Quando si cerca qualcosa su Google, si lascia una traccia. Non necessariamente un nome, non necessariamente un indirizzo. Ma una serie di domande, nel tempo, in una certa zona geografica, con un certo ritmo, può dire molto di una persona — abbastanza, in alcuni casi, da identificarla. È esattamente questo il nodo tecnico attorno a cui si sta stringendo uno dei confronti più delicati tra la Commissione europea e il colosso di Mountain View, in applicazione del Regolamento sui mercati digitali, il cosiddetto Digital Markets Act (Dma).
La Commissione ha avanzato una proposta, ai sensi dell’articolo 6, comma 11 del regolamento, che obbligherebbe Google a condividere con terze parti i dati delle ricerche degli utenti, opportunamente anonimizzati. L’obiettivo dichiarato è favorire la concorrenza: se i concorrenti di Google Search potessero accedere a quei dati, potrebbero migliorare i propri algoritmi e competere su basi più eque. In teoria, i dati sarebbero privati dei riferimenti identificativi. In pratica, sostiene Google, non lo sarebbero affatto.
Che cos’è l’anonimizzazione, e perché è difficile
L’anonimizzazione è il processo con cui si rimuovono da un insieme di dati tutte le informazioni che permettono di risalire all’identità di una persona. Il principio è semplice; l’applicazione, assai meno. La difficoltà nasce dal fatto che i dati, anche quando sembrano generici, tendono a diventare identificativi se combinati tra loro o con informazioni di contesto.
