Aggiornamento del 10/07/2026

Ieri il Parlamento europeo ha approvato la proroga del regolamento Chat Control 1.0, nonostante la maggioranza dei deputati europei abbia votato contro piuttosto che a favore e il Parlamento avesse già respinto la proroga due volte nel corso di quest’anno. Su 607 deputati, 314 hanno votato contro, 276 a favore e 17 si sono astenuti, determinando una maggioranza di voti contrari. Purtroppo, secondo le regole procedurali della seconda lettura, per impedire l’approvazione era necessaria una maggioranza assoluta di 361 voti; di conseguenza, la legge è stata approvata per default.

Il regolamento provvisorio approvato ieri rimarrà in vigore fino al 2028 o fino al raggiungimento di un accordo su un regolamento definitivo. A settembre 2026 riprenderanno i negoziati per una legge definitiva.

Il Parlamento ha votato due volte contro il «Chat Control 1.0», quindi perché è stato reinserito nell’ordine del giorno?

• Nella prima votazione di marzo, il Parlamento aveva chiesto che la scansione delle chat private fosse limitata ai sospettati di reati e che fosse escluso lo screening automatico tramite IA delle immagini e delle cronologie delle chat. I negoziati in trilogo sono poi falliti perché i governi dell’UE non hanno voluto fare concessioni. Successivamente il Parlamento ha respinto una proroga del regolamento provvisorio. Nella seconda votazione, il Parlamento europeo ha votato contro la proroga del «Chat Control 1.0», con 311 eurodeputati contrari, 228 favorevoli e 92 astensioni.

• Poco prima della pausa estiva, il Partito Popolare Europeo (PPE), che è il gruppo politico più numeroso del Parlamento, e la presidente del Parlamento Roberta Metsola hanno spinto per l’adozione di una procedura d’urgenza senza precedenti e di natura tattica, al fine di reinserire il «Chat Control 1.0» nell’ordine del giorno per un’altra votazione. In base alle norme procedurali relative a tale votazione, gli oppositori avevano bisogno di una maggioranza assoluta di tutti i deputati, ovvero 361 voti, per respingere la proposta.

• Ieri, 9 luglio, i deputati che hanno votato contro la proposta sono stati più di quelli a favore – 314 contrari contro 276 favorevoli – ma purtroppo non sono bastati i 361 voti necessari per respingerla. Pertanto, sebbene la maggioranza dei voti fosse contraria, la proroga del «Chat Control 1.0» è stata approvata.

Se pensate che la scansione volontaria non vi riguardi perché non avete nulla da nascondere, leggete la storia di questo papà che racconta come Google abbia cancellato il suo intero account perché aveva inviato una foto di suo figlio nudo al medico di famiglia.

Ora che ho catturato la vostra attenzione, verificate chi sta analizzando le vostre e-mail e i vostri messaggi e cosa potete fare al riguardo!

Chat Control 1.0 volontario: Regolamento (UE) 2021/1232

Da oltre tre anni l’Unione Europea sta discutendo il regolamento per individuare il materiale pedopornografico (CSAM), denominato “Chat Control” per le sue enormi implicazioni in materia di sorveglianza. E mentre i difensori della privacy sono riusciti a far rimuovere l’obbligo di violare la crittografia Ende-zu-Ende dall’attuale proposta di Chat Control, l’UE ha già messo in atto una forma volontaria di Chat Control (1.0) ampiamente utilizzata dai servizi delle Big Tech statunitensi: il regolamento 2021/1232.

Gmail, Facebook, Instagram, WhatsApp, Microsoft, LinkedIn, Apple: tutti analizzano i vostri dati in base a questo regolamento, spesso utilizzando uno strumento sviluppato da Microsoft chiamato photoDNA. Le grandi aziende tecnologiche analizzano solo i messaggi e le e-mail appena ricevuti, non quelli vecchi – questi sono già stati analizzati in passato.

La Commissione europea ha richiesto alle Big Tech i dati relativi alle scansioni per dimostrare che queste siano proporzionate. Tuttavia, la Commissione europea non è riuscita a dimostrare la propria tesi:

Per quanto riguarda la proporzionalità del regolamento (UE) 2021/1232, la questione è se il regolamento raggiunga l’equilibrio ricercato tra, da un lato, il perseguimento dell’obiettivo di interesse generale di combattere efficacemente i reati estremamente gravi in questione e la necessità di tutelare i diritti fondamentali dei minori (ad esempio, dignità, integrità, divieto di trattamenti inumani o degradanti, vita privata, diritti del minore, ecc.) e, dall’altro, la tutela dei diritti fondamentali degli utenti dei servizi interessati (ad esempio, la vita privata, la protezione dei dati personali, la libertà di espressione, il ricorso effettivo, ecc.). I dati disponibili non sono sufficienti per fornire una risposta definitiva a questa domanda.”

Anziché dimostrare che il regolamento sia proporzionato – poiché la scansione di massa dei dati personali costituisce una grave intrusione nella vita privata di ogni cittadino e non deve essere consentita «per ogni evenienza» – la Commissione europea si limita ad affermare che la scansione dei messaggi non è sproporzionata e, pertanto, è ammissibile:

Non è possibile né sarebbe opportuno applicare uno standard numerico nel valutare la proporzionalità in termini di numero di minori salvati, dato il significativo impatto negativo sulla vita e sui diritti di un minore causato dall’abuso sessuale. Tuttavia, alla luce di quanto sopra, non vi sono indicazioni che la deroga non sia proporzionata.”

Questo ribaltamento dell’onere della prova è stato pesantemente criticato da Netzpolitik e da Patrick Breyer, ex parlamentare europeo e avvocato, che definisce la conclusione della Commissione europea «una sciocchezza giuridica».

Ma esaminiamo noi stessi i dati!

Attiva la privacy in un click.

Get

Le Big Tech analizzano miliardi di set di dati

Grafico: Microsoft ha analizzato 11,7 miliardi di set di dati nel 2023, contrassegnando come CSAM quelli con una percentuale inferiore allo 0,001%.

Solo due fornitori di servizi hanno comunicato alla Commissione europea cifre concrete sull’entità della scansione volontaria di CSAM: Microsoft e LinkedIn.

• Nel 2023Microsoft ha analizzato oltre 11,7 miliardi di immagini e video in tutto il mondo e poco meno di 10 miliardi nel 2024. Non ha fornito dati specifici relativi alla sola UE.

• Nel 2023, Microsoft ha segnalato 32.000 set di dati come potenziale materiale pedopornografico, di cui oltre 9.000 nell’UE. Ciò corrisponde allo 0,0002735%, ovvero 1 risultato positivo ogni 365.000 scansioni.

• Nel 2024, Microsoft ha segnalato 26.000 set di dati come potenziale materiale pedopornografico, di cui oltre 5.800 set di dati nell’UE. Ciò equivale allo 0,00027083%, ovvero 1 risultato positivo ogni 369.000 scansioni.

• I volumi di LinkedInerano di gran lunga inferiori, ma tutte le scansioni riguardavano contenuti europei.

• Nel 2023 sono state analizzate oltre 24 milioni di immagini e oltre 1 milione di video, con il risultato che 2 immagini sono state segnalate come potenziale materiale pedopornografico, mentre nessun video è stato segnalato. Ciò corrisponde allo 0,00000833%, ovvero 1 risultato positivo ogni 12 milioni di scansioni.

• Nel 2024 sono state analizzate oltre 22 milioni di immagini e oltre 2 milioni di video, con il risultato che 1 immagine è stata segnalata come potenziale materiale di abuso sessuale su minori, mentre nessun video è stato segnalato. Ciò equivale allo 0,00000417%, ovvero 1 risultato positivo ogni 24 milioni di analisi.

In entrambi i casi, la scansione di massa ha prodotto risultati minimi; ciononostante, la Commissione europea definisce proporzionata la misura del «Chat Control» volontario.

Google non ha rivelato quanti contenuti siano stati analizzati, ma solo i risultati; tuttavia, considerando che Google è uno dei maggiori servizi online, i numeri raggiungono molto probabilmente i milioni. Nel 2023 e nel 2024, Google ha segnalato rispettivamente 1.558 e 1.824 set di dati. Date le dimensioni di Google, i volumi di analisi sono probabilmente paragonabili a quelli di Microsoft, il che significa che anche i risultati rimangono ben al di sotto della soglia dello 0,1%.

Meta, con servizi quali Facebook, Instagram e WhatsApp, si distingue nettamente per cifre molto più elevate. Nel 2023 e nel 2024, il gigante tecnologico della Silicon Valley ha segnalato 3,6 milioni e 1,5 milioni di immagini e video come potenziali CSAM nell’UE.

Un andamento simile emerge anche analizzando le segnalazioni degli utenti: su Google, 297 (2023) e 216 (2024) utenti hanno segnalato materiale illegale. Su Meta, 254.500 (2023) e 76.900 (2024) utenti hanno segnalato materiale illegale. Nella relazione della Commissione non viene fornita alcuna spiegazione del perché questi numeri differiscano in modo così massiccio.

Questi dati, se analizzati con occhio critico, non dimostrano affatto che la scansione di massa dei messaggi di tutti gli utenti sia proporzionata. E la prossima bozza di «Chat Control», che sarà presto discussa nel trilogo, potrebbe consentire una scansione ancora più estesa – pur rimanendo volontaria, ma con conseguenze significative per la vostra privacy.

Attiva la privacy in un click.

Get

Aspetti positivi e negativi

L’aspetto positivo dell’attuale proposta di “Chat Control” è che la scansione delle e-mail e dei messaggi di chat rimarrà volontaria. La proposta non costringerà i provider di posta elettronica con crittografia Ende-zu-Ende come Tuta Mail a introdurre backdoor nella crittografia. Quindi, su Tuta, i tuoi dati rimarranno al sicuro. Noi di Tuta siamo qui per difendere il tuo diritto alla privacy; quando il dibattito sul “Chat Control” era al culmine nel 2024, abbiamo persino minacciato di citare in giudizio l’UE per aver trascurato il diritto alla privacy di tutti, cosa che ora non è più necessaria.

Tuttavia, il “Chat Control” volontario, nella sua essenza, non è solo fondamentalmente negativo, è sbagliato: senza dimostrare che la misura sia proporzionata alla tutela dei minori, la Commissione europea sacrifica la vita privata di tutti aprendo la strada a un’immensa intrusione nella privacy di ciascuno da parte delle Big Tech – e alle Big Tech non occorre farlo chiedere due volte.

Pertanto, Gmail, Microsoft, LinkedIn, Meta – tutti analizzano volentieri i vostri dati – senza avere alcun problema al riguardo. Ciò permette loro non solo di analizzare i vostri dati alla ricerca di materiale pedopornografico (CSAM), ma potenzialmente anche di qualsiasi altra cosa desiderino; di conoscervi dentro e fuori , come ha affermato una volta in modo famoso un CEO di Google, e di creare un profilo su di voi per pubblicare pubblicità mirate.

Passa alla privacy

Eppure, hai una scelta: esistono servizi che offrono soluzioni gratuite e sicure per e-mail, chat e social media, senza alcun tracciamento o profilazione.

Ecco alcune ottime alternative europee alle Big Tech che puntano sulla privacy.

Ed ecco tutte le app di cui hai bisogno per liberarti da Google, in modo da non dover mai più alimentare il monopolio di Google.

Dite “No” alle Big Tech e alla loro raccolta di dati. Dite “Ciao” alla privacy!