00e8 proprio l’aver sanzionato una big ma “non da soli”, aver agito di concerto attraverso l’autorit\u00e0 centrale composta da tutti i garanti europei. Un classico esempio de l’unione fa la forza. Una prova, oltretutto, del buon funzionamento del meccanismo di gestione dei casi complessi con una leading authority che agisce non in solitaria ma aiutata dalle altre autorit\u00e0 garanti.<\/p>\n

Messaggio 5<\/b>. Non potete intimidire un garante magari perch\u00e9 avete la residenza nel suo stato, ci saranno sempre gli altri colleghi a impedire qualsiasi sorta di ricatto.<\/p>\n

Messaggio 6<\/b>. I meccanismi concepiti per la cooperazione tra i garanti europei attraverso il Comitato Europeo per la Protezione dei dati personali funzionano per nettamente e rendono le autorit\u00e0 europee preposte alla salvaguardia del GDPR molto pi\u00f9 solide di quanto non sembrasse inizialmente.<\/p>\n

La struttura della decisione vincolante<\/h3>\n
    \n
  1. Ciascuna delle obiezioni portate dalle Supervisor Authority \u00e8 stata sottoposta a un’attenta analisi per capire se fossero pertinenti e motivate, secondo quanto richiesto dalle linee guida EDPB 09\/2020<\/a> e dall’articolo 4 del GDPR punto 24;<\/li>\n
  2. Nel documento si affrontano analiticamente tutte le obiezioni mosse dalle varie Autorit\u00e0 Garanti Europee;<\/li>\n
  3. la leading Authority esprime il suo punto di vista in merito;<\/li>\n
  4. Infine l’EDPB esprime il suo punto di vista in merito a pertinenza e motivazioni;<\/li>\n
  5. Segue l’assessment nel merito delle obiezioni;<\/li>\n
  6. La valutazione del Comitato e l’invito, se del caso, a modificare la bozza di decisione;<\/li>\n
  7. Si ripete questa procedura\u00a0per ciascuna obiezione<\/b> proposta dalle autorit\u00e0 coinvolte nel caso.<\/li>\n<\/ol>\n

    Nel caso di specie quel che emerge in modo molto netto \u00e8 proprio un posizione sanzionatoria ma non troppo dura<\/b> da parte della Leading Authority<\/i>, mentre le altre come si suol dire ci sono andate giu pesanti. Questo atteggiamento rende ancora pi\u00f9 importante il meccanismo di coerenza e le decisioni vincolanti dell’EDPB.<\/p>\n

    Le colpe di Whatspp<\/h3>\n

    Quali sono in sintesi gli errori commessi dalla notissima applicazione di messaggistica istantanea? La struttura degli errori \u00e8 molto articolata. Dedicheremo un articolo specifico solo a questa analisi, che secondo me \u00e8 di assoluta importanza anche nella quotidianit\u00e0 delle consulenze. Ma, in estrema sintesi, Whatsapp ha gestito in modo a dir poco discutibile le informative. Violando gli articoli 13 e 14, come conseguenza, si \u00e8 anche verificata l’impossibilit\u00e0 per i soggetti interessati di poter fare valere i diritti sanciti dagli articoli da 15 a 22 del GDPR.<\/p>\n

    Ma come detto la situazione \u00e8 molto articolata e merita un approfondimento dedicato.<\/p>\n

    E qui mi permetto un personalissimo commento derivante dalla lettura di un certo qual numero di informative “americane<\/i>“, la cui chiarezza \u00e8 simile a quella riscontrata in questa specifica situazione. Fossi in Apple, Google, Amazon e soci correrei dai consulenti europei non americani e mi farei fare delle informative un attimo pi\u00f9 centrate.<\/p>\n

    In conclusione<\/h3>\n

    Poco ce ne cale dei 225 milioni di sanzione, per quanto a noi sembrino un’enormit\u00e0 a Whatsapp non cambiano la vita, ci interessa che le autorit\u00e0 europee abbiano agito di concerto in un contesto a elevato coefficiente di difficolt\u00e0 e abbiano portato a casa i messaggi di cui sopra e un generale rafforzamento del ruolo delle istituzioni comunitarie nel contesto del GDPR.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Cosa c’\u00e8 dietro la maxi sanzione a Whatsapp? Era gennaio di quest’anno quando avevamo pubblicato un articolo che affrontava il momento di delirio della nota piattaforma di messaging che diceva in buona sostanza “o accettate le nostre condizioni o vi gettiamo fuori dall’app“. Avevamo titolato Whatsapp e la schizofrenia privacy. La cura \u00e8 servita, aggiungiamo […]<\/p>\n","protected":false},"author":3,"featured_media":920,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[508,46],"tags":[123,146,27,145,144,56],"yoast_head":"\nCosa c'\u00e8 dietro la maxi sanzione a Whatsapp? - Jaera<\/title>\n<meta name=\"description\" content=\"Cosa c'\u00e8 dietro la maxi sanzione a Whatsapp? Analizziamo il provvedimento del garante irlandese e dell'Edpb e le ricadute che avr\u00e0 nell'ecosistema GDPR.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.jaera.it\/blog\/cosa-ce-dietro-la-maxi-sanzione-a-whatsapp\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Cosa c'\u00e8 dietro la maxi sanzione a Whatsapp? - Jaera\" \/>\n<meta property=\"og:description\" content=\"Cosa c'\u00e8 dietro la maxi sanzione a Whatsapp? Analizziamo il provvedimento del garante irlandese e dell'Edpb e le ricadute che avr\u00e0 nell'ecosistema GDPR.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.jaera.it\/blog\/cosa-ce-dietro-la-maxi-sanzione-a-whatsapp\/\" \/>\n<meta property=\"og:site_name\" content=\"Jaera\" \/>\n<meta property=\"article:published_time\" content=\"2021-09-06T07:00:56+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-03-03T14:09:17+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/01\/gdpr_whatsapp_fb.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"720\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Jaera team\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Jaera team\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.jaera.it\/blog\/cosa-ce-dietro-la-maxi-sanzione-a-whatsapp\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/cosa-ce-dietro-la-maxi-sanzione-a-whatsapp\/\",\"name\":\"Cosa c'\u00e8 dietro la maxi sanzione a Whatsapp? - Jaera\",\"isPartOf\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\"},\"datePublished\":\"2021-09-06T07:00:56+00:00\",\"dateModified\":\"2023-03-03T14:09:17+00:00\",\"author\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\"},\"description\":\"Cosa c'\u00e8 dietro la maxi sanzione a Whatsapp? Analizziamo il provvedimento del garante irlandese e dell'Edpb e le ricadute che avr\u00e0 nell'ecosistema GDPR.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.jaera.it\/blog\/cosa-ce-dietro-la-maxi-sanzione-a-whatsapp\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.jaera.it\/blog\/cosa-ce-dietro-la-maxi-sanzione-a-whatsapp\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.jaera.it\/blog\/cosa-ce-dietro-la-maxi-sanzione-a-whatsapp\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.jaera.it\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Cosa c’\u00e8 dietro la maxi sanzione a Whatsapp?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#website\",\"url\":\"https:\/\/www.jaera.it\/blog\/\",\"name\":\"Jaera\",\"description\":\"Consulenza professionale e servizi per aziende\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.jaera.it\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6\",\"name\":\"Jaera team\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"contentUrl\":\"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png\",\"caption\":\"Jaera team\"},\"description\":\"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.\",\"url\":\"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Cosa c'\u00e8 dietro la maxi sanzione a Whatsapp? - Jaera","description":"Cosa c'\u00e8 dietro la maxi sanzione a Whatsapp? Analizziamo il provvedimento del garante irlandese e dell'Edpb e le ricadute che avr\u00e0 nell'ecosistema GDPR.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.jaera.it\/blog\/cosa-ce-dietro-la-maxi-sanzione-a-whatsapp\/","og_locale":"it_IT","og_type":"article","og_title":"Cosa c'\u00e8 dietro la maxi sanzione a Whatsapp? - Jaera","og_description":"Cosa c'\u00e8 dietro la maxi sanzione a Whatsapp? Analizziamo il provvedimento del garante irlandese e dell'Edpb e le ricadute che avr\u00e0 nell'ecosistema GDPR.","og_url":"https:\/\/www.jaera.it\/blog\/cosa-ce-dietro-la-maxi-sanzione-a-whatsapp\/","og_site_name":"Jaera","article_published_time":"2021-09-06T07:00:56+00:00","article_modified_time":"2023-03-03T14:09:17+00:00","og_image":[{"width":1280,"height":720,"url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/01\/gdpr_whatsapp_fb.jpg","type":"image\/jpeg"}],"author":"Jaera team","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Jaera team","Tempo di lettura stimato":"7 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.jaera.it\/blog\/cosa-ce-dietro-la-maxi-sanzione-a-whatsapp\/","url":"https:\/\/www.jaera.it\/blog\/cosa-ce-dietro-la-maxi-sanzione-a-whatsapp\/","name":"Cosa c'\u00e8 dietro la maxi sanzione a Whatsapp? - Jaera","isPartOf":{"@id":"https:\/\/www.jaera.it\/blog\/#website"},"datePublished":"2021-09-06T07:00:56+00:00","dateModified":"2023-03-03T14:09:17+00:00","author":{"@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6"},"description":"Cosa c'\u00e8 dietro la maxi sanzione a Whatsapp? Analizziamo il provvedimento del garante irlandese e dell'Edpb e le ricadute che avr\u00e0 nell'ecosistema GDPR.","breadcrumb":{"@id":"https:\/\/www.jaera.it\/blog\/cosa-ce-dietro-la-maxi-sanzione-a-whatsapp\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.jaera.it\/blog\/cosa-ce-dietro-la-maxi-sanzione-a-whatsapp\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.jaera.it\/blog\/cosa-ce-dietro-la-maxi-sanzione-a-whatsapp\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.jaera.it\/blog\/"},{"@type":"ListItem","position":2,"name":"Cosa c’\u00e8 dietro la maxi sanzione a Whatsapp?"}]},{"@type":"WebSite","@id":"https:\/\/www.jaera.it\/blog\/#website","url":"https:\/\/www.jaera.it\/blog\/","name":"Jaera","description":"Consulenza professionale e servizi per aziende","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.jaera.it\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/0c6b83954b76fc35067e8dafae0265a6","name":"Jaera team","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.jaera.it\/blog\/#\/schema\/person\/image\/","url":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","contentUrl":"https:\/\/www.jaera.it\/blog\/wp-content\/uploads\/2021\/03\/logo-Jaera-colori-RGB-03.png","caption":"Jaera team"},"description":"Jaera S.r.l. si occupa di consulenza aziendale in ottica compliance e di nomina di specifiche funzioni aziendali, di consulenza in informatica e formazione.","url":"https:\/\/www.jaera.it\/blog\/author\/jaera-team\/"}]}},"_links":{"self":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/1445"}],"collection":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/comments?post=1445"}],"version-history":[{"count":7,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/1445\/revisions"}],"predecessor-version":[{"id":1455,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/posts\/1445\/revisions\/1455"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media\/920"}],"wp:attachment":[{"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/media?parent=1445"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/categories?post=1445"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jaera.it\/blog\/wp-json\/wp\/v2\/tags?post=1445"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}