C’è una banca tutta nuova all’orizzonte: una banca di dati personali che promette guadagni facili senza molti sforzi. Si chiama Weople e nasce dall’idea di operare per conto di tutti noi esercitando i diritti previsti dal GDPR; in pratica, Weople vorrebbe recuperare i nostri dati personali da tutte le piattaforme alle quali li abbiamo ceduti gratuitamente (con un nostro precedente consenso) e, poi, lasciare a noi, sempre tramite Weople, la facoltà di rivenderli.
La questione non è così semplice.
Per cominciare, Weople cita il diritto alla portabilità (art. 20 del GDPR) come leva principale del proprio modus operandi. Questo, per fare l’esempio di un famoso social network, significa che si abbandona Facebook e che i dati transitano tutti su Weople: quanti utenti sono disposti a questa operazione? Cioè, quanti utenti sono disposti a stare anche un solo giorno senza Facebook? E, poi, siamo sicuri che Facebook o altre piattaforme sono disposte a riammetterci a fronte del pagamento di una somma?
Inoltre, c’è qualche dubbio sul fatto che possa esserci un intermediario (in questo caso Weople) tra noi (interessati) e la nostra piattaforma (titolare del trattamento). Il comma 6 dell’art. 12 del GDPR prevede che “[..] qualora il titolare del trattamento nutra ragionevoli dubbi circa l’identità della persona fisica che presenta la richiesta di cui agli articoli da 15 a 21, può richiedere ulteriori informazioni necessarie per confermare l’identità dell’interessato.” Questo significa che il titolare ha il diritto di verificare a che titolo e su quale base formale (delega, procura, ecc.) Weople chiede di ottenere i dati per nostro conto. Non basta che Weople dica che abbiamo creato un account con la sua app.
Infine, Weople, potenzialmente, potrebbe raccogliere milioni di dati personali, anche quelli riguardanti la salute, gli orientamenti sessuali, ecc. Quindi, il trattamento che effettua ricade nelle fattispecie per le quali è obbligatoria una valutazione d’impatto sulla protezione dei dati (DPIA). È stata fatta? Con quali esiti? Sul sito non ce n’è traccia.
Una banca tutta nuova attraverso la quale sarà difficile diventare Paperon de’ Paperoni (anche perché non pagano in dollari né in euro ma in Wecoin, una criptovaluta di nuovo conio).