Google patteggia 135 milioni per dati trasmessi a schermo spento

Centotrentacinque milioni di dollari su una platea stimata di circa 100 milioni di utenti Android negli Stati Uniti: a prima vista, Taylor v. Google LLC sembra la solita storia. Cifra grande, rimborso individuale piccolo — il massimale è di 100 dollari a persona — nessuna ammissione di colpa, una pagina web per richiedere il pagamento e un calendario giudiziario che scorre lento. Eppure questo caso è interessante per un motivo meno visibile del rimborso: formalizza, in un documento negoziato davanti a una corte federale, qualcosa che molti utenti intuiscono ma che raramente viene scritto in modo netto.

Dati trasmessi anche a schermo spento

L'accusa al centro della class action è che i dispositivi Android avrebbero trasferito dati a Google usando la rete cellulare anche quando l'utente non stava usando attivamente il telefono: app chiuse, schermo bloccato, attività apparentemente ferma. Nel linguaggio comune questo viene raccontato come "tracciamento" o "raccolta nascosta"; nella realtà delle piattaforme tecnologiche, però, si tratta di un territorio più ambiguo fatto di servizi di sistema — aggiornamenti, sincronizzazioni, controlli di sicurezza, componenti che tengono in piedi l'ecosistema delle app. La notizia non sta tanto nell'esistenza di questo traffico in sottofondo, quanto in come viene reso governabile e, soprattutto, in cosa viene finalmente scritto nero su bianco.

L'accordo preliminare prevede che Google aggiorni i termini di servizio di Google Play e una pagina informativa dedicata a GPS con comunicazioni più esplicite sui trasferimenti contestati, incluso il fatto che possano consumare dati della SIM. C'è un passaggio che, per chi si occupa di privacy e design delle piattaforme, pesa più di qualsiasi cifra: la documentazione aggiornata dovrà dire chiaramente che certe comunicazioni possono avvenire in sottofondo, anche con lo schermo bloccato, e che l'utente è responsabile degli eventuali costi applicati dall'operatore. Soprattutto, dovrà ammettere che alcune di queste comunicazioni non possono essere disattivate. È una frase che sposta il baricentro: dal "non succede" al "succede e puoi limitarlo solo in parte", con un effetto immediato sul concetto di consenso.

Un interruttore che non spegne tutto

Tra gli impegni dell'accordo c'è anche la gestione dell'opzione "consenti utilizzo dati in background" associata a Google Play Services. Nel materiale depositato in tribunale emerge però una tensione: proprio quella impostazione avrebbe finora lasciato intendere all'utente di poter fermare certe comunicazioni, mentre in realtà non era così. L'accordo spinge Google a prendere "i passi tecnicamente fattibili" per rendere quell'interruttore coerente con ciò che promette — o, in alternativa, a chiarire apertamente i suoi limiti. In altre parole: invece di un controllo che suggerisce un potere che l'utente non ha davvero, si tende a ridisegnare l'aspettativa verso una trasparenza più realistica.

Per capire perché questo dettaglio conta, serve un minimo di contesto su come Android gestisce i dati quando si usa la rete mobile — tecnicamente definita rete "a consumo" o metered. Android dispone da anni di una modalità chiamata Data Saver, o Risparmio dati, che impone restrizioni globali al traffico in sottofondo, con eccezioni configurabili: alcune app possono restare attive anche con Data Saver attivo, tramite liste di esenzione che variano tra produttori e versioni del sistema. È uno strumento pensato principalmente per ridurre sorprese in bolletta, non per garantire la privacy in senso stretto.

Google Play Services non è un'app come le altre: è l'infrastruttura invisibile su cui gira gran parte di Android

Google Play Services non è una semplice applicazione. È lo strato che abilita una quantità enorme di funzioni invisibili ma essenziali: notifiche, aggiornamenti di sicurezza, compatibilità tra app. Molti telefoni Android dipendono da questo componente per funzionare in modo coerente, il che rende strutturalmente difficile promettere "zero traffico" quando il dispositivo è inattivo. Il settlement, di fatto, prova a trasformare questa necessità operativa in un perimetro più trasparente: accetta che non tutto possa essere spento, ma chiede che venga scritto e spiegato.

Un pattern che si ripete

Il caso Taylor si aggancia a una serie storica ben riconoscibile di dispute sulla privacy che coinvolgono Google, tutte accomunate dalla stessa frizione: la distanza tra ciò che un'impostazione sembra fare e ciò che, nella pratica, continua ad accadere. Nel 2023, la California ha chiuso con Google un accordo da 93 milioni di dollari su pratiche di tracciamento della posizione, dopo che era emerso come alcuni opt-out — cioè le scelte con cui l'utente dice "non voglio essere tracciato" — non fermassero davvero la raccolta di dati di localizzazione nel modo in cui molti si aspettavano. Nel 2022, una coalizione di 40 stati aveva raggiunto un accordo da 391,5 milioni di dollari sullo stesso tema, accompagnato da impegni di maggiore trasparenza nelle interfacce di impostazione.

Ancora più indietro, nel 2012, la FTC sanzionò Google con 22,5 milioni di dollari per dichiarazioni ritenute fuorvianti sul tracciamento tramite cookie nel browser Safari: lì il punto non era "quanti dati", ma la promessa percepita dall'utente rispetto al comportamento reale del sistema. È un precedente utile perché mostra come, nell'applicazione della legge americana, dire una cosa e farne un'altra possa pesare quanto, se non più, dell'atto tecnico in sé.

La vera posta in gioco non è il rimborso, ma cosa significa davvero premere un interruttore sulla privacy

In questo quadro, i 135 milioni del caso Android diventano meno una "multa" e più il prezzo per ridurre rischio e incertezza: il rischio di un contenzioso lungo, di una fase di acquisizione prove tecniche, e di una possibile pronuncia che alzi l'asticella su cosa significhi consenso a livello di sistema operativo. È anche una cifra che, nel panorama complessivo delle dispute sulla privacy, sta su un gradino intermedio: nel 2025, il Texas ha annunciato un accordo con Google da circa 1,4 miliardi di dollari su accuse legate a geolocalizzazione, navigazione in incognito e biometria — un contenzioso statale con una scala e un impatto politico ben diversi.

Cosa cambia per l'utente

La domanda più immediata per chi usa un telefono Android è: "Mi riguarda, e cosa devo fare?" Sul calendario: la final approval hearing — l'udienza in cui il giudice valuterà se l'accordo è equo — è fissata per il 23 giugno 2026. Prima di quella data, chi rientra nella classe di utenti coinvolti potrebbe ricevere notifiche o email con istruzioni per richiedere il rimborso. Su Reddit, in questi giorni, diversi utenti segnalano avvisi finiti nello spam, dubbi sulla legittimità dei messaggi ricevuti e la consapevolezza che un fondo da 135 milioni, diviso su una platea enorme, difficilmente produrrà pagamenti significativi per tutti. Questi segnali non cambiano i fatti del settlement, ma mostrano dove si concentra la frizione reale: nella fiducia e nella comprensibilità del processo.

Sul piano tecnico, la domanda più sottile vale per chiunque: cosa significa davvero "disattivare i dati in background" su Android? Dipende dalla versione del sistema, dal produttore e da come vengono etichettate le impostazioni. In generale, Android separa i controlli globali — come il Data Saver — dai controlli per singola app e da quelli legati al risparmio energetico. Molti utenti credono di aver chiuso la porta con un unico interruttore, ma il sistema è fatto di più strati, e alcune comunicazioni di sistema non vengono trattate come quelle di una normale app. La stessa documentazione da aggiornare nell'accordo ammette esplicitamente che una parte delle comunicazioni di Play Services non può essere disattivata: questo spiega perché "ho spento tutto" spesso non coincide con "zero traffico".

Trasparenza al posto del divieto

Il nodo di fondo riguarda l'intero settore: più un sistema operativo diventa una piattaforma di servizi continui, più cresce la superficie di comunicazioni "di manutenzione" che avvengono fuori dal campo visivo dell'utente. È anche per questo che molte strategie sulla privacy, negli ultimi anni, si sono spostate dalla promessa di uno "stop totale" a una combinazione di comunicazioni chiare, controlli granulari e standardizzazione delle etichette.

Il patteggiamento suggerisce che la prossima frontiera non sarà solo "quali dati", ma "cosa significa un interruttore". Se un'opzione resta nel sistema, la sua promessa deve essere verificabile; se non può esserlo per vincoli operativi, allora quell'opzione rischia di diventare un problema di trasparenza più che uno strumento utile. La scelta di puntare su dichiarazioni contrattuali e pagine informative — più che su una riprogettazione radicale dei flussi di rete — mostra come oggi molte dispute sulla privacy dei grandi player si risolvano cercando un equilibrio tra continuità operativa e consenso informato, piuttosto che con divieti netti. Il 23 giugno 2026, la questione formale in aula sarà l'equità dell'accordo. Quella sostanziale resterà la stessa: quanto è chiaro, per un utente comune, distinguere tra "il telefono non lo sto usando" e "il telefono non sta facendo nulla".