Introduzione: «Ha la carta fedeltà?»
Venerdì, ore 6:50, stazione centrale. Compri il biglietto dall'app, passi il varco scansionando un QR code, ti colleghi al wifi gratuito per ammazzare venti minuti, paghi un caffè contactless, sali a bordo, il capotreno scansiona di nuovo il biglietto e all'arrivo chiami un NCC.
In tre ore, sette organizzazioni diverse sanno ormai che quel venerdì eri a Roma: il vettore, la sua piattaforma di distribuzione, il gestore del wifi, la tua banca, l'esercente della stazione, il tuo operatore mobile attraverso le celle telefoniche e la piattaforma di prenotazione. Nessuna ha fatto nulla di illegale. Messe in fila, però, queste tracce disegnano qualcosa di molto preciso: dove vai, con quale frequenza, con chi e per quanto tempo.
Lo spostamento è un dato a parte. Rivela per deduzione ciò che non hai mai dichiarato: un ricovero in un policlinico specializzato, viaggi mensili verso la città di un amante, un colloquio di lavoro da un concorrente, la partecipazione a una manifestazione, la visita a un genitore in casa di riposo. Lo storico degli spostamenti è uno dei rari insiemi di dati di cui è stato dimostrato che è quasi impossibile da anonimizzare: quattro punti spazio-temporali bastano a re-identificare il 95 % degli individui in una banca dati di mobilità, secondo i lavori pubblicati da Yves-Alexandre de Montjoye e dai suoi coautori su Scientific Reports (2013).
Questa guida non ti propone di viaggiare clandestinamente — è illegale e inutile. Ti propone di fare ordine: quali tracce sono imposte dalla legge, quali offri gratuitamente, e come ridurre il secondo mucchio.
Chi raccoglie cosa, a ogni tappa del viaggio
La mappa onesta
| Tappa | Chi raccoglie | Che cosa viene registrato | Il tuo margine di manovra |
|---|---|---|---|
| Acquisto del biglietto | Vettore, rivenditore online | Identità, e-mail, telefono, metodo di pagamento, tratta, orario | Medio |
| Programma fedeltà | Vettore | Storico completo dei viaggi, preferenze, reclami | Alto |
| Controllo a bordo / varco | Vettore | Marca temporale del passaggio, posto | Basso |
| Wifi gratuito | Gestore della rete | Indirizzo MAC, e-mail o telefono usati per il login, durata, a volte siti visitati | Alto |
| Pagamento in stazione o a bordo | Banca, esercente | Luogo, ora, importo | Alto |
| Rete mobile | Operatore | Celle attraversate, quindi itinerario approssimativo | Basso |
| Volo commerciale | Compagnia + autorità | Dati PNR e API: identità, passaporto, bagagli, contatti, pagamento | Nullo |
| Videosorveglianza | Gestore di stazione/aeroporto | Immagini, a volte conteggio e tracciamento delle sagome | Nullo |
Tieni d'occhio la colonna di destra: su otto fonti, quattro dipendono interamente dai tuoi gesti. È lì che si gioca la partita.
Il caso particolare dell'aereo
Nel trasporto aereo il margine sull'identità è strutturalmente nullo. La normativa europea nota come «direttiva PNR» (UE 2016/681), recepita in Italia con il decreto legislativo del 21 maggio 2018, impone alle compagnie di trasmettere all'unità nazionale informazioni passeggeri fino a 19 categorie di dati per viaggiatore: nome, itinerario completo, recapiti, metodo di pagamento, informazioni sui bagagli, agenzia di viaggio utilizzata, storico delle modifiche. Questi dati sono conservati cinque anni, con mascheramento parziale dopo sei mesi.
A ciò si aggiungono i dati API (Advance Passenger Information) ricavati dal documento d'identità. In altre parole: un volo commerciale non è mai anonimo, e non può esserlo. Ogni strategia deve tenerne conto invece di fingere di ignorarlo. Ciò che resta negoziabile in aereo è tutto il resto: il programma fedeltà, l'app della compagnia, le opzioni di marketing, il wifi dell'aeroporto, il pagamento, la biometria facoltativa.
Il biglietto del treno: nominativo non vuol dire chiacchierone
Che cosa impone davvero la legge
In Italia, come in Francia, i vettori impongono da anni il biglietto nominativo sui treni a prenotazione obbligatoria (alta velocità, Intercity con prenotazione). L'obiettivo dichiarato è il contrasto al bagarinaggio e la gestione delle perturbazioni. Ma nominativo non significa «verificato» nel senso di un controllo d'identità sistematico: il capotreno scansiona un codice, non confronta il tuo volto con un archivio.
Sui treni regionali e su gran parte della rete urbana il biglietto anonimo esiste ancora. Il carnet di biglietti o il titolo cartaceo acquistato allo sportello, in contanti, resta una delle rare transazioni quotidiane che non lascia alcuna traccia nominativa. Non è un espediente marginale: per una tratta sensibile è la soluzione più semplice.
Regola generale: più il titolo di viaggio è caro e a lunga percorrenza, meno è anonimo. Più è breve e locale, più hai margine.
Ridurre la traccia su un biglietto nominativo
Alcuni gesti, sommati, cambiano molto:
- Creare un account con un indirizzo e-mail dedicato ai viaggi, distinto dal tuo indirizzo principale e dalla tua identità professionale. Le violazioni di banche dati dei vettori non sono un'ipotesi teorica.
- Non collegare l'account ai social network. L'accesso «con Google» o «con Facebook» apre un canale di collegamento tra la tua identità sociale e i tuoi spostamenti.
- Rifiutare i cookie non essenziali sul sito di prenotazione: le autorità di protezione dei dati ricordano regolarmente che il rifiuto deve essere semplice quanto l'accettazione, e sanzionano i siti che lo ostacolano.
- Disattivare ogni personalizzazione pubblicitaria nelle impostazioni dell'account. È questa opzione ad alimentare la rivendita di segmenti di pubblico del tipo «viaggiatore d'affari frequente Milano-Bologna».
- Pagare con carta virtuale usa e getta quando la banca lo consente. Il vettore non ottiene così un identificativo di carta riutilizzabile per incrociare i dati.
Il programma fedeltà, quel diario intimo
Una carta sconto o un programma fedeltà di un vettore è uno storico completo e datato di tutti i tuoi spostamenti, conservato per anni. La domanda da porsi è aritmetica: quanto risparmi realmente ogni anno, e sei disposto a pagare quella cifra con la visibilità totale sulla tua mobilità?
Se la risposta è sì — spesso è razionale per un pendolare quotidiano — resta possibile limitare gli usi secondari: disattivare la condivisione con i partner, rifiutare le offerte mirate e chiedere periodicamente la cancellazione dello storico più vecchio ai sensi dell'articolo 17 del GDPR. I vettori oppongono spesso un termine di conservazione obbligatorio per la fatturazione; non copre però gli usi di marketing.
Varchi, biometria e controlli: dove finisce l'obbligo
La biometria è quasi sempre facoltativa
I varchi automatici di controllo alle frontiere (gli eGate, PARAFE in Francia) si basano sulla lettura del passaporto biometrico e sul confronto facciale. Il loro uso è facoltativo: resta sempre disponibile una fila con un agente della polizia di frontiera. È più lenta, e questo è l'unico costo reale.
Stessa logica per i dispositivi commerciali proposti da alcune compagnie o aeroporti: imbarco con riconoscimento facciale, consegna bagagli «senza contatto», percorsi «fluidificati» in cui si registra il proprio volto al check-in. Questi servizi rientrano nel consenso ai sensi del GDPR, essendo il dato biometrico un dato sensibile protetto dall'articolo 9. Le autorità di controllo hanno ricordato più volte, in particolare nelle loro posizioni sulla biometria negli aeroporti, che il dispositivo deve restare opzionale, che il modello biometrico dovrebbe preferibilmente restare sotto il controllo della persona (su un supporto proprio) e che deve esistere un'alternativa non biometrica.
In concreto: puoi dire di no, mostrare la carta d'imbarco e il documento d'identità a un essere umano, e questo ritarderà il tuo viaggio solo di qualche minuto.
Il nuovo sistema europeo di ingressi/uscite
Il sistema EES (Entry/Exit System) dell'Unione europea registra, per i cittadini di Paesi terzi che attraversano le frontiere esterne, immagine del volto e impronte digitali. Non si applica ai cittadini dell'Unione che si spostano nello spazio Schengen, ma modifica il clima generale degli aeroporti: la biometria diventa l'opzione predefinita, e rifiutarla richiede di sapere a cosa si ha diritto. Portare con sé il documento d'identità in formato fisico, in una custodia RFID anti-lettura, evita inoltre la lettura opportunistica del chip contactless del passaporto in una fila affollata.
I controlli e il telefono
Al controllo di sicurezza si ispezionano i bagagli, non i file. La richiesta di sbloccare un telefono rientra in un quadro giuridico completamente diverso, essenzialmente doganale o giudiziario, e ne abbiamo parlato separatamente. Ricorda semplicemente che un addetto alla sicurezza aeroportuale non ha alcun potere di accesso al contenuto dei tuoi dispositivi.
Il wifi di stazione, di aeroporto e di bordo: l'anello debole
È la traccia più evitabile, eppure la più sistematicamente regalata.
Un captive portal chiede un indirizzo e-mail o un numero di telefono, registra l'indirizzo MAC del tuo dispositivo e associa questo identificativo hardware a una presenza geolocalizzata e datata. Ripetuto su più viaggi, questo insieme di dati basta a ricostruire un calendario di spostamenti — anche quando non acquisti alcun biglietto a tuo nome.
Tre difese semplici:
- Attivare la randomizzazione dell'indirizzo MAC sul telefono. iOS e Android la offrono nativamente («indirizzo Wi-Fi privato» / «MAC casuale»): verifica che sia attiva per ogni rete e non disattivata da una vecchia connessione.
- Preferire l'hotspot dal proprio piano dati mobile. Paghi già per i dati; usarli evita un intermediario. Per i viaggi lunghi, un power bank ad alta capacità rende questa abitudine sostenibile.
- Usare una VPN affidabile quando il wifi pubblico è inevitabile, tenendo presente che sposta la fiducia verso il gestore della VPN anziché eliminarla.
Aggiungiamo il riflesso più sottovalutato: disattivare wifi e Bluetooth quando non li usi. Un telefono con il wifi attivo emette costantemente segnali che i sensori di conteggio installati in alcuni luoghi pubblici possono registrare. Le autorità di protezione dei dati regolano rigorosamente questi dispositivi di misurazione dell'affluenza, ma l'apparecchio che non emette nulla resta la garanzia migliore.
Infine, il viaggio è il momento in cui si lavora su documenti sensibili in uno spazio condiviso. Un filtro privacy per schermo di computer portatile costa quanto un pasto e neutralizza il vicino di posto, il passeggero nel corridoio e la telecamera a soffitto.
Pagare, prenotare, arrivare: le tracce collaterali
Il denaro racconta l'itinerario
L'estratto conto bancario è un diario di bordo: caffè a Firenze, panino a Orvieto, hotel a Napoli. Per uno spostamento che vuoi discreto, il contante resta lo strumento più efficace — in Italia è legale fino a 5 000 € per pagamento tra privati, più che sufficiente per un weekend.
Le carte prepagate ricaricabili, disponibili in tabaccheria, offrono un compromesso: sono soggette agli obblighi antiriciclaggio, ma separano la spesa corrente dal tuo conto principale.
L'NCC, il taxi e l'ultimo chilometro
L'indirizzo di destinazione è spesso il dato più sensibile dell'intero viaggio: indica un'abitazione, una clinica, uno studio legale. Farsi lasciare a un incrocio vicino anziché al numero civico esatto è un'abitudine a costo zero. Nelle app, ricordati di eliminare gli indirizzi salvati («Casa», «Lavoro») che restano memorizzati molto dopo il viaggio.
Ciò che pubblichi tu stesso
Nessuna norma ti protegge da una foto della carta d'imbarco postata su un social. Il codice a barre contiene il tuo nome, il numero di prenotazione e, presso alcune compagnie, quanto basta per accedere al tuo fascicolo completo: itinerario, recapiti, a volte modifica della prenotazione. Lo stesso vale per la geolocalizzazione automatica delle foto: verifica che la registrazione delle coordinate GPS sia disattivata nell'app fotocamera prima di partire.
Far valere i propri diritti dopo il viaggio
Il GDPR offre leve concrete, raramente usate:
| Diritto | Articolo | Uso concreto nei trasporti |
|---|---|---|
| Accesso | 15 | Chiedere lo storico completo dei viaggi detenuto da un vettore |
| Cancellazione | 17 | Eliminare un account e lo storico di marketing associato |
| Opposizione | 21 | Rifiutare la prospezione commerciale e la profilazione pubblicitaria |
| Portabilità | 20 | Recuperare i propri dati prima di chiudere un account |
| Limitazione | 18 | Congelare un trattamento contestato in attesa di un reclamo |
La procedura è semplice: scrivere al responsabile della protezione dei dati (DPO) dell'azienda, i cui recapiti figurano nell'informativa sulla privacy, conservare una prova di invio e rivolgersi al Garante per la protezione dei dati personali in caso di mancata risposta entro un mese. Le richieste di accesso ai dati PNR detenuti dalle autorità seguono invece una procedura specifica — un diritto di accesso indiretto esercitato tramite l'autorità di controllo per gli archivi che riguardano la sicurezza dello Stato.
Per organizzare tutto questo senza passarci le serate, un quaderno con codice segreto o anche un semplice quaderno di carta dedicato alle pratiche amministrative evita di perdere il filo delle lettere inviate e delle scadenze.
Tre profili, tre strategie
Il viaggiatore occasionale. L'essenziale sta in quattro gesti: e-mail dedicata, rifiuto dei cookie pubblicitari, niente wifi pubblico, niente foto della carta d'imbarco. Costo: dieci minuti di impostazioni, una volta sola.
Il pendolare quotidiano. L'anonimato degli spostamenti è perso per costruzione: l'abbonamento nominativo è il prezzo della tariffa agevolata. Concentra lo sforzo sugli usi secondari — disattivazione del targeting, pulizia annuale dello storico, rifiuto delle app fedeltà di terze parti.
La situazione a rischio (separazione conflittuale, giornalismo, procedimento giudiziario, protezione di un terzo). Qui bisogna disaccoppiare: titoli di viaggio a breve percorrenza pagati in contanti, nessun account fedeltà, telefono in modalità aereo durante il tragitto o secondo dispositivo, alloggio prenotato con un'altra logica e soprattutto: informare del proprio spostamento solo le persone strettamente necessarie — idealmente tramite un canale che non esponga il tuo numero.
L'essenziale in otto righe
- Lo spostamento è un dato sanitario, sentimentale e di opinione per deduzione: trattalo come tale.
- In aereo l'identità è obbligatoria (PNR, API); tutto il resto è negoziabile.
- Sui treni regionali e nel trasporto urbano il titolo anonimo esiste ancora: usalo per gli spostamenti sensibili.
- La biometria aeroportuale commerciale è facoltativa — una fila con persone in carne e ossa c'è sempre.
- Il wifi gratuito è la traccia più evitabile: randomizzazione MAC, hotspot personale, VPN.
- Una carta fedeltà di trasporto è uno storico di vita; valuta bene lo scambio.
- Contanti e carte usa e getta spezzano l'incrocio dei dati bancari.
- Il GDPR consente di chiedere la cancellazione di ciò che non è legalmente obbligatorio: usalo una volta l'anno.
Viaggiare in modo discreto non richiede né attrezzature particolari né competenze tecniche. Richiede di decidere, a ogni sportello, se l'informazione che ti viene chiesta è necessaria al viaggio o semplicemente utile a chi la chiede. La differenza tra le due cose, ripetuta trenta volte l'anno, disegna due vite digitali molto diverse.
