Amazon sotto accusa per violazione della legge sulla privacy dei dati sanitari in Washington

Fonte dell’immagine:https://washingtonstatestandard.com/2025/02/21/lawsuit-against-amazon-provides-first-test-of-was-health-data-privacy-law/

Amazon si trova di fronte a una potenziale causa collettiva per accuse di violazione di una legge innovativa nello stato di Washington, destinata a proteggere la privacy dei dati sulla salute dei consumatori.

Si tratta del primo caso di questo tipo.

Il reclamo, presentato presso il tribunale distrettuale degli Stati Uniti a Seattle, sostiene che la rete pubblicitaria di Amazon, incorporata in varie applicazioni telefoniche, ha raccolto dati sui consumatori senza consenso.

Questi dati, comprese le informazioni sulla posizione, vengono poi utilizzati per la pubblicità mirata, secondo il materiale della causa.

Passata lungo le linee di partito con il supporto dei Democratici nel 2023, la legge My Health My Data Act di Washington vieta questa attività.

La legge pionieristica mira a proteggere i dati personali sulla salute dalla raccolta senza la conoscenza degli utenti.

L’idea alla base della legge è stata ispirata dalla decisione della Corte Suprema degli Stati Uniti che ha annullato Roe v. Wade nel 2022.

Lo scopo era quello di proteggere le persone che si recano a Washington da stati in cui potrebbero essere perseguite per cercare assistenza sanitaria riproduttiva.

Gli esperti avevano anche avvertito che i dati raccolti dalle app di monitoraggio del ciclo mestruale potrebbero essere utilizzati per penalizzare coloro che cercano un aborto.

Tuttavia, la legge ha un ambito molto più ampio, proteggendo dati che non sono coperti dal Health Insurance Portability and Accountability Act, noto come HIPAA.

Dalla sua approvazione, altri stati hanno preso in considerazione normative simili per raggiungere gli standard di Washington.

“Penso che la maggior parte delle persone vorrebbe che i propri dati sulla salute fossero privati”, ha dichiarato la Senatrice Vandana Slatter, D-Bellevue, che ha sponsorizzato la legislazione mentre serviva nella Camera dei Rappresentanti statale.

Ha descritto la legge come “un buon passo avanti per proteggere i cittadini di Washington e chiunque venga a visitare Washington.”

La legislazione, richiesta dall’allora Procuratore Generale Bob Ferguson, è entrata in vigore la primavera scorsa.

L’ufficio del procuratore generale può far rispettare le violazioni attraverso la legge sulla protezione dei consumatori dello stato, oppure i consumatori possono intentare causa.

Alcuni critici temevano che ciò potesse portare a cause temerarie, ma la causa presentata la scorsa settimana è la prima ad accusare violazioni della legge.

Questa causa arriva poco dopo un’altra in California che sosteneva che il software pubblicitario avesse fornito ad Amazon “accesso backdoor” ai dati.

Inoltre, è stata presentata un’altra causa in un tribunale federale questo mese a Seattle, con oltre una dozzina di querelanti provenienti da tutto il paese, che hanno denunciato una raccolta di dati simile e furtiva.

“Amazon ha raccolto i dati sulla salute dei consumatori della querelante, comprese le informazioni biometriche e le informazioni sulla posizione precisa che potrebbero ragionevolmente indicare il tentativo di una consumatrice di acquisire o ricevere servizi o forniture sanitarie”, afferma il reclamo nel nuovo caso, presentato la scorsa settimana.

Un portavoce della compagnia ha dichiarato che “la privacy dei clienti è una priorità assoluta per Amazon” e ha negato le accuse della causa.

“I nostri contratti con i publisher vietano loro di inviarci informazioni che potrebbero essere considerate Dati sulla Salute dei Consumatori secondo la legge My Health My Data di Washington e abbiamo a lungo vietato ai publisher di inviarci dati sulla posizione precisa e dati biometrici.

Se accidentalmente ci inviano queste informazioni, noi le eliminiamo immediatamente e non le utilizziamo.”

La querelante principale di questo caso, Cassaundra Maxwell, proviene da Lake Stevens.

Maxwell ha utilizzato il mercato digitale OfferUp e l’app del Weather Channel senza sapere che Amazon aveva raccolto i suoi dati personali mentre li usava, secondo il reclamo.

Il reclamo afferma che migliaia di sviluppatori hanno utilizzato i kit di sviluppo software per il tracciamento pubblicitario di Amazon.

La causa mira a creare una classe di querelanti composta da utenti come Maxwell in tutto il paese.

Questi consumatori potrebbero acconsentire a fornire i loro dati all’app che stanno utilizzando, ad esempio, per trovare aggiornamenti meteorologici nelle vicinanze.

Ma non si rendono conto che anche Amazon avrà accesso a tali informazioni e potrà monetizzarle, secondo le accuse della causa.

Oltre alla My Health My Data, la causa accusa anche Amazon di violazione della legge sulla protezione dei consumatori dello stato e di diverse leggi federali, incluso il Federal Wiretap Act e il Computer Fraud and Abuse Act.

Gli avvocati di Maxwell dello studio Keller Rohrback di Seattle non hanno risposto a richieste di commento.