Google chiude con 135 milioni la causa sui dati Android usati senza consenso

Google ha scelto la strada dell'accordo per chiudere una class action federale negli Stati Uniti che, a prima vista, potrebbe sembrare una questione contabile: alcuni dati venivano trasferiti in background dai dispositivi Android verso i server dell'azienda, consumando traffico cellulare anche senza che l'utente avesse dato il proprio consenso esplicito. Il punto centrale, però, va oltre i megabyte: è il divario tra quello che un utente si aspetta — se disattivo un'opzione, il sistema smette — e quello che il sistema fa davvero, soprattutto quando il costo ricade su una risorsa pagata di tasca propria come il piano dati.

L'accordo da 135 milioni e le scadenze

L'accordo preliminare vale 135 milioni di dollari e riguarda la causa nota come Taylor v. Google LLC. La finestra temporale coperta dal settlement — termine con cui si indica un accordo stragiudiziale che chiude una causa senza ammissione di colpa — parte dal 12 novembre 2017 e arriva fino alla data di approvazione finale. L'udienza per l'approvazione definitiva è fissata al 23 giugno 2026, mentre il termine per escludersi dall'accordo o presentare obiezioni è il 29 maggio 2026. Non è una sentenza lontana: la procedura è già operativa e le scadenze sono ravvicinate, il che spiega l'attenzione mediatica di queste settimane.

Il rimborso promesso ai singoli utenti arriva fino a 100 dollari, ma la cifra reale dipende da quante persone risultano effettivamente eleggibili e quante completano correttamente la procedura per ricevere il pagamento, al netto delle spese legali e amministrative. La platea potenziale è stimata nell'ordine dei 100 milioni di persone: numeri che, per definizione, rendono probabile un rimborso medio contenuto. Ed è proprio qui che emerge l'aspetto più significativo del caso: l'impatto del settlement è soprattutto di natura culturale e tecnica, non solo economica.

Il telefono fermo, i dati che si muovono

Al cuore della contestazione c'è un meccanismo comune a qualsiasi piattaforma moderna: Android e i servizi collegati eseguono trasferimenti di dati in modo automatico, senza che l'utente compia alcuna azione diretta. Aggiornamenti, controlli di sicurezza, sincronizzazioni, telemetria — tutto questo è normale e, in larga parte, necessario. Il problema nasce quando l'utente ritiene di aver disattivato quel comportamento e invece il sistema continua a comunicare, perché quel traffico è classificato come "essenziale" oppure perché l'opzione disattivata non governa davvero quel tipo specifico di trasferimento.

Google ha inquadrato la questione come una distorsione di pratiche standard legate alla sicurezza e all'affidabilità della piattaforma — un argomento tecnicamente fondato. Uno smartphone non è un'applicazione isolata: deve mantenere un livello minimo di manutenzione anche quando nessuno lo usa. Tuttavia, la distinzione tra "necessario al funzionamento" e "accettabile senza consenso esplicito" non è automatica, e quasi mai viene comunicata in modo comprensibile per un utente comune.

Il vero problema non è quanto traffico passa, ma se l'utente può davvero fermarlo

Cosa cambia nella pratica

La parte non monetaria dell'accordo agisce su due fronti. Da un lato, Google si impegna ad aggiornare i termini di servizio di Google Play per chiarire che alcuni trasferimenti avvengono in modo passivo e che può essere usata la rete cellulare anche in assenza di Wi‑Fi. Dall'altro, l'impegno più concreto riguarda i controlli: in particolare, la promessa di interrompere la raccolta dati quando viene disattivata l'opzione per l'uso dei dati in background, evitando così l'effetto più dannoso per la fiducia degli utenti: un interruttore che sembra bloccare tutto, ma in realtà lascia spazio a eccezioni opache.

Vale la pena soffermarsi su un dettaglio che spesso sfugge. Su Android, "disattivare i dati in background" può significare almeno tre cose diverse: attivare la modalità Risparmio dati (Data Saver), limitare i dati in background per una singola app, oppure gestire le eccezioni per servizi specifici autorizzati a usare la rete mobile anche quando la restrizione generale è attiva. L'utente vede un'impostazione e pensa di aver chiuso la porta, mentre la piattaforma ne ha diverse, alcune dietro la stessa maniglia. La documentazione ufficiale di Google stessa descrive come, in modalità Risparmio dati, alcune app possano essere autorizzate a usare la rete mobile anche con la restrizione globale attiva — legittimo dal punto di vista tecnico, ma fonte di confusione reale per chi non conosce questi meccanismi.

Il precedente californiano da 314 milioni

Il confronto più istruttivo arriva da un caso parallelo, da non confondere con quello federale: in California, nel luglio 2025, una giuria ha emesso un verdetto con danni per oltre 314 milioni di dollari per accuse simili legate all'uso di dati cellulari in background su Android. È lo stesso universo concettuale — telefono fermo, traffico che si muove — ma con un esito radicalmente diverso: processo con verdetto, non accordo. La divergenza racconta due cose. La prima è che i risultati possono cambiare drasticamente a seconda della giurisdizione e dell'impostazione processuale. La seconda è che, per una grande piattaforma, un settlement federale può essere anche una scelta strategica: pagare e soprattutto negoziare cambiamenti nelle comunicazioni e nei controlli, piuttosto che rischiare un nuovo precedente davanti a una giuria con numeri ancora più difficili da governare.

Quando si regola la trasparenza attraverso le cause anziché con leggi specifiche, i rimedi diventano questioni di interfaccia

Cosa significa per chi usa Android in Europa

Per chi legge dall'Italia, la domanda naturale è: mi riguarda? In senso stretto, no: l'accordo è costruito su una class action statunitense e si riferisce a persone fisiche negli Stati Uniti che hanno usato dispositivi Android su reti mobili nel periodo indicato. In senso pratico, però, la risposta è più sfumata: quando Google modifica termini, flussi di consenso e logiche degli interruttori su componenti globali come Google Play e i Play Services, l'effetto tende a propagarsi anche oltre il perimetro legale originale, perché è più efficiente cambiare un'interfaccia una volta sola che mantenerne due versioni separate.

C'è anche un secondo livello, strettamente europeo. Il GDPR richiede che il consenso sia libero, specifico, informato e non ambiguo. Questo non significa che ogni trasferimento di dati debba basarsi sul consenso — esistono altre basi giuridiche legittime — ma significa che quando un'azienda presenta un controllo come una scelta, quella scelta deve essere reale e comprensibile. Il terreno di scontro si sposta spesso dalla tecnologia all'esperienza del consenso: non basta dire che un comportamento è necessario; bisogna dimostrare che l'utente è stato messo in condizione di capire cosa può governare davvero.

Attenzione alle truffe sui rimborsi

Per gli utenti Android negli Stati Uniti che intendono richiedere il rimborso, c'è un rischio banale ma concreto: la confusione tra comunicazioni ufficiali e messaggi look-alike. Quando circolano email con codici, identificativi e inviti a scegliere un metodo di pagamento, la superficie esposta a phishing e truffe cresce inevitabilmente. La regola prudente è sempre la stessa: non seguire link da messaggi sospetti, raggiungere il sito ufficiale digitandolo manualmente o tramite canali verificabili, e verificare che la procedura richieda solo una payment election — la selezione del metodo di pagamento — e non la raccolta di dati sensibili aggiuntivi. Il fatto che molte persone abbiano trovato le notifiche ufficiali nella cartella spam non è un dettaglio marginale: è un segnale concreto di attrito tra procedure legali e infrastruttura ordinaria della posta elettronica.

Trasparente o solo più verboso

Il settlement Taylor mette in scena un conflitto che definisce l'industria mobile da anni: la piattaforma vuole mantenere un margine di autonomia per aggiornarsi e proteggersi, l'utente vuole controlli che non siano cosmetici. Nessuno si aspetta uno smartphone completamente silenzioso, ma la domanda legittima è quanta parte di quella comunicazione debba essere esplicitata, e come. Se il risultato sarà un Android più trasparente o semplicemente più verboso dipenderà da quanto i nuovi testi e i nuovi interruttori riusciranno a tradurre concetti tecnici — trasferimenti passivi, servizi essenziali, eccezioni — in una promessa verificabile: quando spegni, si spegne davvero.