Profilazione e GDPR: l’algoritmo sa per chi tifi?

Compri un biglietto per Como–Juventus e pensi soltanto a trovare un buon posto allo stadio. Ma se un sistema utilizzasse quell’acquisto per classificarti come juventino, potrebbe prendere un abbaglio. Magari accompagni tuo figlio e tu, invece, tifi Como.
Il punto è questo: raccogliere un dato e interpretarlo sono operazioni diverse. Usare la tua email per inviarti il biglietto, da solo, non significa profilarti. Analizzare automaticamente acquisti e comportamenti per dedurre interessi, abitudini e preferenze, invece, può costituire profilazione.
Il GDPR, Regolamento (UE) 2016/679, definisce questa attività all’articolo 4, punto 4. In sostanza, i dati personali vengono utilizzati attraverso un trattamento automatizzato per valutare o prevedere determinati aspetti di una persona. Il risultato può servire, per esempio, a scegliere quali offerte proporti: l’algoritmo formula una previsione, ma non è detto che abbia capito per chi giochi.
Naturalmente, acquistare un biglietto non comporta automaticamente tutti questi utilizzi. La profilazione deve rispettare le regole sulla protezione dei dati, avere una base giuridica adeguata e svolgersi in modo trasparente.

Il fatto che un’informazione sia disponibile non significa che possa essere impiegata per qualsiasi scopo.

A questo punto immagino l’obiezione: «Bello il GDPR, ma io continuo a ricevere pubblicità». Certo, ma qualcuno della mia generazione lasciava i propri dati su un sito, magari estero, pur di abbonarsi alla suoneria del Pulcino Pio. Un piccolo esame di coscienza possiamo farlo, senza dimenticare che la nostra disinvoltura non autorizza nessuno a utilizzare quei dati come vuole.
Il GDPR non fa sparire gli abusi, ma offre strumenti concreti per reagire. Per esempio, puoi opporti in qualsiasi momento all’utilizzo dei tuoi dati per marketing diretto, compresa la profilazione collegata: dopo l’opposizione, quel trattamento deve cessare. Anche quando vuoi soltanto comprare un biglietto del Como, le regole valgono fuori dal campo.
E a te la pubblicità online propone cose che ti interessano o continua a sbagliare squadra?

 Dai biglietti alla pubblicità: come i dati diventano un profilo.

Ho parlato anche di:

GDPR: che fine fanno i dati dei tifosi?

Dal biglietto per Como–Juventus alle regole sull’utilizzo dei nostri dati personali.

Leggi

AI Act: cos’è il regolamento europeo n. 1689/2024

Regole, divieti e obblighi per l’intelligenza artificiale.

Leggi

Bonifico fraudolento dal conto corrente: quando la banca deve rimborsare il cliente?

Home banking e truffe online: quando l’uso delle credenziali non basta a salvare la banca.

Leggi

Pirlo e Maldini: conflitto d’interessi o incompatibilità?

Pirlo e Maldini: conflitto d’interessi o incompatibilità?
26/07/2026

Dal caso Lippi alle norme vigenti: perché un possibile conflitto non determina automaticamente l’incompatibilità.

Leggi