La tua vita in vendita
privacy, tracciamento e dati personali
Cookie, tracker, fingerprint, data broker: chi raccoglie i tuoi dati, cosa ci fa, e come puoi riprendere il controllo β senza rinunciare a Internet.
Negli articoli precedenti di questa serie abbiamo parlato di chi ti ruba i dati con l’inganno β il phishing, le truffe, i fuffaguru. In questo articolo parliamo di qualcosa di diverso e, per certi versi, ancora piΓΉ inquietante: i dati che regali tu, ogni giorno, senza rendertene conto.
Ogni ricerca su Google, ogni video su YouTube, ogni spostamento con il telefono in tasca, ogni “Accetta tutti i cookie” cliccato di fretta generano dati. Dati che vengono raccolti, analizzati, impacchettati e venduti. Non da criminali β da aziende legali, con fatturato miliardario, che hanno costruito il loro modello di business su una semplice equazione: il servizio Γ¨ gratuito perchΓ© il prodotto sei tu.
Quanto sanno di te: il profilo che non hai mai scritto
Partiamo dall’elefante nella stanza. Google elabora oltre 5.000 miliardi di ricerche all’anno. Per ogni ricerca, registra cosa hai cercato, quando, da dove, con quale dispositivo, quale risultato hai cliccato, quanto tempo sei rimasto sulla pagina. Ma non Γ¨ tutto.
Le tue ricerche
Ogni ricerca su Google viene conservata. Google sa se stai cercando un lavoro, se hai un problema di salute, se stai pensando di separarti, se ti interessa una nuova auto. Queste informazioni, incrociate, costruiscono un profilo dettagliatissimo della tua vita.
Dove sei stato
Se la cronologia delle posizioni Γ¨ attiva (e lo Γ¨ di default), Google sa ovunque tu sia andato: casa, lavoro, palestra, ospedale, ristorante, amante. La Timeline di Google Maps puΓ² mostrare i tuoi spostamenti di anni fa, giorno per giorno.
Cosa guardi
Ogni video guardato su YouTube, ogni pausa, ogni “non mi interessa”. YouTube sa i tuoi gusti meglio del tuo migliore amico β e usa questa conoscenza per tenerti incollato allo schermo il piΓΉ a lungo possibile.
Le tue email
Gmail scansiona le email per filtrare lo spam e per funzionalitΓ come il completamento automatico delle frasi e l’aggiunta di eventi al calendario. Google dichiara di non usare il contenuto delle email per la pubblicitΓ dal 2017, ma i metadati (chi scrivi, quando, quanto spesso) dicono giΓ moltissimo.
La tua voce
Se usi l’Assistente Google, ogni comando vocale viene registrato. Puoi ascoltare le registrazioni nel tuo account Google. Molte persone scoprono con sorpresa che ci sono mesi di conversazioni archiviate.
Cosa compri
Google Shopping, Google Pay, le ricevute nelle email di Gmail. Google sa cosa acquisti, dove, quanto spendi, e puΓ² prevedere cosa vorrai comprare la prossima settimana.
Meta (Facebook, Instagram, WhatsApp) raccoglie dati altrettanto estesi: chi sono i tuoi amici, cosa ti piace, cosa condividi, a quali gruppi appartieni, quanto tempo fissi un post prima di scrollare. Amazon sa cosa compri, cosa guardi, cosa aggiungi alla wishlist. TikTok sa cosa ti fa ridere, cosa ti trattiene, cosa ti annoia β con una precisione algoritmica che ha pochi rivali. Ogni piattaforma costruisce un profilo ombra β una rappresentazione digitale della tua persona che esiste anche se non l’hai mai scritta tu.
- Le tue ricerche:
myactivity.google.com - I tuoi spostamenti:
timeline.google.com - Il tuo profilo pubblicitario:
myadcenter.google.com - Tutti i tuoi dati:
takeout.google.comβ scarica tutto ciΓ² che Google ha su di te (preparati: possono essere gigabyte)
Come ti tracciano: cookie, fingerprint e data broker
I cookie: briciole che raccontano la tua storia
I cookie sono piccoli file di testo che i siti web salvano nel tuo browser. Esistono per motivi legittimi β ricordare che sei loggato, mantenere il carrello della spesa, salvare le tue preferenze. Ma i cookie di terze parti fanno qualcosa di diverso: tracciano la tua navigazione tra siti diversi.
Quando visiti un sito di notizie che ha un pulsante “Like” di Facebook, quel pulsante installa un cookie di Facebook nel tuo browser. Da quel momento, Facebook sa che hai visitato quel sito β anche se non hai mai cliccato il pulsante. Moltiplicato per milioni di siti, questo sistema permette a Facebook (e a Google, che controlla la rete pubblicitaria piΓΉ grande del mondo) di seguirti ovunque tu vada online.
Google ha piΓΉ volte annunciato (e rinviato) l’eliminazione dei cookie di terze parti da Chrome. Nel frattempo, il tracciamento si sta spostando verso tecniche server-side β dove il tracciamento avviene sul server dell’azienda anzichΓ© nel tuo browser, rendendo i cookie stessi meno rilevanti ma il tracciamento potenzialmente piΓΉ invasivo e meno visibile. Il cookie Γ¨ morto? Forse. Il tracciamento? Vive e lotta piΓΉ che mai.
Il browser fingerprinting: quando ti riconoscono senza cookie
Anche senza cookie, il tuo browser ha un’impronta digitale quasi unica. La combinazione di: sistema operativo, versione del browser, risoluzione dello schermo, font installati, fuso orario, lingua, plugin, configurazione della scheda grafica β crea un profilo talmente specifico da identificare il tuo dispositivo con una precisione superiore al 90%.
A differenza dei cookie, il fingerprinting non lascia tracce nel tuo browser e non puoi cancellarlo svuotando la cache. Γ invisibile, silenzioso e molto difficile da contrastare. I tracker di Google sono stati trovati nel 75% dei primi milioni di siti web al mondo.
I data broker: il bazar dei tuoi dati
I tuoi dati, una volta raccolti, entrano in un mercato enorme e poco conosciuto: quello dei data broker β aziende che comprano, aggregano, incrociano e rivendono dati personali. Un’inchiesta del 2025 ha mostrato file che tracciavano oltre 2 milioni di persone in Italia in sole due settimane. Per 3.000-5.000 dollari al mese, chiunque poteva accedere a quei dati β e per pochi centesimi in piΓΉ, associare la posizione GPS al nome e cognome reale.
| Tecnica di tracciamento | Come funziona | Puoi difenderti? |
|---|---|---|
| Cookie di prima parte | Il sito che visiti salva preferenze nel tuo browser | β Utili, generalmente innocui |
| Cookie di terze parti | Reti pubblicitarie ti seguono tra siti diversi | β οΈ Bloccabili con estensioni e impostazioni |
| Browser fingerprinting | Combinazione unica di caratteristiche del browser | β Molto difficile da contrastare |
| Pixel di tracciamento | Immagine invisibile 1Γ1 pixel che notifica il server quando apri un’email | β οΈ Bloccabile con impostazioni email |
| Tracciamento server-side | Il sito traccia direttamente dal server, non dal browser | β Invisibile all’utente, molto difficile da bloccare |
| Data broker | Aziende che comprano e rivendono dati aggregati da piΓΉ fonti | β οΈ Puoi richiedere la cancellazione (GDPR), ma Γ¨ un lavoro lungo |
“Non ho nulla da nascondere” β perchΓ© questo argomento non funziona
Γ la frase piΓΉ citata quando si parla di privacy: “Non ho nulla da nascondere, che traccino pure.” Sembra ragionevole, ma non regge a un’analisi piΓΉ attenta.
πͺ Chiudi la porta del bagno?
Non stai facendo nulla di illegale, eppure chiudi la porta. La privacy non Γ¨ per chi ha qualcosa da nascondere β Γ¨ per chi ha qualcosa da proteggere. E tutti ce l’hanno: la dignitΓ , l’autonomia, il diritto di non essere giudicati per ogni curiositΓ .
π° I tuoi dati hanno un valore economico
Google ha fatturato oltre 300 miliardi di dollari nel 2024, l’80% dai ricavi pubblicitari. Quei ricavi vengono dai tuoi dati. Se il servizio Γ¨ gratuito, significa che qualcun altro sta pagando β e il prezzo Γ¨ la tua attenzione e le tue informazioni personali.
π― Il targeting non Γ¨ solo pubblicitΓ
Le stesse tecniche di profilazione usate per venderti scarpe possono essere usate per influenzare il tuo voto (lo scandalo Cambridge Analytica), per discriminarti nell’accesso al credito, o per calcolare il tuo premio assicurativo. I dati non sono neutri β chi li possiede ha potere su di te.
π Oggi non hai nulla da nascondere β e domani?
Le leggi cambiano, i governi cambiano, le circostanze cambiano. Dati raccolti oggi in un contesto democratico possono diventare pericolosi in un contesto diverso. La storia insegna che la sorveglianza di massa non Γ¨ mai stata usata solo per il bene.
Il GDPR: i tuoi diritti (che probabilmente non eserciti)
Dal 2018 l’Europa ha il GDPR (General Data Protection Regulation), il regolamento piΓΉ avanzato al mondo in materia di protezione dei dati personali. Ti dΓ diritti concreti che pochi conoscono e ancora meno esercitano.
| Diritto | Cosa significa | Come esercitarlo |
|---|---|---|
| Accesso | Puoi chiedere a qualsiasi azienda quali dati ha su di te | Scrivi una mail o usa il modulo del sito. Devono rispondere entro 30 giorni. |
| Rettifica | Puoi chiedere che i tuoi dati vengano corretti | Segnala errori nei tuoi profili |
| Cancellazione (“diritto all’oblio”) | Puoi chiedere che i tuoi dati vengano eliminati | Richiesta scritta β l’azienda deve cancellare salvo eccezioni legali |
| PortabilitΓ | Puoi scaricare tutti i tuoi dati in formato leggibile | Es. Google Takeout, Facebook “Scarica le tue informazioni” |
| Opposizione | Puoi opporti al trattamento per finalitΓ di marketing | Disattiva la personalizzazione degli annunci nelle impostazioni |
| Non essere profilato | Puoi chiedere di non essere soggetto a decisioni automatizzate | Richiesta scritta al titolare del trattamento |
I “banner cookie” che vedi su ogni sito sono una conseguenza del GDPR e della direttiva ePrivacy. In teoria dovrebbero permetterti di scegliere consapevolmente. In pratica, molti usano dark pattern: il pulsante “Accetta tutto” Γ¨ grande e colorato, “Rifiuta” Γ¨ nascosto o richiede tre click. Il Garante Privacy italiano ha pubblicato linee guida specifiche contro queste pratiche β ma il fenomeno resta diffusissimo.
Se gestisci un sito WordPress e vuoi renderlo conforme al GDPR senza spendere un centesimo, DB Cookie Manager Γ¨ un plugin che ho sviluppato esattamente per questo. Γ 100% gratuito, rilasciato sotto licenza GPL-2.0, senza abbonamenti nΓ© dipendenze esterne.
Cosa fa: scansiona automaticamente il sito per trovare tutti i cookie (50+ cookie noti riconosciuti), mostra un banner GDPR con tre pulsanti chiari (Accetta tutto / Solo necessari / Personalizza) come richiede il Garante, blocca preventivamente gli script di tracciamento finchΓ© l’utente non dΓ il consenso, genera la Cookie Policy con un click, e tiene un registro dei consensi con IP anonimizzato (SHA-256 con salt). Multilingua in 6 lingue, accessibile (ARIA, focus trap, tastiera), leggero (~4KB CSS + ~8KB JS).
Disponibile su GitHub.
Il check-up della tua impronta digitale: 10 azioni in 30 minuti
β Il tuo kit di sopravvivenza privacy
Vai su
myactivity.google.com e guarda la cronologia delle ricerche e dell’attivitΓ . Poi vai su myadcenter.google.com e guarda il profilo pubblicitario che Google ha costruito. Spaventa? Puoi mettere in pausa la raccolta e cancellare lo storico.Su
myaccount.google.com/activitycontrols, disattiva “Cronologia delle posizioni” e “AttivitΓ web e app”. Cancella lo storico esistente.Google permette di auto-cancellare i dati dopo 3 o 18 mesi. Meglio 3. Trovi l’opzione nelle stesse impostazioni del punto 2.
In Chrome: Impostazioni β Privacy e sicurezza β Cookie di terze parti β Blocca. In Firefox Γ¨ giΓ attivo di default con la protezione antitracciamento avanzata. Safari li blocca di default.
Γ un’estensione gratuita e open source per il browser che blocca pubblicitΓ , tracker e script di tracciamento. Funziona su Chrome, Firefox, Edge. Γ il singolo strumento piΓΉ efficace per la privacy quotidiana.
Sul tuo smartphone, vai in Impostazioni β App e controlla quali app hanno accesso a posizione, microfono, fotocamera, contatti. Revoca i permessi non necessari. Un gioco ha bisogno del tuo microfono? No.
Sui banner cookie, clicca “Rifiuta” o “Solo necessari” anzichΓ© “Accetta tutto”. Ci vuole un secondo in piΓΉ β ma evita settimane di tracciamento.
DuckDuckGo non registra le tue ricerche e non costruisce profili. Provalo come motore di ricerca predefinito per una settimana β potresti scoprire che non ti manca nulla.
Facebook: Impostazioni β Privacy β verifica chi puΓ² vedere i tuoi post, chi puΓ² cercarti, quali app hanno accesso. Instagram: verifica le app collegate. Revoca l’accesso a tutto ciΓ² che non usi piΓΉ.
Vai su
takeout.google.com e scarica tutto. Γ un esercizio di consapevolezza: vedere la quantitΓ di dati che hai regalato Γ¨ il modo migliore per decidere quanto vuoi continuare a farlo.Quiz: quanto sei tracciato?
1. “Google non vende i miei dati a terzi.” Vero o falso?
2. Se uso la “navigazione in incognito” di Chrome, Google non mi traccia. Vero o falso?
3. I tracker di Google sono presenti su quanti dei primi milioni di siti web?
4. “Accetta tutti i cookie” e “Rifiuta” hanno lo stesso effetto sulla mia privacy. Vero o falso?
5. Un data broker nel 2025 poteva tracciare 2 milioni di italiani per 3.000-5.000 dollari al mese. Γ legale?
Il punto: non Γ¨ paranoia, Γ¨ consapevolezza
Questo articolo non vuole convincerti a smettere di usare Google, a cancellare Facebook, o a vivere in una grotta digitale. Vuole darti le informazioni per fare scelte consapevoli. Sapere cosa viene raccolto, da chi, e perchΓ© β e poi decidere tu dove tracciare il confine tra comoditΓ e privacy.
La privacy non Γ¨ un prodotto da comprare β Γ¨ un’abitudine da costruire.
Come le password, come la 2FA, come lo spirito critico verso il phishing: si tratta di piccoli gesti quotidiani che, sommati, fanno una differenza enorme. E come per tutto il resto di questa serie: la consapevolezza Γ¨ la difesa migliore.
Risorse
| Risorsa | Cosa trovi |
|---|---|
| myactivity.google.com | Tutta la tua attivitΓ su Google: ricerche, YouTube, posizioni, voice. Puoi cancellarla. |
| takeout.google.com | Scarica tutti i dati che Google ha su di te. Un esercizio di consapevolezza. |
| DuckDuckGo (duckduckgo.com) | Motore di ricerca che non ti traccia. Nessun profilo, nessuna bolla. |
| uBlock Origin | Estensione browser gratuita e open source per bloccare tracker e pubblicitΓ . |
| DB Cookie Manager (davidebertolino.it) | Plugin WordPress gratuito (GPL-2.0) per banner cookie GDPR, blocco preventivo script, scansione cookie, registro consensi. Su GitHub. |
| Garante Privacy (garanteprivacy.it) | Linee guida cookie, segnalazioni, informazioni sui tuoi diritti GDPR. |
| Articoli HOS correlati | Phishing Β· Password Β· Accesso abusivo Β· VPN Β· Fuffaguru Β· Materassi |