l'approfondimento

Privacy, le aziende Usa cambiano rotta: tutte le sfide per il presidente Biden

La rivoluzione verso un approccio sistematico alla tutela e alla regolamentazione privacy terreno fertile all’interno delle aziende Usa. Manca ora la consapevolezza dell’establishment della necessità di abbracciare un nuovo archetipo nella concezione e nella disciplina della protezione dei dati personali. Cosa farà Biden?

25 Nov 2020
Rocco Panetta

Partner Panetta Studio Legale e IAPP Country Leader per l’Italia

usa_america_flag

Mai come quest’anno, anche il mondo della cosiddetta data economy, composto da aziende, professionisti, istituzioni e consumatori, ha guardato con così grande interesse alla corsa per la Casa Bianca. Sono infatti diverse e complesse le questioni sulla scrivania della nuova amministrazione americana che riguardano la privacy ed il ruolo delle big tech nel mondo.

Certo, è ancora troppo presto per capire quali sfide Joe Biden, il quarantaseiesimo Presidente degli Stati Uniti d’America, intenderà affrontare e, soprattutto, in che modo.

In particolare, però, restando in ambito privacy, dovrà prendere atto che è già partito nelle aziende americane un cambio di rotta verso un approccio sistematico alla tutela e alla regolamentazione della privacy. Una rivoluzione “culturale” di cui la politica non potrà non tenere conto.

Ho dunque deciso di riportare di seguito alcuni degli estremi di un dibattito che negli U.S. sta prendendo sempre più corpo. Credo infatti che, per il momento, sia più interessante dedicare alcune considerazioni sul significato del possibile (e auspicabile) avvento in America di una disciplina unitaria sull’uso e la circolazione dei dati personali.

La (non) Agenda di Biden su privacy e big tech

Come detto, i tempi non sono ancora maturi per conoscere il programma di governo per i prossimi quattro anni di amministrazione Biden. Il fattore election day – con il polverone di polemiche tutt’ora lontano dal dissolversi – così come la presenza di priorità inderogabili – la lotta alla diffusione del Coronavirus – spiegano tale ragionevole stato dei fatti. Le priorità ad oggi indicate dallo staff di Biden sono comunque quattro (Covid-19, economic recovery, racial equity, climate change), ma è presumibile che col passare dei mesi l’elenco andrà ad ampliarsi.

Digital event
Torna il Cybersecurity 360 Summit strategia nazionale di cybersicurezza. Online, 27 ottobre
Sicurezza
Sicurezza dei dati

Stampa ed esperti stanno intanto provando a prevedere come il nuovo Presidente intenderà comportarsi nei confronti delle big tech e soprattutto – per quello che qui interessa – quale approccio verrà preferito nelle questioni legate alla tutela della privacy. Sul primo versante, gli occhi sono puntati sulle azioni antitrust (recente è quella avviata nei confronti di Google), sul dibattito attorno alla responsabilità delle piattaforme per i contenuti condivisi dagli utenti (si tratta della ormai celebre Sezione 230 del Communications Decency Act), così come su altri fronti quali il digital divide, i rapporti con la Cina e la disinformazione online [1].

Quanto al secondo aspetto, i temi caldi sono molteplici e, al pari dei precedenti, si intrecciano spesso con le regole e le prassi del continente europeo. Un esempio fra tutti è il Privacy Shield, l’asse su cui si fondano i trasferimenti di dati tra Unione Europea e Stati Uniti, recentemente invalidato dalla Corte di Giustizia UE e che si presume sarà presto al centro di una nuova negoziazione tra le parti (a tal proposito, l’European Data Protection Board ha adottato pochi giorni fa delle raccomandazioni sulle misure che possono integrare gli strumenti di trasferimento dei dati a seguito della sentenza Schrems II).

Nel frattempo anche un gruppo di organizzazioni impegnate nel campo della privacy, dei diritti civili e dei consumatori ha pubblicato una serie di raccomandazioni per la nuova amministrazione americana in favore di interventi per la protezione della privacy. E tra le varie azioni suggerite c’è anche l’adozione di una legge federale in materia. È questa probabilmente la vera sfida per il futuro della data economy negli U.S., la spinta verso una possibile inedita regolamentazione sistematica sull’utilizzo dei dati personali.

Lo stato della normativa sulla privacy negli USA: verso una disciplina unitaria

Non è certo questa la sede per soffermarsi sull’origine della privacy propriamente intesa oltre oceano o su un’analisi comparativa rispetto all’iter storico e giuridico che ha portato alla sua affermazione in Europa. Sarà allora sufficiente fissare alcuni paletti guida utili a comprendere il contesto.

Il primo è che anche negli Stati Uniti esiste un diritto alla privacy, che viene tuttavia concepito diversamene rispetto a come inteso in Europa, dove grazie alla tradizione costituzionale si è affermato quale diritto fondamentale. Il secondo punto, collegato al precedente, riguarda il modo in cui questo diritto viene tutelato. Mentre in Europa la protezione dei dati personali si è perseguita con leggi sistematiche e dall’ambito di applicazione orizzontale, negli Usa le norme a tutela della privacy sono state calate nei singoli settori di riferimento ove ne emergesse via via l’esigenza. Si è così venuto a creare un sistema di tutele verticali. Solo per fare qualche esempio, si pensi al Gramm-Leach-Bliley Act (GLBA) per l’ambito finanziario, all’Health Insurance Portability and Accountability Act (HIPAA) nel settore medico, o al Children’s Online Privacy Protection Act (COPPA) per la tutela delle informazioni dei minori di 13 anni online. L’elenco potrebbe continuare [2]. A questo stratificato sistema di regole federali si devono poi aggiungere le norme eventualmente dettate a livello di singoli Stati americani [3]. Tra queste merita sicuramente menzione la California che, come a tutti ormai noto, ha promulgato il California Consumer Privacy Act (CCPA). Tale normativa si sostanzia in una legge sistematica sulla privacy, un intervento in chiave orizzontale – chiaramente ispirato al nostro Regolamento Generale sulla Protezione dei Dati (GDPR) – che non è rimasto un caso isolato a livello di singoli Stati, come dimostra la fotografia tracciata dal Westin Research Center della IAPP, la International Association of Privacy Professionals, la più grande organizzazione neutrale e di portata mondiale di professionisti della privacy, che ho l’onore di rappresentare in Italia.

In un simile contesto acquista allora una speciale rilevanza la strada che sembra si stia tracciando verso una prima legge federale sulla privacy. Un percorso che trova nel SAFE DATA Act (Setting an American Framework to Ensure Data Access, Transparency, and Accountability Act) il più recente tassello di un mosaico ancora in formazione e che dovrà confrontarsi, come detto, con i risultati della tornata elettorale.

La rivoluzione culturale è iniziata in azienda

Il fatto che gli Stati Uniti si avvicinino ad una legge organica sulla privacy rappresenta di certo un dato dall’impatto potenzialmente stravolgente. Ma guardando con più attenzione a tale impegno istituzionale è possibile cogliere un ulteriore elemento capace di conferirgli un significato ancora più profondo.

Per anni le imprese stanziate o con interessi negli U.S. hanno dovuto fare i conti con una normativa sulla privacy settoriale e frammentata, trovandosi spesse volte in difficoltà sul piano delle relazioni con il Vecchio Continente forgiato sulla Direttiva 95/46/CE, prima, e sul GDPR, poi. A tale stato dei fatti è ben presto seguita una reazione nelle forme dell’autoregolamentazione. Sempre più imprese hanno infatti iniziato ad implementare apposite policy dedicate alla protezione dei dati personali, mutuando e adattando alla propria realtà i principi e le migliori prassi del mondo occidentale in materia di data protection. Queste procedure hanno via via disciplinato internamente i flussi di informazioni di grandi realtà e gruppi multinazionali in ogni settore produttivo, arrivando in certi casi a riconoscere persino il valore etico della protezione del dato. Si pensi in tal senso alla funzione e al valore delle BCR, le Binding Corporate Rules, al di là del mero strumento per assistere i trasferimenti all’estero di dati personali.

La rivoluzione culturale verso un approccio sistematico alla tutela e alla regolamentazione della privacy trova dunque la sua prima pietra già all’interno delle aziende americane. Ciò che ancora mancava era la presa di consapevolezza da parte dell’establishment USA, e quindi della cultura americana, della necessità di abbracciare un nuovo archetipo nella concezione e nella disciplina della protezione dei dati personali. Questa conquista, arricchita dal contesto che l’ha preceduta, si trova adesso nelle mani del nuovo Presidente Biden. L’auspicio è quello di farla, finalmente, germogliare.

________________________________________________________________________________

[1] Per un approfondimento delle singole questioni, ringraziando Gabriele Franco per la cura nella ricerca delle fonti:

  • Cecilia Kang, David McCabe, Jack Nicas, Biden Is Expected to Keep Scrutiny of Tech Front and Center, The New York Times (link);
  • Gilad Edelman, Trump Broke the Internet. Can Joe Biden Fix It?, Wired (link);
  • Eileen Guo, What Biden means for Big Tech—and Google in particular, MIT Technology Review (link);
  • Marguerite Reardon, Biden beats Trump: Here’s what it means for tech, CNET (link).

[2] Per una panoramica più completa della normativa in materia di protezione dei dati personali negli Stati Uniti è possibile consultare, ad esempio, il report del 25 marzo 2019 del Congressional Research Service, “Data Protection Law: An Overview” (disponibile qui). Si segnala anche quanto reperibile su ICLG.com a firma di Steven Chabinsky e F. Paul Pittman.

[3] Ci si limita a segnalare il lavoro di sintesi della National Conference of State Legislatures (NCSL) raccolto nella paginaState Laws Related to Internet Privacy”.

@RIPRODUZIONE RISERVATA

Speciale PNRR

Tutti
Incentivi
PA
Sostemibilità
Analisi
Formazione
Salute digitale
Sicurezza
Sostenibilità
Digital Economy
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr

Articoli correlati