Il tuo Fitbit è inutile, a meno che tu non accetti trasferimenti di dati illegali

no ha presentato oggi tre denunce contro Fitbit in Austria, Paesi Bassi e Italia. La popolare azienda di salute e fitness, acquisita da Google nel 2021, obbliga i nuovi utenti dell’app ad acconsentire al trasferimento di dati verso paesi al di fuori dell’UE. Contrariamente ai requisiti legali, gli utenti non hanno nemmeno la possibilità di revocare il proprio consenso. Dovrebbero invece eliminare completamente il proprio account per fermare l’elaborazione illegale.

È impossibile evitare il trasferimento dei dati. Quando creano un account Fitbit, gli utenti in Europa devono “acconsentire al trasferimento dei propri dati negli Stati Uniti e in altri paesi con leggi diverse sulla protezione dei dati”. In altre parole, Fitbit obbliga i propri utenti ad acconsentire al trasferimento di dati sensibili senza fornire informazioni chiare sulle possibili conseguenze o sullo specifico paese di destinazione di tale trasferimento di dati. Ciò si traduce in un consenso non libero, non informato e non specifico – che chiaramente non soddisfa i requisiti del Regolamento generale sulla protezione dei dati (GDPR).

Informazioni molto personali. Secondo l’informativa sulla privacy di Fitbit, i dati condivisi non includono solo l’indirizzo e-mail, la data di nascita e il sesso dell’utente. L’azienda può anche condividere “dati quali cibo, peso, sonno, acqua o dati sanitari delle donne, sveglie e messaggi nei forum di discussione o con gli amici sui Servizi”. I dati raccolti potrebbero anche essere trasmessi a società terze per l’elaborazione, di cui non conosciamo l’ubicazione. Inoltre, per gli utenti è impossibile sapere quali dati siano effettivamente interessati. I tre informatori hanno esercitato il loro diritto all’informazione da parte dei responsabili della protezione dei dati di Fitbit – senza mai ricevere risposta.

Maartje de Graaf, avvocato specializzato in protezione dei dati presso no: “Prima di tutto compri un orologio Fitbit per un minimo di 100 euro. Poi sottoscrivi un abbonamento a pagamento – solo per scoprire che devi acconsentire “volontariamente” affinché i dati vengano trasmessi a destinatari in tutto il mondo. Cinque anni dopo l’entrata in vigore del GDPR, Fitbit sta ancora cercando di implementare un approccio “prendilo o lascialo”.

“Prendere o lasciare”. Il GDPR conferisce a tutti gli utenti il ​​diritto di revocare il proprio consenso al trasferimento dei dati. Questo dà loro la possibilità di cambiare idea in seguito. Almeno in teoria. Fitbit afferma nella sua politica sulla privacy: Se qualcuno vuole revocare il proprio consenso, deve eliminare il proprio account. Per i consumatori ciò significa la perdita di tutti i dati sanitari e di allenamento precedentemente registrati. Questa regola vale anche se sottoscrivi Premium a 79,99 euro all’anno. Pertanto non esiste un modo realistico per riprendere il controllo dei propri dati senza rendere il prodotto inutilizzabile. Queste funzioni sono il motivo principale per acquistare un Fitbit.

Bernardo Armentano, avvocato specializzato in protezione dei dati presso no: “Fitbit vuole che tu firmi un assegno in bianco per trasferire dati ovunque nel mondo. L’azienda raccoglie dati sanitari altamente sensibili. È sorprendente che non provino nemmeno a spiegare legalmente l’uso di questi dati.”

È vietato il trasferimento di grandi quantità di dati. Sebbene esistano modi per revocare il consenso, Fitbit continua a non rispettare le leggi europee sulla protezione dei dati. Il GDPR afferma chiaramente che il consenso dell’utente può essere utilizzato solo come eccezione al divieto di trasferimento dei dati verso paesi extra-UE. Pertanto, costituisce una base giuridica valida solo in caso di trasferimenti di dati occasionali e non ricorrenti. Tuttavia, Fitbit utilizza il consenso dei suoi utenti per il trasferimento di routine di tutti i dati sanitari.

Romain Robert, uno dei giornalisti: “Fitbit potrebbe essere un’ottima app per monitorare la mia forma fisica, ma quando voglio saperne di più su come vengono gestiti i miei dati, corro una maratona.”

Possibili multe da miliardi di dollari. no Richiedere alle autorità competenti per la protezione dei dati di ordinare a Fitbit di condividere tutte le informazioni obbligatorie sul trasferimento dei dati con i suoi utenti. L’app Fitbit dovrebbe essere utilizzabile anche senza trasferimento dati obbligatorio. Sulla base delle vendite annuali di Alphabet (società madre di Google) nel 2022, le autorità competenti potrebbero imporre multe fino a 11,28 miliardi di euro.