Cosa si intende per profilazione 'normale'?

La profilazione ai sensi dell'art. 5 lett. f nLPD è qualsiasi trattamento automatizzato di dati personali volto a valutare aspetti personali — ad esempio preferenze, comportamento, luogo di soggiorno. È ammessa con informazione trasparente e proporzionalità, senza obbligo di consenso esplicito.

Quando la profilazione è 'ad alto rischio'?

Quando la combinazione di dati permette di valutare aspetti essenziali della personalità — ad es. solvibilità, assicurabilità, orientamento politico, salute. In quel caso serve un consenso esplicito ai sensi dell'art. 6 cpv. 7 nLPD.

Quali piattaforme fanno tipicamente profilazione ad alto rischio?

Agenzie di solvibilità (Intrum, CRIF), assicuratori con modelli di rischio, fornitori di microtargeting politico, alcune piattaforme di recruiting con valutazione automatizzata dei candidati. Le piattaforme pubblicitarie o di sondaggi classiche rientrano di norma nell'ambito della profilazione 'normale'.

Come faccio a sapere se sono soggetto a profilazione ad alto rischio?

Verifica nell'informativa sulla privacy la sezione 'Profilazione' o 'decisioni individuali automatizzate'. La piattaforma deve indicare quale logica utilizza e quali conseguenze ciò può avere per te (art. 25 cpv. 2 nLPD).

Profilazione ad alto rischio: LPD art. 5 spiegato

Q: Cosa significa 'consenso esplicito'?

Un atto attivo e inequivocabile — non una casella pre-spuntata, non una clausola nascosta nelle CG. Devi vedere chiaramente a cosa acconsenti e devi poterlo revocare in qualsiasi momento.

La LPD riveduta conosce due categorie di profilazione — e solo in una delle due una piattaforma ha bisogno del tuo consenso esplicito. Questa differenza determina cosa una piattaforma può fare tacitamente e cosa no. Qui vedi dove passa la linea.

In breve

La linea non è binaria, ma una valutazione del rischio.
Un consenso esplicito è un atto attivo, inequivocabile e informato — e deve poter essere revocato in qualsiasi momento.
La profilazione ai sensi dell'art. 5 lett. f nLPD è qualsiasi trattamento automatizzato di dati personali volto a valutare aspetti personali — ad esempio preferenze, comportamento, luogo di soggiorno.
Quando la combinazione di dati permette di valutare aspetti essenziali della personalità — ad es. solvibilità, assicurabilità, orientamento politico, salute.

Contenuto

Le due definizioni all'art. 5 lett. f e g nLPD
Delimitazione — dove passa la linea?
Esempi pratici dal mercato svizzero
Cosa significa «consenso esplicito»
I tuoi diritti in caso di profilazione ad alto rischio
Come classifichiamo la profilazione presso Videte

1. Le due definizioni all'art. 5 lett. f e g nLPD

La nLPD ha introdotto all'art. 5 due definizioni per la profilazione:

Art. 5 lett. f — Profilazione «Normale»

«Ogni trattamento automatizzato di dati personali consistente nell'utilizzazione degli stessi per valutare determinati aspetti personali di una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, i luoghi in cui si trova o i suoi spostamenti»

Ammessa con informazione trasparente, scopo chiaro e proporzionalità. Non serve consenso esplicito, a condizione che non intervengano altri presupposti (ad es. dati particolarmente degni di protezione).

Art. 5 lett. g — Profilazione a rischio elevato Elevato

«Una profilazione che comporta un rischio elevato per la personalità o i diritti fondamentali della persona interessata poiché comporta un collegamento tra dati che permette di valutare aspetti essenziali della personalità di una persona fisica»

Ammessa solo con il consenso esplicito della persona interessata (art. 6 cpv. 7 lett. b nLPD), a condizione che non esista un'altra base giuridica sufficiente.

Fonte: LPD art. 5, art. 6 (principi, consenso).

2. Delimitazione — dove passa la linea?

Risposta diretta

La linea non è binaria, ma una valutazione del rischio. Tre fattori decidono:

Collegamento di più categorie di dati: vengono combinati dati provenienti da fonti o contesti diversi?
Aspetti essenziali della personalità: la valutazione porta a conclusioni su ambiti di vita centrali — situazione finanziaria, opinione politica, salute, orientamento sessuale, religione?
Portata delle conseguenze: la valutazione può far sì che ti venga negato qualcosa di importante (credito, assicurazione, alloggio, lavoro)?

Regola empirica: più categorie di dati vengono collegate e più grandi sono le conseguenze per la tua vita, più probabile è che si tratti di profilazione ad alto rischio. Una semplice personalizzazione pubblicitaria rientra di solito nell'ambito «normale»; uno score di solvibilità rientra di solito nell'ambito ad alto rischio.

3. Esempi pratici dal mercato svizzero

Profilazione normale (lett. f)

Personalizzazione pubblicitaria: «All'utente piace l'outdoor → mostra pubblicità per scarpe da trekking»
Raccomandazioni streaming: «All'utente piacciono i gialli → consiglia serie simili»
Suggerimenti di piattaforma: «Utente di Zurigo → mostra eventi locali»
Profilazione standard da sondaggio: «L'utente risponde 'famiglia con figli' → invia sondaggi pertinenti»

Profilazione ad alto rischio (lett. g)

Scoring di solvibilità: Intrum/CRIF combinano cronologia dei pagamenti, cambi di domicilio, procedimenti giudiziari in uno score che decide sull'erogazione del credito
Valutazione del rischio assicurativo: gli assicuratori malattia calcolano profili di rischio da dati sanitari, indicatori di stile di vita e storia familiare
Microtargeting politico: dati di consumo e like sui social media vengono combinati in profili politici (schema Cambridge Analytica)
Algoritmi di recruiting: sistemi automatizzati di screening dei candidati che combinano curriculum, LinkedIn e test psicometrici
Polizia predittiva: dati per la previsione della probabilità di atti criminali

Zona grigia: un targeting molto granulare con profili psicografici (ad es. modelli di personalità Big Five derivati dal comportamento) può, a seconda della profondità, scivolare nell'ambito ad alto rischio. Qui la prassi è ancora in evoluzione.

4. Cosa significa «consenso esplicito»

Risposta diretta

Un consenso esplicito è un atto attivo, inequivocabile e informato — e deve poter essere revocato in qualsiasi momento.

Cosa non conta come consenso esplicito

Caselle pre-spuntate
Clausole nascoste nelle CG
Formulazioni generiche come «con l'uso accetti tutto»
Costellazioni ricattatorie («senza consenso nessun servizio»), quando il servizio sarebbe possibile anche senza profilazione

Cosa conta come consenso esplicito

Una casella non pre-spuntata con un testo chiaro
Un clic esplicito su «Acconsento alla verifica di solvibilità»
Una firma su un elemento contrattuale formulato chiaramente
Per ambiti sensibili: conferma in due fasi con descrizione esplicita delle conseguenze

Fonte: LPD art. 6 cpv. 6 e 7.

5. I tuoi diritti in caso di profilazione ad alto rischio

Se una piattaforma svolge profilazione ad alto rischio, tu, come persona interessata, hai diritti estesi:

Obbligo d'informazione rafforzato: la piattaforma deve informarti esplicitamente sulla logica, la portata e le conseguenze previste (art. 19 in combinato disposto con l'art. 25 nLPD)
Diritto a una spiegazione in caso di decisione individuale automatizzata: se una decisione viene presa esclusivamente in modo automatizzato e ha conseguenze giuridiche o ti pregiudica in modo rilevante, puoi esigere un riesame umano della decisione (art. 21 nLPD)
Valutazione d'impatto sulla protezione dei dati: la piattaforma deve elaborare una valutazione d'impatto prima dell'inizio del trattamento (art. 22 nLPD)
Consultazione dell'IFPDT: in caso di rischi non sufficientemente mitigati, l'IFPDT deve essere consultato
Revoca del consenso in qualsiasi momento — e con la revoca termina anche la profilazione

6. Come classifichiamo la profilazione presso Videte

Con Videte gestiamo una piattaforma pubblicitaria svizzera con sede a Berna. Il nostro approccio alla profilazione rientra chiaramente nell'ambito dell'art. 5 lett. f — profilazione «normale», non ad alto rischio.

Concretamente:

Costruiamo profili di targeting pubblicitario dalle tue risposte al questionario (ad es. «famiglia con figli nella regione linguistica tedesca»)
Non li combiniamo con fonti di dati esterne (nessuna verifica di solvibilità, nessun collegamento a dati sociali)
Non prendiamo decisioni con conseguenze rilevanti per la tua vita (nessun accesso al credito, nessuna decisione assicurativa)
I clienti pubblicitari vedono solo copertura aggregata, mai profili individuali

Ciononostante ti informiamo chiaramente nell'informativa sulla privacy e puoi in qualsiasi momento ottenere visione tramite richiesta di accesso. È questa la soglia su cui ci misuriamo.

Profilazione ad alto rischio: capire la differenza secondo la LPD