Fitbit accusato di pratiche illegali di condivisione dei dati, deve affrontare denunce GDPR

Fitbit accusato di pratiche illegali di condivisione dei dati, deve affrontare denunce GDPR

Tyler Croce Tyler Croce
Pubblicato il: 3 Novembre 2023
Fitbit accusato di pratiche illegali di condivisione dei dati, deve affrontare denunce GDPR

Il gruppo privacy no ha intentato tre diverse azioni legali per le pratiche illegali di condivisione dei dati di Fitbit. Fitbit è una famosa azienda di salute e fitness specializzata in orologi intelligenti. Sono stati acquistati da Google nel 2021.

La causa delinea il modo in cui Fitbit gestisce in modo improprio i dati dei propri clienti, rendendoli una potenziale minaccia per la privacy personale degli utenti. La causa sostiene che Fitbit costringe i suoi utenti ad acconsentire al trasferimento di dati al di fuori del Regno Unito, il che è contrario alle leggi GDPR.

“Gli utenti europei sono obbligati ad “accettare il trasferimento dei loro dati negli Stati Uniti e in altri paesi con leggi diverse sulla protezione dei dati”, spiega il no gruppo.

I dati condivisi includono molte informazioni personali, inclusi ma non limitati a nomi completi, indirizzi e-mail, dati di nascita, sesso, messaggi agli amici inviati con Fitbit e registri di informazioni sanitarie come cibo, peso, esercizio fisico, ecc.

Fitbit utilizza un approccio "prendere o lasciare" al proprio contratto con l'utente. Invece di darti qualsiasi controllo sul modo in cui i tuoi dati vengono condivisi, Fitbit ti proibisce completamente di utilizzare il tuo dispositivo a meno che tu non accetti di condividere i tuoi dati con società straniere. COME no sottolinea, puoi pagare un Fitbit e l'abbonamento, solo per scoprire che non puoi utilizzare affatto il prodotto.

Ma come sostiene la causa, anche se esistesse un modo semplice per revocare il consenso, violerebbe comunque il GDPR, poiché inviano regolarmente informazioni sanitarie estremamente personali e trasferimenti di dati di massa al di fuori dell’UE.

Le cause legali sono state avviate nei Paesi Bassi, in Italia e in Austria verso la fine di agosto: se Google verrà giudicato colpevole, rischiano una multa potenzialmente multimiliardaria.

"I dati raccolti possono anche essere condivisi per l'elaborazione con società terze di cui non sappiamo dove siano ubicate," no disse.

Timestamp:

Di più da Detective della sicurezza