Garante della privacy: il riconoscimento facciale automatizzato alla manifestazione per il clima del 2023 era illegittimo

Nel prosieguo della manifestazione furono indagate complessivamente 165 attiviste e attivisti per il clima per violenza collettiva grave. Anche i procedimenti direttamente connessi all'impiego della tecnologia di riconoscimento facciale sono stati archiviati. Le persone interessate si trovano tuttavia ancora oggi a confronto con le conseguenze della misura, come emerge dalle dichiarazioni di singoli indagati.

Una delle persone interessate ha descritto il peso psicologico all'APA: „Ich muss immer damit rechnen, wenn ich bei so einer Demo teilnehme, dass ich dann plötzlich strafrechtlich verfolgt werde. Das spielt im Kopf mit und hat einen abschreckenden Effekt." La descrizione evidenzia come l'impiego della sorveglianza biometrica possa influenzare i comportamenti già prima di un'effettiva incriminazione.

Base giuridica della decisione

L'Autorità fonda la propria decisione sul Regolamento generale sulla protezione dei dati. Un confronto dei volti costituirebbe un trattamento particolarmente „eingriffsintensiv" (invasivo), lecito solo in presenza di basi giuridiche chiaramente definite e di efficaci meccanismi di tutela. In assenza di tale base, la lesione del diritto fondamentale alla protezione dei dati e della libertà di riunione risulterebbe particolarmente grave.

Sebastian Kneidinger, policy advisor di epicenter.works, ha sottolineato all'APA: „Derlei mächtige Technologien müssen umsichtig und verantwortungsvoll eingesetzt werden. Gerade der Staat darf sich nicht nur ihre Vorteile herauspicken, sondern muss auch für klare Regeln und wirksame Schutzmaßnahmen sorgen." L'ONG critica pertanto l'assenza di un quadro giuridico chiaro per la sorveglianza biometrica in Austria.

Riguardo al caso concreto Kneidinger ha aggiunto: „Nicht nur aus Datenschutz-Perspektive ist das ein wichtiges Urteil, sondern auch für die Versammlungsfreiheit." Secondo l'organizzazione, la decisione rafforza la posizione di tutti coloro che partecipano a manifestazioni senza dover temere di essere successivamente identificati e perseguiti con sistemi automatici.

Svolgimento della manifestazione nel marzo 2023

Come riportato da diversi media sulla base dell'APA, l'episodio si concretizzò così: nel marzo 2023 diverse attiviste e attivisti vennero fermati e, non volendo esibire un documento d'identità, fotografati da agenti di polizia. Le immagini furono poi utilizzate per l'azione penale per resistenza all'autorità. La decisione ora disponibile riguarda esattamente questa procedura.

Il Ministero dell'Interno ha annunciato immediatamente ricorso contro la decisione. In un comunicato si legge che si intende „bekämpfen" (contestare) la „nicht nachvollziehbare Entscheidung" (decisione incomprensibile) dinanzi al Tribunale amministrativo federale. Dal punto di vista del dicastero, il confronto digitale delle immagini servirebbe a uno scopo preciso: „Straftäter auszuforschen und diese zum Schutz der Menschen in unserem Land aus dem Verkehr zu ziehen." Inizialmente non è giunta alcuna presa di posizione sulle specifiche accuse di illegittimità.

Reazioni di polizia e Ministero dell'Interno

Elisabeth Kury, portavoce di epicenter.works, ha esortato il governo federale ad agire: „Jetzt können sie in der Regierung zeigen wie ernst das gemeint war." Ha richiamato le precedenti critiche degli attuali partner di coalizione. „SPÖ und NEOS haben den Einsatz von Gesichtserkennung noch aus der Opposition heraus zu Recht kritisiert." Ora si dovrà verificare se la partecipazione al governo abbia modificato questa posizione.

L'ONG chiama pertanto alla responsabilità sia l'ÖVP come partito di governo, sia SPÖ e NEOS come ex partiti di opposizione. L'accusa punta sul fatto che le promesse politiche dell'opposizione non trovano evidentemente continuazione nella responsabilità di governo. Finora sono mancate proposte legislative concrete per l'impiego di sistemi biometrici.

La dimensione del problema è illustrata da un ulteriore caso, divenuto anch'esso di dominio pubblico: nell'autunno 2023 un austriaco è stato tratto in arresto in Serbia in seguito a un mandato d'arresto internazionale emesso dalla Procura di Graz. Come il caso evidenzia, i confronti automatizzati con immagini del volto possono avere gravi conseguenze giuridiche a livello transfrontaliero.

Dimensione internazionale e rischi

Proprio perché i falsi positivi nei confronti biometrici possono avere conseguenze di vasta portata, secondo epicenter.works servirebbe un sistema di tutele a più livelli: soglie d'intervento chiare, un controllo indipendente e possibilità individuali di tutela giuridica. Senza tali garanzie, l'impiego della tecnologia resta giuridicamente problematico.

La decisione del Garante per la protezione dei dati non è la prima critica alla sorveglianza biometrica in Austria. Già negli scorsi anni organizzazioni per la protezione dei dati e coalizioni della società civile avevano segnalato i rischi del riconoscimento facciale automatizzato e chiesto un'espressa regolamentazione legislativa. Finora le reazioni politiche si limitano soprattutto a dichiarazioni d'intenti.

Ora, con la sentenza del Garante per la protezione dei dati, esiste almeno a livello amministrativo una valutazione giuridica che censura l'impiego della tecnologia in questo caso concreto. Nel procedimento di ricorso il Tribunale amministrativo federale dovrà esaminare se la mancanza di un'espressa base giuridica renda effettivamente illegittimo l'intervento.

Significato per le future manifestazioni

Anche se il procedimento penale nei confronti dei 165 interessati è già stato archiviato, la decisione del Garante per la protezione dei dati costituisce un precedente. Rafforza la posizione di tutti coloro che si oppongono all'impiego della sorveglianza biometrica nelle manifestazioni e aumenta al contempo la pressione sulla politica affinché crei finalmente regole chiare, come ha sottolineato Kury di epicenter.works.

Per le persone che manifestano la decisione ha un significato simbolico: conferma a posteriori che l'operato della polizia ha superato l'obiettivo. Se da ciò deriverà una tutela duratura per le future riunioni dipenderà ora dal fatto che il governo ne tragga le necessarie conseguenze e che il ricorso annunciato non rappresenti l'ultima parola.

Il Garante per la protezione dei dati ha pubblicato la propria decisione giovedì. Nelle prossime settimane sia il Ministero dell'Interno sia le ONG interessate annunceranno i loro ulteriori passi. Gli osservatori e le osservatrici si attendono che il procedimento dinanzi al Tribunale amministrativo federale riceverà attenzione anche oltre i confini austriaci, poiché casi analoghi sono pendenti in diversi Stati dell'UE.