INTERROGAZIONE SCRITTA E-3543/01

di Cristiana Muscardini (UEN) alla Commissione

(8 gennaio 2002)

Oggetto: Privacy e mercato e-mail

Sempre più spesso appaiono offerte on-line destinate agli utilizzatori di servizi informatici. Una delle ultime, che viene proposta da una società per la registrazione dei nomi di dominio, consiste nel regalo di una casella di posta elettronica personalizzata da parte di chi registra un dominio con una certa denominazione (nel caso specifico: www.nome.cognome.name).

Senza alcun pregiudizio nei confronti della fantasia, che si sbizzarrisce nelle modalità finalizzate a moltiplicare le occasioni di fare regali, mi chiedo se è legittimo registrare in rete un nome, all'insaputa dell'interessato, con la possibilità che chiunque possa accedere alla sua casella postale.

Si chiede pertanto alla Commissione:

1. se ritiene che tali offerte vengano meno al rispetto della privacy?

2. se esistono regole per il settore della posta elettronica?

3. e, in caso negativo, cosa intende fare per tutelare il diritto alla privacy in questo particolare ambito?

Risposta data dal signor Liikanen a nome della Commissione

(23 aprile 2002)

Nel nuovo dominio di primo livello .name (.nome) possono essere registrati come nomi di dominio i nomi propri di persone fisiche. Il Registro, amministrato da un'impresa con sede nel Regno Unito e soggetta all'United Kingdom Data Protection Act del 1998, gestisce il dominio di primo livello .nome in base a un accordo con l'ICANN (Internet Corporation for Assigned Names and Numbers). I nomi di dominio, che possono essere registrati tramite autorità di registrazione accreditate (chiamate provider ufficiali all'interno dell'organizzazione .nome), devono rispondere ai criteri di ammissibilità disponibili sul sito (http://www.nic.name).

Secondo tali criteri, Qualunque persona fisica o giuridica può registrare il proprio nome personale [oppure] il nome proprio di un personaggio di fantasia, purché colui che richiede la registrazione possa dimostrare di essere titolare di un marchio commerciale o di un marchio di servizi su tale nome, oppure il suo nome proprio con l'aggiunta di caratteri numerici per distinguerlo da altri nomi propri. Il nome registrato deve essere il nome legale di chi richiede la registrazione o uno pseudonimo con il quale è noto. In caso di inosservanza dei criteri di ammissibilità viene attivato un meccanismo per la risoluzione delle controversie.

La registrazione di un nome di dominio può essere effettuata con un formato prenome.cognome.nome o cognome.prenome.nome e come servizio supplementare può essere fornito un indirizzo di posta elettronica corrispondente. Tale servizio supplementare consiste nell'inoltro automatico della posta elettronica diretta all'indirizzo .nome a un account indicato gestito da un altro provider. Di per sé, l'inoltro automatico non comporta alterazioni della sicurezza dell'account indicato. Data la natura contrattuale della registrazione di un nome di dominio si può affermare che la sicurezza dell'indirizzo .nome è più elevata di quella offerta da alcuni account di posta elettronica gratuiti e molto diffusi.

Esiste almeno un'autorità di registrazione che come servizio offre in regalo la registrazione di nomi di dominio. Sulla base delle informazioni attualmente disponibili non si può affermare con sicurezza che un servizio di questo tipo sia conforme all'attuale politica di ammissibilità del dominio di primo livello .nome.

Sulla base della direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati(1) (direttiva sulla privacy), chi registra il proprio nome o pseudonimo, il beneficiario o ricevente, ha il diritto di ricevere determinate informazioni sul trattamento dei dati personali che lo riguardano, i quali devono essere sottoposti a un trattamento leale e lecito e su base legittima (consenso inequivocabile, esecuzione di un contratto, adempimento di un obbligo legale ecc.), e ha inoltre il diritto di accedere ai propri dati personali, di farli rettificare o cancellare, nonché il diritto di rifiutare il trattamento di quei dati che caratterizzano lui come individuo e nessun altro.

La risposta alla prima domanda dipende pertanto dal modo concreto in cui il servizio viene offerto e utilizzato. L'offerta e l'utilizzo del servizio potrebbero essere considerati conformi al diritto alla privacy e alla protezione dei dati se al beneficiario o ricevente viene garantito il controllo sul trattamento dei suoi dati personali necessario per la registrazione del suo nome come nome di dominio e se gli viene garantito che durante e dopo la procedura di registrazione non è possibile abusare di tali dati. Sarebbe ad esempio necessario garantire che i dati non siano usati a fini commerciali prima che l'interessato abbia la possibilità di accettare o rifiutare l'uso del suo nome come nome di dominio.

La risposta alla seconda domanda dipende anch'essa dall'uso che viene fatto dell'indirizzo di posta elettronica: se l'indirizzo viene creato solo per l'utilizzo da parte del beneficiario o destinatario del nome di dominio, non si applicano altre regole particolari al di fuori di quelle stabilite dalle disposizioni della direttiva 95/46/CE esposte sopra.

Oltre a poter avvalersi delle procedure previste dalle direttive sulla protezione dei dati, è presumibile che chiunque voglia muovere contestazioni a proposito di una registrazione prenderà seriamente in considerazione la possibilità di ricorrere ai meccanismi alternativi di risoluzione delle controversie disponibili in materia di nomi di dominio.

La Commissione continuerà a seguire con attenzione l'evoluzione del settore.

(1) GU L 281 del 23.11.1995.