Le app per la salute mentale usano spesso parole che rassicurano subito: “privato”, “sicuro”, “confidenziale”. È il primo messaggio che l’utente vede, e spesso basta quello per iniziare a scrivere pensieri molto personali senza andare oltre, senza leggere davvero informative e condizioni d’uso.

Il problema è che, secondo uno studio richiamato nell’articolo, dietro quella promessa può esserci una realtà diversa. I ricercatori hanno analizzato 25 delle app Android più popolari per il supporto emotivo e la salute mentale, scoprendo che tutte incorporavano almeno un tracker di terze parti non dichiarato agli utenti, e che in molti casi gran parte di questi strumenti non compariva affatto nelle privacy policy .

È un dato che pesa, perché qui non si parla di informazioni qualsiasi. Chi usa queste app spesso condivide contenuti molto delicati: ansia, depressione, traumi, difficoltà relazionali, stati di fragilità. In quel momento l’utente non vive l’app come un normale servizio digitale, ma come uno spazio di ascolto. Ed è proprio questo che rende il divario tra promessa e realtà particolarmente grave.

Alcune app avrebbero inviato dati a piattaforme di tracking e advertising; altre, basate su intelligenza artificiale, dichiarano di inoltrare le conversazioni a più fornitori di modelli linguistici contemporaneamente . In pratica, confidenze che l’utente immagina racchiuse in un ambiente protetto possono circolare in un ecosistema tecnologico molto più ampio di quanto percepisca.

Il punto, quindi, non è soltanto tecnico. È un problema di fiducia. Quando un’app si presenta come strumento di supporto emotivo, richiama inevitabilmente l’idea di riservatezza che associamo alla relazione terapeutica o, comunque, a un contesto protetto. Se poi i dati prendono altre strade, non viene meno solo la trasparenza: viene incrinato il senso stesso del servizio.

Naturalmente non tutti questi scarti nascono per forza da una volontà di ingannare. Spesso il problema deriva anche da pratiche diffuse nel settore: kit di sviluppo che includono tracker già pronti, informative copiate da modelli standard, aggiornamenti del codice che non si riflettono nelle policy privacy. Ma per l’utente cambia poco: il risultato resta una perdita di controllo su informazioni estremamente sensibili.

Ed è qui che il tema incontra pienamente il GDPR. Se un servizio tratta dati che possono rivelare condizioni emotive o aspetti profondi della vita personale, non bastano formule rassicuranti in apertura. Servono coerenza tra promessa e pratica, minimizzazione dei dati, chiarezza sui destinatari delle informazioni e un controllo reale sui flussi verso terzi.

La lezione, in fondo, è semplice: più un’app si presenta come luogo di ascolto e supporto personale, più alto deve essere il livello di responsabilità nella gestione dei dati. Perché in questo ambito la privacy non è un dettaglio accessorio: è parte essenziale della fiducia che rende possibile parlare.

Articolo ripreso da Federprivacy