È legale geolocalizzare una foto? Dove passa il limite

Questo non è un parere legale, e la risposta varia davvero da paese a paese. Ma la struttura della risposta è coerente quasi ovunque, e non è quella che la gente si aspetta: l’analisi raramente è ciò che interessa alla legge.

I metadati fanno parte del file. Quando qualcuno ti invia una fotografia, ti invia tutto ciò che contiene, compresi i tag GPS, che se ne sia accorto o meno. Leggerli non significa aggirare alcuna protezione.

Ciò che cambia il quadro è come hai ottenuto l’immagine. Accedere a un account privato, a un dispositivo o a un archivio cloud senza autorizzazione è un reato nella maggior parte dei paesi, indipendentemente da ciò che poi fai con quello che trovi.

I criteri giuridici di solito ruotano intorno a una serie di comportamenti e al loro effetto sulla vittima, non sulla difficoltà tecnica del metodo. Chi ricostruisce la routine di una persona a partire dai suoi post pubblici ha fatto qualcosa che la legge riconosce, e «le foto erano pubbliche» non è una difesa valida. Lo stesso vale per la posizione in tempo reale: essere uno degli amici che possono vedere la posizione di qualcuno su Snapchat non dà il permesso di seguirlo.

L’esenzione per uso personale o domestico prevista dall’articolo 2 del GDPR, in vigore dal 2018, copre l’uso privato ordinario, cioè dove si colloca la maggior parte della curiosità. Smette di valere quando l’attività diventa sistematica o i risultati vengono pubblicati, e l’esenzione è più stretta di quanto molti pensino.

Le pratiche consolidate in quel campo sono istruttive anche se non sei un giornalista: il flusso di lavoro, compreso dove fermarsi. Verifica prima di pubblicare, pubblica il luogo piuttosto che la persona quando possibile, e considera le conseguenze per chiunque sia visibile nell’inquadratura senza aver scelto di esserci.

• Chiediti che cosa faresti con la risposta prima di cercarla.
• Considera ogni risultato su un privato come un punto a cui fermarti, non qualcosa su cui agire.
• Non combinare mai la posizione con altri dati personali per costruire un profilo.
• Ricorda che una stima a livello di città non è una prova di nulla: ed è tutto ciò che producono questi strumenti.
• Se non ti sentiresti a tuo agio a spiegare la ricerca alla persona nella foto, non eseguirla.

Lo stesso ragionamento vale dall’altra parte. Se preferisci che le tue foto non contengano coordinate, rimuovere i metadati prima di condividere è il passo pratico, e i rischi per la privacy spiegano cosa c’è in gioco.