Introduzione: il dispositivo che parla anche quando tu taci
Attraversi una galleria commerciale, telefono in fondo alla tasca, schermo spento, nessuna applicazione aperta. Non hai scansionato nulla, non hai accettato nulla, non hai installato nulla. Eppure, in quindici minuti di camminata, il tuo dispositivo ha probabilmente annunciato la propria esistenza diverse centinaia di volte a chiunque volesse ascoltarlo.
È il principio stesso delle radio senza fili: per potersi collegare in fretta, uno smartphone non aspetta passivamente. Emette. Invia dei «probe» wifi per chiedere se una rete conosciuta si trova nel raggio d'azione. Diffonde trame Bluetooth per segnalare la propria presenza agli auricolari, all'orologio, all'automobile. Questi segnali non contengono né il tuo nome né i tuoi messaggi, ma contengono qualcosa che a molti operatori basta e avanza: un identificativo, una potenza di ricezione e una marca temporale.
Con tre sensori si ottiene una posizione. Con trenta sensori distribuiti in una città, in un centro commerciale o in un aeroporto, si ottengono delle traiettorie. E con un identificativo stabile nel tempo si ottiene uno storico delle frequentazioni che assomiglia moltissimo a un dato personale — come le autorità di protezione dei dati ricordano regolarmente nei loro pareri sul conteggio e sul monitoraggio dei flussi.
Questa guida non è un invito a chiudere il telefono in una custodia di piombo. Spiega come funziona realmente questo tracciamento fisico, che cosa prevede la normativa, e quali impostazioni bloccano la maggior parte delle fughe di dati senza rendere il dispositivo inutilizzabile.
Parte 1 — Anatomia di un segnale: che cosa trasmette davvero il tuo telefono
Il wifi: probe inviati alla cieca
Quando il wifi è attivo, uno smartphone emette periodicamente delle probe request. Tradotto: «Buongiorno, la rete X è qui?». Storicamente, questi probe contenevano due elementi temibili:
- l'indirizzo MAC del dispositivo, un identificativo univoco del chip di rete, paragonabile a una targa automobilistica;
- talvolta l'elenco delle reti già memorizzate — cioè, indirettamente, la storia dei luoghi della tua vita: «Fastweb-4A2C», «Wifi-Hotel-Barcellona», «Ospedale-Visitatori», «Trenitalia-Wifi».
Da iOS 14 e Android 10, i produttori hanno generalizzato la randomizzazione dell'indirizzo MAC: il dispositivo presenta un indirizzo estratto a caso, diverso a seconda delle reti e rinnovato periodicamente. È un progresso reale. Non è invisibilità: alcuni lavori accademici hanno dimostrato che altri elementi della trama (ordine dei campi, capacità dichiarate, cadenza di emissione) formano un'impronta che permette talvolta di ricomporre i pezzi.
Il Bluetooth: il chiacchierone di prossimità
Il Bluetooth Low Energy (BLE) funziona con la diffusione permanente di piccoli annunci. È ciò che consente ai tuoi auricolari di riconnettersi in un secondo. Ed è anche ciò che consente a un beacon installato sullo scaffale di rilevare che un dispositivo compatibile è rimasto quattro minuti davanti ai prodotti per l'igiene.
La sfumatura importante: un beacon da solo non ti identifica. Diventa potente quando un'applicazione installata sul tuo telefono lo ascolta e trasmette l'informazione insieme al tuo identificativo pubblicitario. È il modello storico del marketing di prossimità: l'app di una catena, di un media o di un gioco chiede l'accesso al Bluetooth «per migliorare la tua esperienza in negozio».
Gli ultrasuoni e il sensore d'immagine: i cugini discreti
Due altre tecniche completano il quadro:
- i beacon a ultrasuoni, inudibili, emessi da un diffusore o da una pubblicità televisiva e captati dal microfono di un'app autorizzata;
- l'analisi video dei flussi, che non legge alcun identificativo ma conta, segmenta per sagoma, stima l'età o la direzione dello sguardo. Le autorità di controllo hanno preso una posizione chiara sulle «telecamere intelligenti»: il conteggio anonimo può essere ammesso, ma il monitoraggio individualizzato richiede una base giuridica solida e un'informativa alle persone.
| Tecnologia | Portata tipica | Che cosa capta | Difesa principale |
|---|---|---|---|
| Probe wifi | Da 30 a 100 m | Identificativo del chip, reti conosciute | Disattivare il wifi quando non serve, randomizzazione MAC |
| Bluetooth LE | Da 5 a 50 m | Presenza, durata, prossimità di un beacon | Disattivare il BT, negare l'accesso alle app |
| Ultrasuoni | Una stanza | Correlazione TV/telefono | Negare l'accesso al microfono |
| Telecamera intelligente | Campo visivo | Flussi, sagome, tempi di permanenza | Diritto all'informazione e di opposizione |
Parte 2 — Chi capta, e per farne che cosa
I negozi: misurare il pubblico fisico come si misura un sito web
L'obiettivo dichiarato è semplice: sapere quante persone passano davanti alla vetrina, quante entrano, quante tornano, quanto tempo si fermano. È l'equivalente fisico delle statistiche di traffico online. Le autorità ammettono questi dispositivi di conteggio a condizioni rigorose: anonimizzazione o pseudonimizzazione molto breve, assenza di tracciamento di un individuo da un negozio all'altro, informativa visibile all'ingresso, durata di conservazione minima.
Ciò che invece finisce in un'altra categoria:
- l'incrocio tra passaggio in negozio e carta fedeltà;
- il monitoraggio multi-sede di uno stesso identificativo;
- la rivendita delle traiettorie a terzi.
Le concessionarie e i broker di dati di localizzazione
Un intero mercato vive sul «dato di mobilità»: SDK pubblicitari integrati in applicazioni di largo consumo (meteo, giochi, trasporti, stampa) raccolgono posizioni, le aggregano e le rivendono a dei broker. Diverse inchieste giornalistiche europee e americane hanno dimostrato negli ultimi anni che dataset presentati come anonimi permettevano di risalire ad abitazioni e luoghi di lavoro, perché una traiettoria è quasi una firma: quattro punti spazio-temporali bastano spesso a reidentificare una persona all'interno di una banca dati di mobilità.
Gli enti pubblici e i gestori di spazi
Città, aeroporti, stazioni e festival misurano i flussi per dimensionare i servizi. L'uso è legittimo; il problema nasce quando i dati restano granulari e vengono conservati a lungo. Il riflesso corretto per un cittadino: verificare se l'ente pubblica il proprio registro dei trattamenti e il nome del responsabile della protezione dei dati (DPO), obbligatorio per gli organismi pubblici.
I tracker per oggetti, l'ultimo arrivato
I piccoli tracker Bluetooth per chiavi e bagagli si appoggiano ai milioni di telefoni circostanti, trasformati in ripetitori. Il servizio reso è reale, la deriva è documentata: alcuni casi di pedinamento di persone hanno portato Apple e Google a implementare uno standard comune di rilevamento dei tracker indesiderati, integrato in iOS e Android. Se il tuo telefono ti notifica che «un accessorio sconosciuto si sta spostando con te», prendi l'avviso sul serio e segui la procedura di identificazione proposta dal sistema.
Parte 3 — Il quadro normativo: che cosa puoi pretendere
Tre aspetti giuridici sono direttamente utili.
Un indirizzo MAC è un dato personale nel momento in cui permette, da solo o combinato, di individuare un dispositivo e quindi chi lo porta con sé. Si applica il GDPR: finalità determinata, base giuridica, informativa, durata limitata, diritti degli interessati.
1. L'informativa preventiva. Un dispositivo di misurazione delle presenze deve essere segnalato: cartello all'ingresso, indicazione del titolare del trattamento, del DPO, della durata di conservazione e delle modalità di opposizione. Assenza di cartello = primo motivo di reclamo.
2. Il diritto di opposizione. Per i trattamenti fondati sul legittimo interesse — caso frequente del conteggio — puoi opporti. In pratica, il mezzo più semplice resta tecnico (disattivare la radio interessata), ma la richiesta scritta ha un pregio: obbliga l'esercizio commerciale a documentare il proprio dispositivo.
3. Il reclamo. Le autorità di controllo hanno registrato negli ultimi anni un numero record di reclami e sanzioni, e i fascicoli «video e sensori» figurano tra i motivi ricorrenti. Un reclamo online, argomentato, con foto dell'assenza di segnaletica, è un atto utile e gratuito.
Da notare: la cosiddetta direttiva «ePrivacy», recepita nell'ordinamento nazionale, disciplina anche l'accesso alle informazioni archiviate in un terminale. Le autorità europee ritengono in larga misura che la captazione di segnali emessi da un apparecchio terminale rientri nella stessa logica di protezione.
Parte 4 — I gesti concreti, dal più semplice al più radicale
Livello 1 — Le impostazioni di base (dieci minuti, zero disagi)
- Disattiva il wifi quando esci. È la misura con il miglior rapporto sforzo/beneficio. Sia su Android sia su iOS, il pulsante del centro di controllo a volte interrompe solo la connessione, non la radio: passa da Impostazioni per una disattivazione reale.
- Disattiva la ricerca automatica delle reti e la connessione automatica agli hotspot pubblici.
- Dimentica le reti memorizzate inutili: l'albergo dell'estate scorsa, la stazione, il bar. Ogni nome conservato è un indizio.
- Verifica la randomizzazione MAC: su iOS, «Indirizzo Wi-Fi privato»; su Android, «Usa indirizzo MAC casuale» per ciascuna rete.
- Bluetooth: spegnilo quando non lo usi. Se porti gli auricolari tutto il giorno, accetta il compromesso, ma spegnilo in negozio.
Livello 2 — Riprendere il controllo sulle applicazioni
È qui che si gioca la partita, perché un beacon senza un'app complice non combina granché.
- Passa in rassegna le autorizzazioni di Localizzazione: imposta su «Mai» o «Mentre usi l'app» tutto ciò che non ne ha bisogno, e nega la posizione precisa quando basta quella approssimativa (meteo, stampa, negozi).
- Nega l'accesso a Bluetooth e Microfono a qualsiasi applicazione che non abbia una ragione funzionale evidente.
- Reimposta e poi disattiva l'identificativo pubblicitario: su iOS, «Tracciamento» → rifiuta a livello globale; su Android, «Privacy → Annunci → Elimina ID pubblicitario».
- Elimina le app dei negozi che non apri mai: il più efficace dei blocchi è la disinstallazione.
Livello 3 — Separare gli usi
Per chi vuole spingersi oltre, la logica è compartimentare. Molti lettori di questo sito usano un secondo dispositivo per le uscite, le manifestazioni, le trasferte professionali delicate o le pratiche che non vogliono collegare alla loro vita ordinaria: un telefono cellulare basico senza applicazioni riduce meccanicamente la superficie di emissione, dato che non ha né SDK pubblicitari né beacon da ascoltare.
Nella stessa logica, una custodia schermante — il tipo di astuccio chiamato pochette di Faraday per smartphone — mette un dispositivo fuori portata durante un tragitto preciso, senza doverlo spegnere. È un metodo brutale, ma è l'unico che neutralizza tutte le radio contemporaneamente, telefonia compresa.
Livello 4 — Gli accessori che cambiano le carte in tavola
Alcune dotazioni semplici riducono realmente la dipendenza dalle radio:
- degli auricolari cablati con microfono evitano di tenere il Bluetooth acceso dalla mattina alla sera, sui mezzi come in ufficio;
- una batteria esterna compatta permette di disattivare le funzioni energivore senza temere di restare a secco, e quindi di tenere la modalità aereo più a lungo;
- un rilevatore portatile di tracker Bluetooth completa gli avvisi nativi per chi ha motivo di temere un pedinamento mirato;
- sul fronte della comprensione, un libro sulla protezione dei dati personali firmato da un giurista aiuta a distinguere ciò che appartiene alla fantasia da ciò che appartiene al diritto.
Nessuno di questi oggetti è una soluzione magica. Rendono soltanto sostenibile un comportamento più discreto nella vita di tutti i giorni.
Parte 5 — Tre situazioni concrete
Il centro commerciale del sabato
Wifi spento, Bluetooth spento, nessuna app dei negozi: il tuo passaggio diventa un punto anonimo in un contatore di flussi, che è precisamente il limite fissato dalle autorità ai dispositivi di misurazione. Se invece usi la carta fedeltà alla cassa, sei tu stesso a ricollegare l'identità al comportamento — tema che abbiamo trattato altrove a proposito della spesa.
La manifestazione, la riunione delicata, l'appuntamento riservato
La modalità aereo non sempre basta: su alcuni dispositivi, wifi e Bluetooth restano attivabili e si riattivano da soli. Disattivali esplicitamente, oppure lascia il telefono a casa. Un telefono acceso in mezzo alla folla è un identificativo in mezzo alla folla.
La trasferta di lavoro
Alberghi, aeroporti e fiere moltiplicano i captive portal che chiedono un indirizzo e-mail in cambio dell'accesso wifi. Usa un indirizzo usa e getta, rifiuta la casella per il marketing e preferisci l'hotspot dal tuo piano tariffario. Per gli scambi in cui non vuoi esporre il tuo numero, un servizio di invio di SMS anonimi evita di associare una conversazione occasionale alla tua linea principale.
Conclusione: smettere di emettere per impostazione predefinita
Il tracciamento tramite segnali radio ha una caratteristica sgradevole: non chiede nulla. Nessun consenso da cliccare, nessun account da creare, nessun cookie da rifiutare. Sfrutta semplicemente il fatto che un telefono moderno è progettato per essere sempre pronto a connettersi.
La buona notizia è che la contromisura è simmetrica e si riassume in una frase: lascia emettere solo ciò di cui hai bisogno, nel momento in cui ne hai bisogno. Wifi spento fuori casa, Bluetooth spento quando non serve, app private di localizzazione e microfono, identificativo pubblicitario eliminato. Questi quattro gesti, che richiedono un quarto d'ora una volta per tutte, eliminano la stragrande maggioranza delle tracce che dissemini senza saperlo per le strade, nelle stazioni e tra gli scaffali.
Il resto è materia di diritto: pretendere la segnaletica, interpellare un DPO, rivolgersi all'autorità di controllo quando un dispositivo va oltre il semplice conteggio. La privacy nello spazio fisico non è perduta — è semplicemente mal difesa, perché non si sa che la battaglia si combatte anche lì.
