L'emergenza sanitaria causata dalla diffusione del coronavirus in Italia non deve rappresentare una scusa per la diffusione di app che possono ledere la privacy dei cittadini. È il succo della nota diffusa dal garante per la privacy, che vuole mettere la parola fine al proliferare incontrollato di app e piattaforme per il contact tracing: questi software, utilizzati sempre più spesso da aziende ed enti locali, hanno lo scopo di tracciare potenziali nuovi contagiati da Covid-19 nei propri contesti di appartenenza, ma operano in un contesto giuridico inesistente e dunque non sono giustificati a incidere su diritti e libertà costituzionalmente protette, ad esempio raccogliendo o stoccando dati personali dei cittadini. Il Garante ha precisato che "gli unici trattamenti di dati personali che, allo stato, possano vantare un'adeguata base giuridica, sono esclusivamente quelli che trovano il proprio fondamento in una norma di legge nazionale". Il riferimento indiretto è a Immuni, l'app per il contact tracing istituita su base nazionale e voluta fortemente proprio dal governo. La piattaforma del resto era già stata sottoposta a un'attenta analisi da parte dello stesso Garante, e aveva superato il test proprio per la sua incapacità di immagazzinare dati personali: né il numero di telefono, né elementi che permettano di risalire all'identità dell'utente, e neppure le posizioni GPS. L'esistenza di Immuni era stata inoltre prevista in un decreto legge entrato in vigore a maggio, motivo per cui anche da questo punto di vista l'app è del tutto in regola. Diverso è il discorso per numerosi altri software in circolazione. La nota del Garante prosegue infatti specificando che "ogni altro trattamento finalizzato al contact tracing risulta pertanto privo di un'adeguata fonte giuridica legittimante e, pertanto, effettuato in violazione della normativa europea e nazionale in materia di protezione dei dati personali". Tutte le altre app che consentono "il tracciamento dei contatti da parte di qualsiasi titolare pubblico o privato" operano insomma in violazione del GDPR: dai software impiegati da aziende medie o grandi per tracciare la diffusione del contagio tra i dipendenti, o di sistemi adottati dagli enti locali a scopi simili.
Per l’autorità nostrana il perdurare dell’emergenza Covid-19 non giustifica di per sé il proliferare di app per il tracciamento dei contatti, il cui utilizzo al momento non ha una base giuridica. Le uniche app legittimate a operare in questo contesto sono quelle che trovano il proprio fondamento in una norma di legge nazionale, come l’app Immuni.