Proton

Sono trascorsi circa tre mesi da quando è entrato in vigore il Digital Markets Act (DMA) dell’Unione Europea, che mira a ristabilire concorrenza e equità su internet contro i monopoli delle Big Tech. Da allora, Google non ha fatto assolutamente nulla per conformarsi alla direttiva della legge che impone di aprire il sistema operativo Android, usato in circa 3.9 miliardi di smartphone nel mondo, alla concorrenza. Se la proposta di Apple era uno schiaffo in faccia, quella di Google è un dito medio — sia per la Commissione Europea che per te.

In questo articolo, esploriamo come il piano di “conformità” di Google viola il DMA, che proibisce le pratiche di aggregazione e accorpamento dei gatekeeper.

Questo può sembrare un problema astratto, forse anche poco importante per molti, ma ha un impatto inevitabile sulla nostra vita quotidiana e può essere ridotto a tre punti:

  • Google controlla il sistema operativo Android e lo usa per monitorare ogni tua mossa, promuovere i suoi prodotti, e escludere i concorrenti sullo smartphone più popolare al mondo.
  • Questo riduce le tue scelte e impedisce alle alternative nuove, innovative e più orientate alla privacy di sfidare le app predefinite di Google, dando a Google un vantaggio sleale.
  • Google ha solo fatto sforzi per sembrare conforme al DMA senza cambiare nulla in sostanza, probabilmente violando la legge europea nel processo.

Se la Commissione Europea non agirà, Google continuerà a tenere gli utenti di Android in ostaggio, rovinando la nostra migliore occasione in anni per rendere internet un campo di gioco equo, rendendo di fatto il DMA un pezzo di legislazione inefficace.

Il monopolio di Google inizia con l’identità

Google, nonostante tutta la sua sofisticazione, è un’azienda pubblicitaria. La sua innovazione è stata tracciare ogni persona possibile per raccogliere i loro dati e poi usarli per vendere pubblicità. Al centro della strategia di sorveglianza di Google ci sono Gmail e l’Account Google. Il tuo indirizzo email agisce come la tua identità online, il passaporto che quasi tutte le app e gli account online richiedono quando crei un account o accedi. Controllare l’identità online di una persona è diventato l’obiettivo finale di Google. Si è reso conto che se può controllare la tua identità online, può effettivamente tracciarti ovunque e dappertutto online.

Google ha usato ogni genere di trucco sporco per intrappolare le persone nel suo giardino recintato, ma il più sfacciato ed efficace è Android. Ti obbliga a accedere al tuo smartphone Android utilizzando un account Google. Potrebbe sembrare abbastanza innocuo, ma così facendo, ti accede automaticamente ad altre app e servizi di Google preinstallati sul tuo telefono, dandogli visibilità su quante più parti della tua vita possibile.

Collegando tutti i suoi servizi in questo modo, Google favorisce le sue app, rendendole molto più facili da usare su Android rispetto alla concorrenza. Perché scomodarsi a iscriversi a un servizio di archiviazione cloud più privato se sei già connesso a Google Drive e cambiare l’impostazione predefinita richiede molto lavoro?

Questo bundling di servizi dà a Google un potere immenso — su Android e su di te. Fondamentalmente consente a Google di sbirciare alle tue spalle per tutto il tempo in cui utilizzi un dispositivo Android, che rappresenta oltre il 70% degli smartphone(nuova finestra). Permette anche a Google di eliminare i concorrenti che potrebbero voler offrire alternative alle sue app chiave.

Google ha abusato dei suoi utenti e concorrenti per anni impunemente, esattamente il tipo di comportamento che ha portato all’approvazione del DMA. La Commissione Europea ha designato il sistema operativo Android come “servizio di piattaforma principale” ai sensi del DMA per prevenire queste pratiche dannose. Tuttavia, invece di cercare di rispettare il DMA, Google l’ha semplicemente ignorato.

Android ti obbliga a usare i servizi di Google

Google ha progettato il sistema operativo Android per costringerti a utilizzare i suoi altri servizi. Questa pratica è conosciuta come “tying and bundling”, ed è ora una pratica vietata per i gatekeeper secondo il DMA. Quando accendi il tuo Android per la prima volta, ti offre tre opzioni:

  1. Accedi al tuo account Google preesistente.
  2. Crea un nuovo account Google (e indirizzo Gmail) e accedi.
  3. Salta completamente il processo di login. Non devi accedere, ma come spieghiamo sotto, Google fa di tutto per spaventarti se non accedi. Rimuove anche funzionalità essenziali, trasformando il tuo nuovo smartphone in un cellulare base, come un Nokia.

Google tiene in ostaggio il tuo smartphone Android, costringendoti ad avere un account Google prima di poter fare qualsiasi cosa. Non appena accedi al tuo account Google, Android ti collega al Play Store e ad altre app Google sul telefono, permettendo a Google di raccogliere le tue informazioni personali.

Google rende anche impossibile disconnettersi solo da queste app. O accedi al tuo Account Google, al Play Store e alle altre app di Google o esci da tutte, rendendo impossibile minimizzare la raccolta dati da parte di Google.

Google contesterà questo fatto, dicendo che chiunque può configurare un telefono Android senza un Account Google. Tuttavia, scommetteremmo volentieri che il 90% delle persone che leggono questo post sul blog avrebbero difficoltà a farlo. A meno che tu non sia un utente particolarmente esperto di tecnologia e sappia come scaricare un app store alternativo, tutto quello che potrai fare con questo smartphone sarà telefonare e inviare messaggi di testo. Usare Android senza un Account Google è teoricamente possibile ma, in pratica, impossibile.

E anche se sei un utente esperto di tecnologia, le tue app preferite potrebbero essere disponibili solo nel Play Store. Gli app store alternativi che a volte vengono preinstallati su certi dispositivi, come il Samsung Galaxy store, generalmente offrono una selezione molto inferiore rispetto al Google Play Store.

Se hai uno smartphone Android, indipendentemente dal fatto che sia prodotto da Google, Samsung o OnePlus, sei praticamente obbligato ad avere un Account Google, garantendo a Google la possibilità di monitorare sempre ciò che fai sul tuo telefono.

Android utilizza modelli oscuri per spingerti a usare Gmail e un’identità Google

Se hai già un Account Google (opzione uno sopra), probabilmente lo hai creato usando un indirizzo email Gmail, poiché Google nasconde il flusso per creare un account utilizzando un servizio email di terze parti.

Se non hai ancora un Account Google, dovrai crearne uno prima di poter accedere al tuo smartphone Android (opzione due). In questo caso, Android ti richiede essenzialmente di avere un account Gmail. Questa è una palese violazione della DMA. A meno che tu non abbia trovato l’opzione nascosta e creato un Account Google usando un indirizzo email diverso su un altro dispositivo, l’unico modo per continuare è creare un account Gmail, che è esattamente ciò che Google intendeva.

Google ha sfruttato questo fatto per sostenere che un indirizzo email Gmail non è richiesto per avere un Account Google. Tuttavia, nel mondo di oggi incentrato sui dispositivi mobili, gli Android sono spesso il primo dispositivo delle persone, rendendo di fatto Gmail la loro unica opzione.

Gmail è essenzialmente richiesto per utilizzare il Google Play Store

Dopo aver configurato il tuo Android con un Account Google, avrai bisogno di ottenere app (oltre alle app Google che Google preinstalla e imposta come predefinite), il che significa che devi usare un app store. Non è una sorpresa che Google preinstalli il Google Play Store e lo imposti come predefinito. E Google Play, naturalmente, richiede un account Google per l’uso, anche se non c’è alcun motivo tecnico per questo.

Google sa che grazie alla potenza delle impostazioni di default, circa il 95% delle persone userà esclusivamente Google Play. Sa anche che nel mondo di oggi, orientato al mobile, molte persone configureranno il loro account Google quando configurano Android. E poiché Google lega illegalmente il tuo account Google a Gmail, Google Play essenzialmente costringe tutti con un Android a ottenere Gmail se vogliono scaricare app non-Google.

Il risultato è che anche se in qualche modo hai sentito parlare di Proton Mail e lo usi (nonostante la manipolazione del mercato di Google e il costante autosuffragio dei risultati di ricerca per sopprimere le alternative), sei, a tutti gli effetti, obbligato a ottenere un account Gmail per scaricare Proton Mail sul tuo dispositivo Android.

Non può esserci nozione di equa concorrenza quando un monopolio abusivo può costringere le persone a iscriversi ai suoi servizi prima di consentire loro di scaricare quello di un concorrente.

Esistono rimedi, ma Google deve ancora attuarli

Google afferma di aver fatto concessioni per conformarsi al DMA, indicando le schermate di scelta che sta aggiungendo per consentire alle persone di scegliere quale browser web e motore di ricerca utilizzare sul loro telefono Android (invece di limitarsi a preinstallare Google Search e Google Chrome e impostarli come predefiniti). Tuttavia, questo manca intenzionalmente il punto. Se a Google è permesso continuare a fare di un Account Google (e, di conseguenza, Gmail) una precondizione per l’uso di un telefono Android e del Play Store, ha già vinto.

Fortunatamente, ci sono rimedi semplici e infallibili su Android che la Commissione Europea può attuare, se sceglie di lottare per loro. Includono:

  1. Durante la configurazione iniziale di un Android, Google deve rendere l’opzione di creare un Account Google con un indirizzo email esterno visibile quanto l’opzione Gmail.
  2. Durante la configurazione iniziale di un Android, Google deve permettere agli utenti di scegliere facilmente un diverso servizio email. Se gli utenti scelgono un servizio email alternativo, Google deve permettere al dispositivo Android di scaricare automaticamente l’app di quel servizio. In questo modo, chiunque abbia il suo primo dispositivo Android può creare un Account Google senza essere obbligato a usare Gmail. Possono usare un indirizzo email di un fornitore alternativo se non vogliono che Google possieda la loro identità online.
  3. Rendilo possibile usare il Google Play Store senza un Account Google senza perdere funzionalità, poiché Google Play è il guardiano di altre app.

Questi piccoli aggiustamenti permetterebbero agli utenti di riprendere il controllo delle loro identità online e porterebbero a un ecosistema mobile dove è possibile una vera concorrenza.

La Commissione Europea deve agire

Purtroppo, Google sa che se rinuncia a questi requisiti ingiusti su Android, perderà la raccolta dei dati, il che significa meno informazioni per vendere annunci e, quindi, meno entrate. Google sembra aver calcolato che combattere la Commissione Europea per un piano che chiaramente non rispetta il DMA sia meno costoso che rinunciare al suo attuale regime di raccolta dati.

Di conseguenza, la Commissione Europea deve ora scegliere tra l’applicazione della legge europea democraticamente approvata o l’instaurazione del precedente che le multinazionali Big Tech possono ignorare volontariamente le leggi dell’UE senza conseguenze. Per questo motivo, se la Commissione Europea vuole che il DMA raggiunga i suoi obiettivi, deve costringere Google a permettere agli europei di riprendere il controllo delle loro identità online.

Articoli correlati

The cover image for a Proton Pass blog comparing SAML and OAuth as protocols for business protection
en
SAML and OAuth help your workers access your network securely, but what's the difference? Here's what you need to know.
Proton Lifetime Fundraiser 7th edition
en
Learn how to join our 2024 Lifetime Account Charity Fundraiser, your chance to win our most exclusive plan and fight for a better internet.
The cover image for a Proton Pass blog about zero trust security showing a dial marked 'zero trust' turned all the way to the right
en
Cybersecurity for businesses is harder than ever: find out how zero trust security can prevent data breaches within your business.
How to protect your inbox from an email extractor
en
Learn how an email extractor works, why your email address is valuable, how to protect your inbox, and what to do if your email address is exposed.
How to whitelist an email address and keep important messages in your inbox
en
Find out what email whitelisting is, why it’s useful, how to whitelist email addresses on different platforms, and how Proton Mail can help.
The cover image for Proton blog about cyberthreats businesses will face in 2025, showing a webpage, a mask, and an error message hanging on a fishing hook
en
Thousands of businesses of all sizes were impacted by cybercrime in 2024. Here are the top cybersecurity threats we expect companies to face in 2025—and how Proton Pass can protect your business.