Note Chiave L'Agenzia Europea per la Protezione dei Dati (EDPB) ha pubblicato linee guida approfondite che affrontano le sfide del GDPR legate all'immutabilità e alla decentralizzazione della blockchain, sottolineando la necessità di conformarsi al GDPR con l’aumentare dell’uso della blockchain. Per proteggere i dati personali sui sistemi blockchain, l'EDPB raccomanda l'archiviazione off-chain combinata con tecniche crittografiche avanzate come la memorizzazione criptata, gli hash salati e gli impegni crittografici, per prevenire il tracciamento o l'uso improprio dei dati. I progetti blockchain devono condurre Valutazioni d’Impatto sulla Protezione dei Dati (DPIA) approfondite prima dell’implementazione, documentando la necessità di usare la blockchain rispetto ad altre tecnologie e dettagliando le misure di sicurezza tecniche e organizzative specifiche. Le linee guida evidenziano la tensione tra la natura immutabile e decentralizzata della blockchain e i requisiti del GDPR, sottolineando che la conformità ai principi di protezione dei dati rimane imprescindibile. Particolare attenzione è riservata ai trasferimenti internazionali di dati, specialmente per le blockchain pubbliche con nodi al di fuori dell’UE, che richiedono salvaguardie legali come le Clausole Contractuali Standard ai sensi del Capitolo V del GDPR. L’EDPB ribadisce inoltre l’obbligo di garantire i diritti degli interessati—come la rettifica, la cancellazione e l’opposizione al decision-making automatizzato—anche all’interno delle restrizioni tecniche della blockchain. Attualmente aperte alla consultazione pubblica, queste linee guida rappresentano un passo significativo dell’UE verso un’adozione responsabile della blockchain che tutela i diritti fondamentali alla protezione dei dati e potrebbero influenzare gli standard globali. Sfide GDPR delle Società Crypto Diverse società crypto hanno affrontato scrutinio riguardante il GDPR: - Worldcoin (2024): Il progetto di Sam Altman, che utilizza scansioni dell’iride per rilasciare ID digitali e criptovalute, è stato temporaneamente vietato in Spagna per aver fornito informazioni insufficienti agli utenti, potenziali raccolte di dati da minori e assenza di opzioni per il ritiro del consenso. Altri divieti in Spagna e Francia hanno portato Worldcoin a spostare l’attenzione verso Asia e America Latina. - Crypto. com (2022): Un attacco informatico ha colpito circa 483 account utenti, consentendo prelievi di criptovalute non autorizzati per milioni di euro.

Nonostante il risarcimento e il miglioramento della sicurezza, persistono preoccupazioni sulla protezione dei dati e sulla conformità GDPR della società. - Stake. com (2024): Gli utenti hanno segnalato difficoltà nell’accesso e nell’eliminazione dei propri dati personali, indicando possibili non conformità ai diritti degli utenti e ai requisiti di trasparenza del GDPR. Disclaimer: Coinspeaker si impegna a fornire un’informazione imparziale e trasparente. Questo articolo fornisce informazioni accurate ma non costituisce consulenza finanziaria o di investimento. A causa della rapida evoluzione delle condizioni di mercato, si consiglia ai lettori di verificare autonomamente le informazioni e di consultare professionisti prima di prendere decisioni basate su questo contenuto.