Chat in fuga da WhatsApp: perché scegliere Telegram, Signal e le altre

Qualche giorno fa WhatsApp ha annunciato l’imminente aggiornamento dei suoi termini di servizio, scatenando una tempesta mediatica sullo scopo e la natura dell’aggiornamento. Ne abbiamo parlato anche noi, qui su La Stampa, raccontando dell’ultimatum imposto da WhatsApp a tutti gli utenti, cioè l’aspetto più controverso della questione. Chi non è d’accordo con i cambiamenti apportati unilateralmente ai termini di servizio, scrive WhatsApp nel messaggio in cui avvisa gli utenti delle modifiche, ha una sola scelta: smettere di usare il servizio dall’8 febbraio 2020. Il modo in cui è stato formulato il messaggio, assieme alla reputazione non cristallina di Facebook su tutto ciò che riguarda la privacy e la profilazione pubblicitaria, hanno generato una micro-crisi d’immagine per l’app di messaggistica, che si è vista costretta a chiarire meglio cosa cambia davvero per gli utenti con l’aggiornamento dei termini di servizio. Intanto la polemica sollevata nei giorni scorsi ha spinto le iscrizioni a servizi alternativi incentrati sulla privacy, come Signal e Telegram, che hanno registrato un picco di alcune milioni di iscrizioni nell’ultima settimana. 2021, fuga da WhatsApp? Tanto è bastato per far parlare di fuga da WhatsApp, una definizione che però è più che altro una semplificazione giornalistica. Se è vero infatti che Signal (app consigliata pure da Elon Musk su Twitter) e Telegram hanno registrato un record di iscrizioni, è pure vero che stiamo parlando di 7,5 milioni di download dell’app nel primo caso, 25 milioni di attivazioni (in 72 ore) nel secondo. Numeri interessanti, senza dubbio, ma che non implicano la cancellazione di WhatsApp da parte dello stesso numero di utenti, visto che su un singolo dispositivo le differenti app di messaggistica possono coesistere senza problemi. Use Signal— Elon Musk (@elonmusk) January 7, 2021 Se anche per assurdo quei 7,5 e 5,6 milioni di utenti avessero cancellato il proprio account WhatsApp, staremmo parlando comunque di una goccia nell’oceano. A oggi l’app di Facebook conta infatti circa 2 miliardi e mezzo di utenti nel mondo. Telegram, per confronto, si ferma a 500 milioni. Una certa diffidenza verso WhatsApp è comunque palpabile, almeno negli Stati Uniti e in Occidente, con un rallentamento dei download dell’app. Secondo i dati di alcuni siti di analisi, nella giornata di domenica 10 gennaio WhatsApp è stata scaricata “solo” da 1,2 milioni di utenti. Cosa cambia per la privacy? Ma cosa è cambiato, nei fatti, nella policy di WhatsApp, tanto da convincere un numero comunque rilevante di utenti ad iscriversi ai servizi concorrenti? Lo abbiamo chiesto a Enrico Ferraris, avvocato torinese esperto di protezione dei dati personali, che ha letto a fondo i nuovi termini di servizio e la nuova privacy policy di WhatsApp, confrontandoli con i precedenti del 2018. «La nuova privacy policy ha un’esposizione più chiara e dettagliata dei punti più importanti», ha spiegato Ferraris a La Stampa in una chat privata su Telegram. «L’azienda ha aggiunto misure di salvaguardia per i dati di chi non usa WhatsApp che prima non c’erano, ha precisato l’uso della geolocalizzazione tramite IP e altri metodi, nel caso non sia attiva la localizzazione GPS, ha chiarito come vengono trattati i dati delle segnalazioni e dei report sulle violazioni dei termini di servizio». Fra le altre novità anche alcuni passaggi in cui si specificano quali dati vengono cancellati (e in quanto tempo) e quali invece trattenuti sui server (e per quali finalità) dopo la cancellazione di un account. Fra le modifiche dei termini di servizio, un documento diverso dalla privacy policy e relativo alle regole di utilizzo di WhatsApp, non spiccano invece modifiche particolarmente rilevanti, se non varie precisazioni su casi di abuso del servizio, sulle limitazioni di responsabilità, e sulla chiusura unilaterale degli account per giusta causa. Condivisione dei dati con Facebook Alla base della polemica sull’aggiornamento della privacy policy c’era in particolare la possibilità di una maggior condivisione di dati tra WhatsApp e le altre aziende del gruppo Facebook. A suggerire questa possibilità era lo stesso riassunto delle modifiche fornito da WhatsApp nel suo “messaggio ultimatum” che compariva all’apertura dell’app nei giorni scorsi. Un’analisi più approfondita e i chiarimenti di WhatsApp hanno mostrato che gli unici cambiamenti in questo senso riguardano solo gli account WhatsApp Business. Quando un’azienda utilizza l’app per comunicare con i propri clienti, può utilizzare servizi di Facebook per conservare online i dati e gestire le conversazioni e le informazioni dei suoi clienti per creare pubblicità mirata, anche su Facebook o Instagram. La privacy policy chiarisce meglio questo aspetto, che tuttavia non implica alcun cambiamento concreto rispetto a quanto avviene già oggi. Come per l’uso di altri servizi di analisi e statistica (come Google Analytics su un sito web, ad esempio) sono poi le aziende che devono chiarire quali dati utilizzano e in che modo, quali provider di servizi adoperano per gestirli e come è possibile richiederne la cancellazione in ottemperanza a quanto imposto dal GDPR. «Per capire davvero se funziona tutto come dichiarato servirebbe ovviamente un audit esterno», spiega ancora Ferraris, «ma da una prima analisi dell’informativa mi pare di poter dire che per gli utenti europei non cambi quasi nulla rispetto alla privacy policy pubblicata da WhatsApp a aprile 2018, poco prima dell’applicazione del GDPR». Tanto rumore per nulla? Tanto rumore per nulla, quindi? Non proprio, perché alcuni elementi di criticità nella privacy policy rimangono eccome. «Nei documenti di WhatsApp alcuni passaggi continuano ad essere (volutamente?) troppo generici. Ad esempio i termini di conservazione dei dati, in particolare per le finalità di safety and security, e di ottemperanza agli obblighi legali», spiega ancora Ferraris. «Non sono dettagliati neppure i processi relativi al trasferimento e al trattamento dei dati degli utenti Europei negli USA». A luglio del 2020 la Corte di Giustizia Europea ha decretato che il cosiddetto Privacy Shield non è più un framework legale adeguato per gestire il trasferimento dei dati di cittadini dell’Unione verso gli Stati Uniti. «Oggi WhatsApp, come la maggior parte degli altri provider americani, si avvale delle clausole contrattuali standard che, come da indicazione della stessa Corte, non sono di per sé sufficienti se non con un addendum specifico da valutare caso per caso», dice Ferraris. «Nella nuova privacy policy non c’è nessuna indicazione di queste misure aggiuntive: sulla questione WhatsApp al momento glissa completamente». L’ultimatum sull’accettazione delle nuove policy invece è una conseguenza inevitabile della modifica unilaterale dei termini di servizio. «L’ultimatum in sé - accettate i termini o non usate più WhatsApp - non è diverso da ciò che avviene quando ad esempio un operatore di telefonia cambia unilateralmente le condizioni contrattuali», conclude Ferraris. «Anche in quel caso ci vengono dati trenta giorni per prendere atto delle modifiche e per decidere se accettarle e proseguire e ricevere la fornitura del servizio o se respingerle, terminando il nostro contratto senza penali». Con un’infografica dedicata WhatsApp ha infine ricordato che l’app non legge in alcun modo i nostri messaggi e non ascolta le nostre chiamate, non mantiene traccia di chi chiamiamo o dei contatti a cui scriviamo, né può vedere la nostra posizione quando la condividiamo. Tutto chiarissimo e condivisibile, ma la lista di dati raccolti comunque dall’applicazione - visibili nelle “informazioni sulla privacy” dell’App Store - rimane davvero lunga. Il numero di informazioni registrate è inferiore solo a quello di Messenger, l’altra app di messaggistica di Facebook, ed è nettamente superiore a Messaggi di Apple, Telegram e soprattutto Signal, che non memorizza alcun tipo di informazione sugli utenti.