Come eliminare davvero i propri dati da un'app

Disinstallare un'app la rimuove dal telefono. Il tuo account, e tutto ciò che vi è collegato, continua a esistere su un server esattamente come prima.

È il malinteso più comune sulla privacy delle app ed è bene chiarirlo, perché il divario tra disinstallazione ed eliminazione può essere di anni.

Le tre cose che le persone confondono

Disinstallazione. Rimuove i dati locali dal dispositivo. Non cambia nulla sul server.

Disattivazione. Nasconde l'account e conserva tutto. Molti servizi la usano come opzione predefinita perché la riattivazione aiuta la fidelizzazione.

Eliminazione. Rimuove l'account e i dati associati, fatte salve alcune legittime eccezioni.

Solo la terza è una vera eliminazione, e la formulazione usata nelle app è spesso vaga su quale opzione vi venga offerta.

Se la riattivazione dell'account ripristina la tua cronologia, i dati non sono mai stati eliminati.

Cosa richiede davvero la legge

In base al GDPR, le persone nell'UE e nel Regno Unito hanno diritto alla cancellazione, e la richiesta deve essere lavorata entro un mese, prorogabile nei casi complessi.

Non si tratta di un diritto assoluto. Le aziende possono conservare i dati quando hanno un'altra base giuridica: documenti fiscali per le fatture, registri per la prevenzione delle frodi, dati necessari per azioni legali. Queste eccezioni sono reali e circoscritte, e "conserviamo tutto per ragioni commerciali" non è tra queste.

Sia Apple sia Google richiedono inoltre che le app che permettono di creare un account offrano l'eliminazione dell'account direttamente nell'app, il che ha reso le cose molto più semplici rispetto a qualche anno fa. Se un'app non ha alcuna opzione di eliminazione, si tratta di una violazione delle linee guida oltre che di un pessimo segnale.

I backup sono la vera complicazione

Qualsiasi servizio responsabile conserva dei backup, e i backup sono solitamente istantanee immutabili. Eliminare un record dal database attivo non modifica il backup della settimana scorsa.

La buona prassi prevede che i backup scadano secondo una tempistica definita, che i record eliminati non vengano ripristinati se si usa un backup e che il periodo di conservazione sia pubblicato.

Un'azienda che dichiara un'eliminazione istantanea e totale anche da tutti i backup sta descrivendo un'architettura insolita oppure non è precisa.

Cosa chiedere

Chiedi l'eliminazione e non la disattivazione, usando esattamente queste parole.

Chiedi cosa viene conservato, su quale base giuridica e per quanto tempo.

Chiedi se terze parti abbiano ricevuto i tuoi dati e se la richiesta di eliminazione sia stata trasmessa anche a loro. Quest'ultimo punto viene dimenticato spesso ed è obbligatorio.

E chiedi una conferma scritta, che ti darà un riscontro da far valere in seguito.

Come verificare che sia avvenuta

Prova ad accedere. Se l'account non esiste più, è un inizio, ma non è una prova.

Prova a richiedere il ripristino della password per quell'indirizzo. Alcuni servizi lasciano un account vuoto che accetta comunque la reimpostazione.

Richiedi una copia dei tuoi dati esercitando il diritto di accesso. Se l'azienda conserva ancora qualcosa, emergerà.

Eliminare nello specifico i dati di una coppia

Gli account condivisi introducono una complicazione inaspettata. Se due persone si sono scritte a vicenda, di chi sono i dati?

La risposta sincera è che appartengono a entrambi, e la richiesta di eliminazione di una persona non può semplicemente cancellare la copia della conversazione dell'altra persona. Servizi diversi gestiscono la cosa in modo diverso e la maggior parte non lo spiega da nessuna parte.

In Duoheart il contenuto è crittografato sui dispositivi, il che cambia la struttura del problema: ciò che conserviamo è materiale che non possiamo leggere, e l'eliminazione dell'account lo rimuove. Ciò che esiste sul dispositivo del tuo partner resta sul suo dispositivo, e nessuna azienda può intervenirvi per tuo conto. Vale la pena capirlo prima che diventi importante, non dopo.

La regola generale

Elimina in modo corretto gli account che non usi più, finché ti ricordi che esistono. Il costo è di cinque minuti adesso, l'alternativa è un registro che resta da qualche parte a tempo indeterminato, in attesa di una violazione dei dati o di un'acquisizione.