I tuoi dati sono un'arma politica: riprenditi il controllo prima che lo facciano gli altri

I tuoi dati sono un'arma politica: riprènditi il controllo prima che lo facciano gli altri

Prima di leggere questo articolo, hai già lasciato tracce. Il browser che stai usando, l'orario in cui stai leggendo, il dispositivo, la tua posizione approssimativa. Qualcuno — un'azienda, forse uno Stato — sta raccogliendo queste informazioni in questo preciso momento. Non è fantascienza, non è paranoia: è il funzionamento ordinario di internet nel 2024.

La domanda non è se qualcuno ti stia osservando. La domanda è cosa vuoi fare adesso che lo sai.

Perché i tuoi dati sono politica (non solo privacy)

C'è un racconto comodo che ci hanno venduto per anni: la privacy è roba da persone con qualcosa da nascondere. Se sei onesto, cosa ti importa se ti tracciano?

Questa narrazione è falsa, ed è utile a chi detiene il potere.

I tuoi dati non vengono raccolti per farti vedere pubblicità migliori. Vengono raccolti per capire come pensi, cosa ti spaventa, cosa ti indigna, a chi potresti votare e come farti cambiare idea. Cambridge Analytica non era un'anomalia: era una dimostrazione pubblica di un sistema che esiste ancora, più sofisticato di prima.

In Italia, durante le elezioni del 2022, diversi partiti hanno utilizzato micro-targeting sui social per costruire messaggi personalizzati su base demografica e comportamentale. Non sappiamo esattamente come, perché la trasparenza algoritmica è ancora un miraggio. Ma sappiamo che succede.

Quando cedi i tuoi dati senza consapevolezza, non stai solo accettando i cookie: stai consegnando a qualcun altro la possibilità di modellare la tua realtà informativa. E questo è un atto politico, anche se involontario.

Il GDPR esiste, ma devi imparare a usarlo

L'Unione Europea ha fatto qualcosa di concreto: il Regolamento Generale sulla Protezione dei Dati (GDPR), in vigore dal 2018, è uno degli strumenti legali più potenti che abbiamo come cittadini europei. Il problema è che nessuno ce lo insegna davvero.

Ecco cosa puoi fare, subito, con il GDPR:

Diritto di accesso (Art. 15): Puoi chiedere a qualsiasi azienda — Google, Meta, Amazon, il tuo operatore telefonico, la tua banca — una copia completa di tutti i dati che hanno su di te. Devono risponderti entro 30 giorni. Prova a farlo con Meta: quello che ricevi è spesso agghiacciante.

Diritto all'oblio (Art. 17): Puoi chiedere la cancellazione dei tuoi dati quando non sono più necessari alla finalità per cui sono stati raccolti, o se vuoi ritirare il consenso. Non funziona in tutti i casi, ma funziona più spesso di quanto pensi.

Diritto alla portabilità (Art. 20): Puoi chiedere i tuoi dati in un formato leggibile da macchina e trasferirli altrove. Utile se vuoi migrare da una piattaforma a un'altra senza perdere anni di contenuti.

Come fare un reclamo: Se un'azienda non rispetta i tuoi diritti, puoi rivolgerti al Garante per la protezione dei dati personali italiano (garanteprivacy.it). Non è un percorso rapidissimo, ma le sanzioni per le aziende possono essere enormi — e ogni reclamo collettivo ha più peso.

Strumenti concreti per chi vuole smettere di essere osservato

La consapevolezza senza azione è solo ansia. Ecco alcune cose pratiche che puoi iniziare a fare oggi:

Browser: Abbandona Chrome. Firefox con le estensioni uBlock Origin e Privacy Badger è un punto di partenza decente. Se vuoi qualcosa di più radicale, Brave blocca tracker e pubblicità per default.

Motore di ricerca: DuckDuckGo o Startpage non tracciano le tue ricerche. Non sono perfetti, ma sono un passo avanti rispetto a Google.

Messaggistica: Signal è lo standard di riferimento per le comunicazioni cifrate. WhatsApp è di proprietà di Meta — i metadati (chi parli, quando, quanto) vengono comunque raccolti anche se i messaggi sono cifrati.

Email: ProtonMail, con server in Svizzera, offre cifratura end-to-end. Tutanota è un'alternativa europea altrettanto valida.

VPN: Utile per nascondere la tua attività al provider internet, ma attenzione: la VPN stessa deve essere fidata. Mullvad e ProtonVPN hanno politiche no-log verificabili.

Non devi fare tutto in un giorno. Scegli una cosa, implementala, poi passa alla prossima.

La privacy come atto collettivo, non solo individuale

C'è un limite reale all'approccio individuale: se usi Signal ma tutti i tuoi amici sono su WhatsApp, il tuo cerchio sociale rimane esposto. La privacy non è solo una scelta personale — è una pratica politica che funziona meglio quando è collettiva.

Alcuni movimenti giovanili italiani lo hanno capito. Gruppi studenteschi in diverse città hanno iniziato a migrare le comunicazioni interne su piattaforme cifrate, non per fare i misteriosi, ma perché hanno capito che la loro capacità organizzativa dipende anche dalla sicurezza delle loro comunicazioni. Un'assemblea studentesca il cui coordinamento passa tutto su WhatsApp è un'assemblea che Meta può analizzare.

La stessa logica vale per i gruppi di attivismo locale, per le redazioni studentesche, per qualsiasi forma di organizzazione giovanile. Proteggere le comunicazioni interne non è paranoia: è igiene organizzativa.

Cosa chiedere alla politica (e come chiederlo)

Gli strumenti individuali sono necessari ma non sufficienti. Il vero cambiamento richiede pressione politica sistemica.

Cosa dovremmo pretendere, come giovani italiani:

• Trasparenza algoritmica obbligatoria: Le piattaforme che operano in Italia dovrebbero essere obbligate a spiegare, in termini comprensibili, come i loro algoritmi amplificano o sopprimono contenuti politici.
• Educazione digitale critica nelle scuole: Non corsi su come usare Word, ma formazione su come funziona la sorveglianza, cosa sono i dati, quali sono i nostri diritti.
• Finanziamento pubblico al Garante Privacy: L'autorità italiana ha risorse insufficienti rispetto al volume di violazioni che dovrebbe gestire. Più risorse significano più sanzioni, più deterrenza.
• Divieto di micro-targeting politico: L'uso di dati comportamentali per targettizzare messaggi politici dovrebbe essere regolamentato molto più strettamente di quanto non lo sia oggi.

Puoi portare queste richieste nei consigli comunali, scriverle nelle lettere ai tuoi parlamentari, usarle come base per campagne sui social. Non sono rivendicazioni astratte: sono misure concrete che altri paesi europei stanno già discutendo.

Smettila di essere il prodotto

L'economia digitale si regge su un principio semplice: se non stai pagando, sei il prodotto. I tuoi dati, la tua attenzione, il tuo comportamento online vengono venduti o usati per influenzarti. Questo non è inevitabile — è una scelta politica che le grandi piattaforme hanno fatto, e che i governi hanno finora lasciato fare.

La Gen Z italiana ha tutti gli strumenti per rifiutare questa dinamica. Abbiamo il GDPR, abbiamo alternative tecnologiche, abbiamo la capacità di organizzarci e fare pressione. Quello che spesso manca è la consapevolezza che questa è una battaglia politica, non solo una questione di preferenze tecnologiche.

I tuoi dati raccontano chi sei, cosa pensi, come potresti votare. Decidere chi può accedere a queste informazioni — e a quali condizioni — è uno degli atti di sovranità più concreti che puoi compiere oggi.

Inizia da lì.