GDPR per i fornitori di ricerca: cosa significa in pratica la "privacy by default"

Il principio del GDPR sulla "protezione dei dati fin dalla progettazione e per impostazione predefinita" (articolo 25) stabilisce che, quando un sistema offre una scelta su come vengono trattati i dati personali, l'impostazione predefinita — quella che si ottiene senza modificare nulla — deve essere l'opzione più protettiva per la privacy. Non quella più comoda per l'azienda. Questo ordine di priorità è facile da enunciare e, nella pratica, sorprendentemente facile da invertire.

Il punto in cui questo emerge più chiaramente è la minimizzazione dei dati: raccogliere solo ciò che una determinata funzionalità richiede davvero, non ciò che potrebbe tornare utile in futuro. Un sistema di account ha bisogno di un indirizzo email per l'autenticazione; non ha bisogno di un numero di telefono, a meno che una funzionalità specifica — autenticazione a due fattori, SMS sullo stato dell'ordine — non lo richieda. Ogni campo facoltativo è una decisione progettuale, non un'impostazione predefinita.

La conservazione è l'altra metà. I dati raccolti per uno scopo dovrebbero avere una durata legata a quello scopo, non persistere indefinitamente solo perché la loro cancellazione non è mai stata pianificata. Un carrello abbandonato, un token di accesso via magic link, un vecchio indirizzo di spedizione: ognuno di questi ha un punto oltre il quale conservarlo non serve più ad alcuno scopo a cui l'utente abbia acconsentito.

Niente di tutto ciò è esotico. È più vicino all'idraulica che alla politica: decidere a cosa serve ogni campo, decidere quando smette di essere necessario e costruire il percorso di cancellazione insieme a quello di raccolta — non come attività da affrontare in un secondo momento.