Intelligenza artificiale e privacy: chi controlla davvero i nostri dati?

 Intelligenza artificiale e privacy: chi controlla davvero i nostri dati?

Domenico Parrillo – Analisi Geopolitica

Comprendere gli eventi. Analizzare le conseguenze.

2 novembre 2026

La privacy non è diventata un problema con l'intelligenza artificiale

Quando si parla di intelligenza artificiale, uno dei timori più diffusi riguarda la raccolta e l'utilizzo dei dati personali. Ma siamo sicuri che questo problema sia nato soltanto con l'arrivo dei nuovi sistemi intelligenti?

La risposta è no.

Da decenni Internet permette ad aziende, piattaforme digitali e altri soggetti di raccogliere informazioni sulle nostre attività. Ricerche online, social network, acquisti, applicazioni e servizi digitali hanno progressivamente costruito un ecosistema nel quale i dati personali rappresentano una risorsa economica e strategica.

L'intelligenza artificiale non ha inventato questo meccanismo. Ne ha aumentato enormemente le potenzialità.

Oggi è possibile analizzare grandi quantità di informazioni, individuare collegamenti e costruire profili con una rapidità che in passato richiedeva strumenti e risorse molto maggiori.

La questione fondamentale, quindi, non è soltanto quante informazioni vengono raccolte, ma chi può utilizzarle, per quali finalità e con quali controlli.

Il consenso sulla privacy è davvero sufficiente?

Ogni giorno accettiamo informative, autorizziamo cookie e utilizziamo applicazioni che richiedono l'accesso a determinate informazioni.

Ma quanto controllo abbiamo realmente su ciò che accade dopo?

Un cittadino può leggere un'informativa, accettare determinate condizioni oppure richiedere la cancellazione dei propri dati. Tuttavia, difficilmente dispone degli strumenti necessari per verificare autonomamente come quelle informazioni vengano conservate, trasferite o eliminate.

Non significa che tutte le aziende violino sistematicamente le regole o conservino illegalmente informazioni cancellate.

Significa però che esiste una forte differenza tra il potere informativo delle piattaforme e quello dei singoli utenti.

La cancellazione dei dati, inoltre, può coinvolgere sistemi complessi, copie di sicurezza e obblighi legali di conservazione. Proprio per questo servono procedure verificabili e controlli indipendenti.

La privacy non dovrebbe dipendere esclusivamente dalla fiducia nelle dichiarazioni delle aziende.

Dovrebbe essere un diritto concretamente esercitabile e tutelato.

Il potere economico delle Big Tech

Esiste poi una questione che va oltre la tecnologia: il rapporto di forza tra le grandi aziende digitali e le istituzioni pubbliche.

Le principali piattaforme tecnologiche dispongono di infrastrutture globali, ingenti risorse economiche e competenze specialistiche.

Per gli organismi di controllo, verificare sistemi tanto complessi rappresenta una sfida considerevole.

Le aziende hanno legittimi interessi economici e necessità di proteggere le proprie tecnologie. Le istituzioni, invece, hanno il compito di garantire che tali interessi non compromettano i diritti fondamentali delle persone.

Trovare un equilibrio non è semplice.

Ma la dimensione economica di un'impresa non può trasformarsi in un'esenzione dalle regole.

L'Europa sta già intervenendo

Non sarebbe corretto sostenere che le istituzioni siano rimaste immobili.

L'Unione europea ha costruito negli anni un sistema di regolamentazione che comprende il GDPR per la protezione dei dati personali, il Digital Services Act per gli obblighi delle piattaforme digitali, il Digital Markets Act per la concorrenza nei mercati digitali e l'AI Act per disciplinare specifici utilizzi dell'intelligenza artificiale.

Queste normative perseguono obiettivi differenti, ma affrontano aspetti collegati del potere tecnologico.

Nel settembre 2026, per esempio, il Garante italiano ha comunicato il proprio contributo a un procedimento europeo che ha portato a una sanzione di 403 milioni di euro nei confronti di Google, relativa al trattamento dei dati di geolocalizzazione degli utenti.

Nel luglio dello stesso anno, la Commissione europea ha annunciato sanzioni per complessivi 890 milioni di euro contro Google per violazioni del Digital Markets Act. In quel caso si trattava di questioni legate alla concorrenza, non direttamente alla privacy.

Sono esempi differenti, ma dimostrano che il confronto tra istituzioni e grandi aziende tecnologiche è già concreto.

Anche OpenAI è stata al centro di controversie sulla protezione dei dati. Nel marzo 2026, il Tribunale di Roma ha annullato la sanzione da 15 milioni di euro precedentemente disposta dal Garante italiano. La decisione riguardava una questione di competenza dell'autorità, senza risolvere nel merito tutte le contestazioni originarie.

Questi casi mostrano quanto sia complesso applicare norme nazionali ed europee a imprese che operano oltre i confini dei singoli Stati.

Perché servono risposte internazionali

Il problema della privacy digitale non può essere affrontato esclusivamente su scala locale.

I dati possono attraversare confini, essere elaborati da infrastrutture distribuite in più Paesi e coinvolgere società soggette a ordinamenti differenti.

Per questo la cooperazione tra autorità nazionali, istituzioni europee e organismi internazionali è fondamentale.

L'obiettivo non dovrebbe essere impedire lo sviluppo tecnologico, ma garantire che l'innovazione avvenga nel rispetto dei diritti.

Servono controlli effettivi, obblighi di trasparenza, possibilità di verifica e strumenti per intervenire quando emergono violazioni.

Le sanzioni possono essere necessarie, ma da sole non bastano: occorre anche verificare che le pratiche contestate vengano corrette.

Conclusione: il vero problema è il controllo

L'intelligenza artificiale rappresenta un'evoluzione straordinaria delle capacità tecnologiche.

Può contribuire alla ricerca, alla medicina, all'istruzione e allo sviluppo economico.

Ma aumenta anche la capacità di raccogliere, collegare e interpretare informazioni sulle persone.

Il problema della privacy, dunque, non nasce oggi. Diventa più complesso e richiede strumenti di tutela più avanzati.

Le istituzioni stanno già intervenendo, soprattutto attraverso la cooperazione europea. La sfida è rendere questi interventi realmente efficaci anche davanti alle aziende tecnologiche più potenti.

Non si tratta di scegliere tra innovazione e privacy. Si tratta di garantire entrambe.

Perché il progresso tecnologico dovrebbe aumentare le possibilità delle persone, non ridurre il loro controllo sui propri dati.

E il diritto alla riservatezza non dovrebbe essere soltanto una dichiarazione scritta in un'informativa.

Dovrebbe essere una garanzia verificabile.

Domenico Parrillo – Analisi Geopolitica

Comprendere gli eventi. Analizzare le conseguenze.

---

Fonti

- Garante per la protezione dei dati personali, comunicato del 28 settembre 2026 sulla sanzione relativa ai dati di geolocalizzazione di Google.

- Commissione europea, decisioni del 23 luglio 2026 relative al Digital Markets Act e a Google.

- Commissione europea, documentazione sul Digital Services Act e sull'applicazione dell'AI Act.

- Garante Privacy e cronache giudiziarie sulla sentenza del Tribunale di Roma del marzo 2026 relativa a OpenAI.